Veille

==============================================================================================================================================

Cette semaine, l'information majeure, c'est la mise à disposition des ressources de la convention Blackhat 2010 et le PDF de l'université de Cambridge sur la sécurité des puces embarquées.
Voilà de quoi vous donner de la lecture pour les quelques semaines à venir. Sinon, il y a aussi OpenDNSSEC qui est entré en vigueur. Un jour je vais me plonger dans le DNS à fond parce que bon avec IPv6 qui débarque de plus en plus, un jour, il faudra bien se faire à ne plus pouvoir connaitre les adresses IP par cœur.
A propos de cœur, j'espère que vous n'avez pas raté la saint Valentin ;-))

Bon l'édito est terminé, je n'ai pas trop eu le temps ce Week-end, la saison 4 de Dexter m'ayant pris un peu de temps.

Je vous conseille juste la section insolite, les deux premiers articles. Il y a aussi la section Geek power qui me plait, je commence à bien l'aimer le N900.

Bonne lecture

PS : Merci à Yann Ga. pour les participations

==============================================================================================================================================


A LIRE SECURITE
---------------

OpenDNSSEC service goes live
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34980
http://www.v3.co.uk/v3/news/2257605/opendnssec-service-goes-live?

Rejet par le parlement européen d'un accès américain au réseau bancaire Swift
http://securite.reseaux-telecoms.net/actualites/lire-rejet-par-le-parlement-europeen-d-un-acces-americain-au-reseau-bancaire-swift-21575.html

Mudge gets DARPA job
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34982
http://news.cnet.com/8301-27080_3-10450552-245.html

Old hacks never die, they just attack new systems
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34992
http://gcn.com/articles/2010/02/15/black-hat-old-hacks.aspx
=> http://gcn.com/Articles/2010/02/15/Black-Hat-old-hacks.aspx?p=1

McAfee Labs Quarterly Threat Report Posted
http://www.avertlabs.com/research/blog/index.php/2010/02/09/mcafee-labs-q4-threat-report/
http://www.mcafee.com/us/local_content/reports/threats_2009Q4_final.pdf

How To Hack Internet Satellites [C'est dans les confs BlackHat]
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34974
http://www.forbes.com/2010/02/02/hackers-cybercrime-cryptography-technology-security-satellite.html?feed=rss_popstories

Chip-PIN defense is 'broken,' say researchers [Je sais, c'est du réchauffé, mais bon en attendant le papier de cambridge]
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35020
http://www.zdnet.co.uk/misc/print/0,1000000169,40022674-39001093c,00.htm

http://www.lightbluetouchpaper.org/2010/02/11/chip-and-pin-is-broken/
http://www.cl.cam.ac.uk/research/security/projects/banking/nopin/oakland10chipbroken.pdf [Et bien le voilà le PDF ;-))]

DOSSIERS
--------

A vos téléchargement :
Black Hat DC 2010 //Media Archives
Hyatt Regency Crystal City • Jan 31 - Feb 3
http://www.blackhat.com/html/bh-dc-10/bh-dc-10-archives.html


INSOLITE
--------

New Russian botnet tries to kill rival
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34983

Le piratage en exemple chez LG
http://www.01net.com/editorial/512280/le-piratage-en-exemple-chez-lg/

Quand la Cour des comptes pointe les bogues de l’informatique publique
http://pro.01net.com/editorial/512353/quand-la-cour-des-comptes-pointe-les-bogues-de-l-informatique-publique/

Quand GoogIe.fr renvoie vers le site Web de l'Elysée
http://www.reseaux-telecoms.net/actualites/lire-quand-googiefr-renvoie-vers-le-site-web-de-l-elysee-21561.html

Italie : un film d'horreur déclenche une épidémie d'accès de panique
http://www.lepoint.fr/culture/2010-02-08/italie-un-film-d-horreur-declenche-une-epidemie-d-acces-de/249/0/421847

UN PETIT GESTE POUR LA PLANETE
------------------------------

FACEBOOK
--------

Facebook : une nouvelle page d'accueil déjà très critiquée
http://www.01net.com/editorial/512298/facebook-une-nouvelle-page-daccueil-deja-tres-critiquee/

A BOOKMARKER
------------

Cyber Security Central
http://blog.isc2.org/isc2_blog/2010/02/cyber-security-central.html
http://www.cybersecuritycentral.com/

SALONS / CONFERENCES / EVENEMENTS
---------------------------------

JO de Vancouver : un réseau 100 % IP
http://www.reseaux-telecoms.net/actualites/lire-jo-de-vancouver-un-systeme-d-information-et-de-communication-100-ip-21570.html

PRODUITS
--------

Premier écran AMOLED tactile monocouche
http://www.presence-pc.com/actualite/Samsung-AMOLED-tactile-38096/

Dell Mini 5 in-depth hands-on
http://www.engadget.com/photos/dell-mini-5-in-depth-hands-on/#2699138

Dell prohibe l'usage de disques de constructeurs tiers sur ses serveurs
http://pro.01net.com/editorial/512387/dell-prohibe-lusage-de-disques-de-constructeurs-tiers-sur-ses-serveurs/

IBM renouvelle ses serveurs Unix Power
http://pro.01net.com/editorial/512299/ibm-renouvelle-ses-serveurs-unix-power/

Deux nouvelles puces relancent la bataille dans les serveurs Unix
http://pro.01net.com/editorial/512331/deux-nouvelles-puces-relancent-la-bataille-dans-les-serveurs-unix/

How O2 secured its network for the iPhone
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34951
http://connectedplanetonline.com/3g4g/news/O2-iphone-network-security-0208/

Techdays 2010 : HDS réplique à chaud les serveurs virtuels
http://pro.01net.com/editorial/512306/techdays-2010-hds-replique-a-chaud-les-serveurs-virtuels/

La réalité augmentée « made in » Bouygues et le CEA
http://pro.01net.com/editorial/512336/la-realite-augmentee-made-in-bouygues-et-le-cea/

Des Clouds interconnectés par des tunnels Ethernet chez Cisco
http://www.reseaux-telecoms.net/actualites/lire-des-tunnels-ethernet-pour-interconnecter-des-systemes-de-cloud-distants-chez-cisco-21569.html*

Inside CloudLinux's New Linux-Based Cloud OS
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34949

BON A SAVOIR
------------

Why WAN acceleration is one of the hottest projects in IT
http://blogs.techrepublic.com.com/hiner/?p=3766&tag=nl.e101

The FBI Wants to Know Where You are Online
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34945

La 3G grimpe à 84 Mbit/s
http://pro.01net.com/editorial/512300/la-3g-grimpe-a-84-mbit-s/

PepsiCo déploie une solution de téléprésence à l'échelle planétaire
http://www.reseaux-telecoms.net/actualites/lire-pepsico-deploie-une-solution-de-telepresence-a-l-echelle-planetaire-21551.html

Le cabinet d'avocats Fidal améliore la granularité des règles d'accès
http://securite.reseaux-telecoms.net/actualites/lire-le-cabinet-d-avocats-fidal-ameliore-la-granularite-des-regles-d-acces-21572.html

YouTube confirms IPv6 support
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34955

Celeste va refroidir son centre de données grâce à l’air extérieur
http://pro.01net.com/editorial/512328/celeste-va-refroidir-son-centre-de-donnees-grace-a-l-air-exterieur/

La CNAMTS automatise le traitement de 200 millions de documents
http://securite.reseaux-telecoms.net/actualites/lire-la-cnamts-automatise-le-traitement-de-200-millions-de-documents-21553.html

200 millions d'euros d'économies à réaliser par an en dématérialisant les feuilles de soins
http://securite.reseaux-telecoms.net/actualites/lire-200-millions-d-euros-d-economies-a-realiser-par-an-en-dematerialisant-les-feuilles-de-soins-21554.html

Ouest France déploie une solution de support aux utilisateurs
http://www.reseaux-telecoms.net/actualites/lire-ouest-france-deploie-une-solution-de-support-aux-utilisateurs-21556.html

Metro achète photos et vidéos d'internautes
http://www.01net.com/editorial/512355/metro-achete-photos-et-videos-dinternautes/

Et si la crise du disque avait du bon...
http://www.01net.com/editorial/512268/et-si-la-crise-du-disque-avait-du-bon/

Warner Music ne croit plus aux sites de streaming gratuit
http://www.01net.com/editorial/512588/warner-music-ne-croit-plus-aux-sites-de-streaming-gratuit/

SCIENCES
--------

Sun-powered water splitter makes hydrogen tirelessly
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35016
http://www.newscientist.com/article/dn18511-sunpowered-water-splitter-makes-hydrogen-tirelessly.html

CONSOMMATION
------------

Haut-débit à petit prix : les offres passées au crible
http://www.01net.com/editorial/512410/haut-debit-a-petit-prix-les-offres-passees-au-crible/

Numericable compte lancer du triple play social à 9,99 euros par mois
http://www.01net.com/editorial/512309/numericable-compte-lancer-du-triple-play-social-a-9-99-euros-par-mois/

Orange lance un forfait « Internet seul » à 19,90 euros
http://www.01net.com/editorial/512351/orange-lance-un-forfait-internet-seul-a-19-90-euros/

Forfait social : France Télécom planche sur du triple play à 20 euros
http://www.01net.com/editorial/512360/forfait-social-france-telecom-planche-sur-du-triple-play-a-20-euros/

Alice généralise l’option « 4 heures vers les mobiles »
http://www.01net.com/editorial/512361/alice-generalise-l-option-4-heures-vers-les-mobiles/

RACHAT / UNION
--------------

Monster s’offre enfin Hotjobs, le site emploi de Yahoo!
http://pro.01net.com/editorial/512302/monster-s-offre-enfin-hotjobs-le-site-emploi-de-yahoo/

Dell s'offre les NAS d'Exanet pour une bouchée de pain
http://pro.01net.com/editorial/512307/dell-soffre-les-nas-dexanet-pour-une-bouchee-de-pain/

Orange va revendre les offres Microsoft Online Services dans 21 pays
http://pro.01net.com/editorial/512347/orange-va-revendre-les-offres-microsoft-online-services-dans-21-pays/

Oracle reprend Amberpoint
http://pro.01net.com/editorial/512373/oracle-reprend-amberpoint/

Google s'empare d'Aardvark, moteur de recherche communautaire
http://www.01net.com/editorial/512627/google-sempare-daardvark-moteur-de-recherche-communautaire/

DROIT
-----

Mouchards, filtrage, vidéosurveillance : ce que prévoit la Loppsi
http://www.01net.com/editorial/512318/mouchards-filtrage-videosurveillance-ce-que-prevoit-la-loppsi/

Loppsi II : les points clés du texte
http://securite.reseaux-telecoms.net/actualites/lire-loppsi-ii-les-points-cles-du-texte-21566.html

Loppsi : le filtrage des sites pédopornographiques validé par les députés
http://www.01net.com/editorial/512396/loppsi-le-filtrage-des-sites-pedopornographiques-valide-par-les-deputes/

Loppsi : promouvoir le « jeu du foulard » sur Internet devient un délit
http://www.01net.com/editorial/512390/loppsi-promouvoir-le-jeu-du-foulard-sur-internet-devient-un-delit/

Rejet par le parlement européen d'un accès américain au réseau bancaire Swift
http://securite.reseaux-telecoms.net/actualites/lire-rejet-par-le-parlement-europeen-d-un-acces-americain-au-reseau-bancaire-swift-21575.html

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Démission surprise du patron de SAP
http://www.lepoint.fr/agefi/2010-02-08/demission-surprise-du-patron-de-sap/2055/0/421797

L’informatique d’entreprise en 2010, selon Deloitte
http://pro.01net.com/editorial/512289/l-informatique-d-entreprise-en-2010-selon-deloitte/

Détruire sa communauté de développeurs en 10 leçons
http://pro.01net.com/editorial/512290/detruire-sa-communaute-de-developpeurs-en-10-lecons/

Fujitsu invite ses clients à passer au cloud
http://pro.01net.com/editorial/512341/fujitsu-invite-ses-clients-a-passer-au-cloud/

BT reprend des couleurs face à Virgin Media en Grande Bretagne
http://www.reseaux-telecoms.net/actualites/lire-bt-reprend-des-couleurs-face-a-virgin-media-en-grande-bretagne-21560.html

Orange consacrera 2 milliards d'euros à la fibre optique en France d'ici 2015
http://www.reseaux-telecoms.net/actualites/lire-orange-consacrera-2-milliards-d-euros-a-la-fibre-optique-en-france-d-ici-2015-21557.html

Humeur : « Didier Lombard, sa vision techno l'a tué »
http://pro.01net.com/editorial/512404/humeur-didier-lombard-sa-vision-techno-la-tue/

SFR va réaliser des pilotes LTE avec Nokia Siemens Networks et Alcatel-Lucent
http://www.reseaux-telecoms.net/actualites/lire-sfr-va-realiser-un-pilote-lte-avec-nokia-siemens-networks-21571.html

Cisco et Juniper à l’assaut du cœur IP des réseaux 3G et 4G
http://pro.01net.com/editorial/512602/cisco-et-juniper-a-l-assaut-du-coeur-ip-des-reseaux-3g-et-4g/

CARRIERE
--------

Des salaires d'informaticiens passés au crible
http://pro.01net.com/editorial/512249/des-salaires-dinformaticiens-passes-au-crible/

MICROSOFT
---------

Techdays 2010 : Microsoft dévoile sa stratégie
http://pro.01net.com/editorial/512279/techdays-2010-microsoft-devoile-sa-strategie/

Techdays 2010 : Microsoft imagine une continuité entre data center et cloud
http://pro.01net.com/editorial/512288/techdays-2010-microsoft-imagine-une-continuite-entre-data-center-et-cloud/

Rumored Windows Phone 7 details surface ahead of MWC launch: Zune-like UI, no multitasking
http://www.engadget.com/2010/02/06/rumored-windows-phone-7-details-surface-ahead-of-mwc-launch-zun/

Microsoft Fast bientôt indisponible pour Linux et Unix
http://pro.01net.com/editorial/512287/microsoft-fast-bientot-indisponible-pour-linux-et-unix/

Microsoft's Windows 7 chief: It's not us; it's your batteries
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34959

Windows 7 : un patch pour repérer les hacks d'activation
http://www.01net.com/editorial/512622/windows-7-un-patch-pour-reperer-les-hacks-dactivation/

GOOGLE
------

Linus Torvalds n'aime pas les téléphones... sauf le Nexus One
http://www.01net.com/editorial/512281/linus-torvalds-naime-pas-les-telephones-sauf-le-nexus-one/

Les ventes du Nexus One ne décollent toujours pas
http://www.cnetfrance.fr/news/80000-nexus-one-ventes-39712826.htm

La couverture de la TNT disponible sur Google Maps
http://www.01net.com/editorial/512266/la-couverture-de-la-tnt-disponible-sur-google-maps/

Google sur le point de rendre Gmail plus social
http://www.01net.com/editorial/512310/google-sur-le-point-de-rendre-gmail-plus-social/

Google Buzz : le web social débarque dans Gmail
http://www.01net.com/editorial/512337/google-buzz-le-web-social-debarque-dans-gmail/

Voyages-sncf.com propose sa première application sous Android de Google
http://www.reseaux-telecoms.net/actualites/lire-voyages-sncfcom-lance-sa-premiere-application-sous-android-de-google-21567.html

Google va construire des réseaux à 1 Gbit/s jusqu'à l'abonné aux États-Unis
http://www.reseaux-telecoms.net/actualites/lire-google-va-construire-des-reseaux-a-1-gbit-s-jusqu-a-l-abonne-aux-etats-unis-21558.html

Google to bring fibre to US homes
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34984

APPLE / IPHONE / IPAD
---------------------

Apple rembourse 115 % du prix des iMac 27"
http://www.presence-pc.com/actualite/Apple-iMac-27-pouces-38123/

iPad Study: The More You Know, The Less You Want One
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34934
http://www.pcworld.com/businesscenter/article/188745/ipad_study_the_more_you_know_the_less_you_want_one.html?

Les composants de l’iPad coûtent 270 $
http://www.presence-pc.com/actualite/iPad-38069/

La virtualisation sur iPad
http://www.presence-pc.com/actualite/iPad-Citrix-Receiver-Windows-7-38067/

Faudra t-il attendre quelques mois avant d’acheter l’iPad ?
http://www.journaldugeek.com/2010/02/09/faudra-t-il-attendre-quelques-mois-avant-dacheter-lipad/

How to Jailbreak iPhone 3.1.3 IPSW with PwnageTool 3.1.5
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34956
http://news.softpedia.com/news/How-to-Jailbreak-iPhone-3-1-3-IPSW-with-PwnageTool-3-1-5-134290.shtml

New iPhone 4G to be larger than 3GS?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34996
http://www.techradar.com/news/phone-and-communications/mobile-phones/new-iphone-to-be-larger-than-3gs--669270?

PALM / PRE
----------

FREE
----

Free et Alice comptent près de 4,5 millions d’abonnés
http://www.01net.com/editorial/512369/free-et-alice-comptent-pres-de-4-5-millions-d-abonnes/

25% de croissance pour la maison mère de Free en 2009
http://www.reseaux-telecoms.net/actualites/lire-25-de-croissance-pour-la-maison-mere-de-free-en-2009-21573.html

GEEK POWER
----------

Video: Nokia N900 + SNES Emulator + PS3 Controller = Portable geek bliss
http://www.mobilecrunch.com/2010/02/05/nokia-n900-snes-emulator-ps3-controller-portable-geek-bliss/
LIBRE / OPEN SOURCE
-------------------

Openoffice.org 3.2 en version finale à télécharger
http://www.01net.com/editorial/512392/openoffice-org-3-2-en-version-finale-a-telecharger/

Linux : le bureau KDE 4.4 disponible en version finale
http://www.01net.com/editorial/509765/linux-le-bureau-kde-4-4-disponible-en-version-finale/

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

Conficker outbreak infects Leeds hospital servers
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34964

Scammers phishing for sensitive iPhone data
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34995

FAILLES
-------

BlackBerry has spyware risk too, researcher says
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34935
http://news.cnet.com/8301-27080_3-10448545-245.html?part=rss&subj=news&tag=2547-1_3-0-20

Blackberry spyware source code released
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34929

Security flaw puts iPhone users at risk of phishing attacks (Updated)
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34940
http://arstechnica.com/apple/news/2010/02/security-flaw-puts-iphone-users-at-risk-of-phishing-attacks.ars

Workarounds Abound While Oracle Scrambles To Patch Zero-Day Flaw
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34993

Researchers warn of likely attacks against Windows, PowerPoint
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34969

Adobe pushes out Flash security fix
http://www.securityfocus.com/news/11574?ref=rss

OUTILS
------

New tool to detect Aurora malware behind Google hack
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35000
http://news.techworld.com/security/3212473/new-tool-to-detect-aurora-malware-behind-google-hack/?olo=rss

The hidden treasures of Sysinternals
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34986

Comment se protéger de google
http://www.googlesharing.net/
GoogleSharing is a special kind of anonymizing proxy service, designed for a very specific threat.
It ultimately aims to provide a level of anonymity that will prevent google from tracking your searches, movements, and what websites you visit.
GoogleSharing is not a full proxy service designed to anonymize all your traffic, but rather something designed exclusively for your communication with Google. Our system is totally transparent, with no special "alternative" websites to visit.
Your normal work flow should be exactly the same.


------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog