Veille

==============================================================================================================================================

Cette semaine, beaucoup de petits sujets.

Il y a Google qui jongle entre :
- le bon (sortie de nouvelles fonctionnalités, arrêt de la censure en Chine)
- et le mauvais (fourniture des conversations via GoogleVoice, dessous de tables, etc...).

Il y a aussi une tendance globale qui sort : la défense contre les attaques mondiales. A voir les résultats de la convention Pwn2Own et les dernières attaques sur over-blog, cela ne semble pas une mauvaise idée ;-)
La France d'abord qui se dote d'un centre de détection des attaques informatiques sous l'égide de l'ANSSI, les policiers européens ensuite qui forment les industriels aux techniques de Forensics informatiques, et enfin les migrations de plus en plus fortes vers DNSSEC. Il y a également la solution MDES pour sécuriser les téléphones.

J'ai bien apprécié aussi le petit article de 01net sur la déduplication. Ca vaut peut être le coup d'acheter la version papier. Quand on se souvient que tous les éditeurs du stockage ont racheté récemment des startups faisant de la déduplication et que les offres vont bientôt sortir en parallele, cela devient intéressant de mieux connaitre la technologie, les avantages et les inconvénients, voire les risques.
J'ai aimé l'article sur les multi-cores et l'arrivée de plus en plus des hyperviseurs pour postes de travail. De belles perspectives de sécurisation...ou pas.
Comme toujours, de très bons articles de la part de Bejtlich. Sinon Microsoft développerait un twitter-like,...à voir. Et Free promet des augmentation de tarifs.

Ah oui, si vous voulez voir comment on a enfin touché le fond en matière d'humanisme, je vous conseille la section "ON A TOUCHE LE FOND".
Ce n'est pas très réjouissant, mais c'est le monde dans lequel on vit.

Bonne lecture

PS 1 : J'ai glissé un petit clin d'œil à François M. qui saura quel sujet le concerne. On en a parlé ce week-end ;-)
PS 2 : Je suis aussi également passé à l'ère du Web 2.0, désormais la Veille est disponible sur Internet http://pseudonyme.over-blog.net/.
Je vais enfin pouvoir chercher plus facilement que dans mon logiciel de courrier électronique.

==============================================================================================================================================


A LIRE SECURITE
---------------

Déduplication : les fournisseurs du stockage jouent aux apprentis sorciers
http://pro.01net.com/editorial/514650/deduplication-les-fournisseurs-du-stockage-jouent-aux-apprentis-sorciers/

Time and Cost to Defend the Town
http://taosecurity.blogspot.com/2010/03/time-and-cost-to-defend-town.html

Bejtlich Returns to PaulDotCom Podcast [A ecouter, c'est beau comme il trouve des analogies simples et compréhensibles par tous]
http://taosecurity.blogspot.com/2010/03/bejtlich-returns-to-pauldotcom-podcast.html

Ways to Justify Security Programs: 13 Cs
http://taosecurity.blogspot.com/2010/03/ways-to-justify-security-programs-13-cs.html

Le monde migre vers DNSSEC. Et vous ?
http://www.securityvibes.com/afnic-fr-dnssec-jsaiz-news-3003581.html

EU police open computer forensics schools to industry
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35622
http://www.computerweekly.com/Articles/2010/03/25/240723/police-open-computer-forensics-schools-to-industry.htm

La France va se doter d'un centre de détection des attaques informatiques sous l'égide de l'ANSSI
http://www.securityvibes.com/cafe-juridique?entry_id=572

German Government: Stop Using Mozilla Firefox
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35556

The Anti-Phishing Working Group: Counter eCrime Operations Summit
http://blog.isc2.org/isc2_blog/2010/03/the-antiphishing-working-group-counter-ecrime-operations-summit.html

ON A TOUCHE LE FOND
-------------------

France : surtaxe pour la crémation d’un défunt trop gros
http://fr.news.yahoo.com/55/20100324/tod-france-surtaxe-pour-la-crmation-dun-17baed7.html

DOSSIERS
--------

INSOLITE
--------

BitDefender update gone bad brings down PCs worldwide
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35568

SQL Injection License Plate Hopes to Foil Euro Traffic Cameras
http://gizmodo.com/5498412/sql-injection-license-plate-hopes-to-foil-euro-traffic-cameras

UN PETIT GESTE POUR LA PLANETE
------------------------------

Le 27 mars, éteignez votre ordinateur pendant 1 heure
http://www.01net.com/editorial/514658/le-27-mars-eteignez-votre-ordinateur-pendant-1-heure/
http://www.earthhour.fr/

FACEBOOK
--------

Deux nouveaux 0Day pour Facebook
http://www.zataz.com/news/20037/facebook--oday--exploit.html

A BOOKMARKER
------------

Videos from HITBSecConf2009 - Malaysia available for download
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35550

ArchivePDF, un moteur de recherche d’E-Books au format PDF
http://www.presse-citron.net/archivepdf-un-moteur-de-recherche-de-books-au-format-pdf
http://www.archivepdf.com/index.php

SALONS / CONFERENCES / EVENEMENTS
---------------------------------

Prediction: Pwn2Own will make Apple look bad
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35545

Les hackers promettent de faire tomber l'iPhone et IE8
http://securite.reseaux-telecoms.net/actualites/lire-les-hackers-promettent-de-faire-tomber-l-iphone-et-ie8-21762.html

iPhone, Safari, IE8, Firefox all vanquished at Pwn2Own
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35611

L'iPhone piraté en 20 secondes, Chrome invaincu
http://www.reseaux-telecoms.net/actualites/lire-l-iphone-pirate-en-20-secondes-chrome-invaincu-21779.html

Pwn2Own
http://iphonix.fr/archives/26117

« Libre en fête » : nos 20 logiciels préférés
http://www.01net.com/editorial/514377/libre-en-fete-nos-20-logiciels-preferes/

PRODUITS
--------

L'antivirus gratuit d'Avira passe à la v10
http://www.01net.com/editorial/514604/lantivirus-gratuit-davira-passe-a-la-v10/

Serveurs et stockage : Dell étend son offre
http://pro.01net.com/editorial/514636/serveurs-et-stockage-dell-etend-son-offre/

Une offre Cloud en Europe chez le japonais NTT Communications
http://www.reseaux-telecoms.net/actualites/lire-une-offre-cloud-en-europe-chez-le-japonais-ntt-communications-21752.html

Alcatel-Lucent conçoit un téléphone fixe à écran couleur tactile
http://pro.01net.com/editorial/514621/alcatel-lucent-concoit-un-telephone-fixe-a-ecran-couleur-tactile/

Face au Blackberry, l'alternative française avec MDES
http://securite.reseaux-telecoms.net/actualites/lire-face-au-blackberry-l-alternative-francaise-avec-mdes-21775.html

ThreatMetrix lutte contre les fraudes transactionnelles à l'aide de données anonymes
http://www.secuobs.com/news/22032010-threatmetrix_anonymous_data_fraud.shtml

Les hyperviseurs pour poste de travail changent la donne pour les entreprises
http://www.reseaux-telecoms.net/actualites/lire-les-hyperviseurs-pour-poste-de-travail-nouvel-enjeu-strategique-pour-vmware-et-citrix-21776.html

BON A SAVOIR
------------

Le nouveau complexe lillois du groupe Lucien Barrière sécurisé par réseau
http://www.reseaux-telecoms.net/actualites/lire-le-nouveau-complexe-lillois-du-groupe-lucien-barriere-securise-par-reseau-21758.html

Plus de données que de voix sur les réseaux mobile
http://pro.01net.com/editorial/514626/plus-de-donnees-que-de-voix-sur-les-reseaux-mobile/

Cyber surveillance des connexions bluetooth dans les aéroports
http://www.zataz.com/news/20048/bluetooth-aeroport--airports-detect-track.html

Multicore requires OS rewrites? Well, maybe
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35566
http://arstechnica.com/software/news/2010/03/multicore-requires-os-rewrites-well-maybe.ars

UPS investit 1 milliard de dollars dans les technologies pour réduire ses coûts
http://www.reseaux-telecoms.net/actualites/lire-ups-investit-1-milliard-de-dollars-dans-les-technologies-pour-reduire-ses-couts-21772.html

Multicore requires OS rewrites? Well, maybe
http://arstechnica.com/software/news/2010/03/multicore-requires-os-rewrites-well-maybe.ars

Dates clés et données chiffrées sur la Cybercriminalité [Vidéo]
http://www.nowhereelse.fr/dates-cles-et-donnees-chiffrees-sur-la-cybercriminalite-video-30900/?

SCIENCES
--------

CONSOMMATION
------------

RACHAT / UNION
--------------

Contrat de dix ans entre Alcatel-Lucent et la sécurité allemande
http://pro.01net.com/editorial/514391/contrat-de-dix-ans-entre-alcatel-lucent-et-la-securite-allemande/

DROIT
-----

Les entreprises devront communiquer à la CNIL les failles de sécurité de leurs sites Web
http://securite.reseaux-telecoms.net/actualites/lire-les-entreprises-devront-communiquer-a-la-cnil-les-failles-de-securite-de-leurs-sites-web-21765.html

Les sénateurs renforcent le droit à l'oubli sur le Net
http://www.01net.com/editorial/514403/les-senateurs-renforcent-le-droit-a-loubli-sur-le-net/

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Hausse de 20 % en un an des faillites d’entreprises informatiques
http://pro.01net.com/editorial/514397/hausse-de-20-pour-cent-en-un-an-des-faillites-d-entreprises-informatiques/

Le marché des terminaux légers à la baisse en France
http://www.reseaux-telecoms.net/actualites/lire-le-marche-des-terminaux-legers-a-la-baisse-en-france-21770.html

Les résultats de Red Hat en hausse
http://pro.01net.com/editorial/514622/les-resultats-de-red-hat-en-hausse/

Dell Says India May Become New Technology Manufacturing Hub
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35613

La fibre optique se déroule dans le métro parisien
http://pro.01net.com/editorial/514644/la-fibre-optique-se-deroule-dans-le-metro-parisien/

CARRIERE
--------

Linagora lance une campagne de recrutement très sexy
http://pro.01net.com/editorial/514461/linagora-lance-une-campagne-de-recrutement-tres-sexy/

Une check-list pour rentabiliser un site web
http://pro.01net.com/editorial/514401/une-check-list-pour-rentabiliser-un-site-web/

MICROSOFT
---------

Microsoft privately testing a 'Twitter for business' service
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35543

Windows 7 SP1 : une mise à jour mineure
http://www.01net.com/editorial/514378/windows-7-sp1-une-mise-a-jour-mineure/

Microsoft se montre très agressif sur la virtualisation du poste de travail
http://pro.01net.com/editorial/514381/microsoft-se-montre-tres-agressif-sur-la-virtualisation-du-poste-de-travail/

Microsoft Brings Talk-to-Text App to BlackBerry
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35585

Microsoft veut plus que jamais déloger les iPBX de leur monopole
http://www.reseaux-telecoms.net/actualites/lire-ocs-de-microsoft-grignote-les-fonctions-des-ipbx-21771.html

Projet Natal : une démo le 13 juin
http://www.01net.com/editorial/514673/projet-natal-une-demo-le-13-juin/

GOOGLE
------

La recherche en temps réel arrive sur Google.fr
http://www.01net.com/editorial/514215/la-recherche-en-temps-reel-arrive-sur-google-fr/

Google stops self-censoring in China
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35554

Google Voice - A Phone Number Against Your Privacy?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35555
http://voip.about.com/b/2010/03/22/google-voice-a-phone-number-against-your-privacy.htm
One of the most interesting features that made Google Voice shine when it came out was the voice-to-text transcription of your voice calls.
Google keeps a huge database of these transcripts, and these can even be indexed on Google's web searches

Gmail lance une alerte en cas d’utilisation suspecte
http://www.01net.com/editorial/514641/gmail-lance-une-alerte-en-cas-d-utilisation-suspecte/

Gmail Gets A Nice New Security Feature
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35589

Gmail essaie de repérer les piratages de compte
http://www.clubic.com/actualite-331884-webmail-google-repere-courriers-escrocs.html

YouTube suffers morning crash
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35625

Google expérimente la présentation des tarifs hôteliers directement sur Google Maps
http://securite.reseaux-telecoms.net/actualites/lire-google-experimente-la-presentation-des-tarifs-hoteliers-directement-sur-google-maps-21777.html

Google soudoierait les opérateurs pour diffuser les téléphones Android
http://pro.01net.com/editorial/514656/google-soudoierait-les-operateurs-pour-diffuser-les-telephones-android/

APPLE / IPHONE
--------------

Create an iTunes Account without a credit card
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35542

Cool iPhone Apps: 49 Top Apps for Work and Play
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35580

Opera postule à l'App Store d'Apple
http://www.01net.com/editorial/514600/opera-postule-a-lapp-store-dapple/

Installer Palm OS sur iPhone, c'est possible.
http://www.engadget.com/2010/03/23/styletap-finally-brings-palm-os-to-your-iphone/

iPhone, competitors screens tested with robots. iPhone Does...better
http://www.9to5mac.com/node/15291?

PALM / PRE
----------

TOUCHBOOK
---------

Linux alternatives for the iPad - and the future of netbooks, tablets and smartbooks
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35539
http://lxer.com/module/newswire/view/131294/

FREE
----

Iliad ne regrette pas l’achat d’Alice
http://www.01net.com/editorial/514458/iliad-ne-regrette-pas-l-achat-d-alice/

Free prédit une hausse de cinq euros dans l'ADSL
http://www.01net.com/editorial/514399/free-predit-une-hausse-de-cinq-euros-dans-ladsl/

Internet : M. Niel (Free) pronostique une hausse des prix et attaque l'UFC
http://www.boursorama.com/infos/actualites/detail_actu_marches.phtml?num=cf605bba57bacb594093583406ebe14a

Free table sur 5 millions d’abonnés en 2011
http://www.01net.com/editorial/514388/free-table-sur-5-millions-d-abonnes-en-2011/

GEEK POWER
----------

Meet Niko, the Nokia N900 robot
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35623
http://conversations.nokia.com/2010/03/25/meet-niko-the-nokia-n900-robot/

Tweak Your Graphics Card for Gaming
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35565
http://www.pcworld.com/article/191684/tweak_your_graphics_card_for_gaming.html?tk=rss_howto

Culture geek : un mobile de précision, une tablette Microsoft et le flop du Google Phone
http://www.01net.com/editorial/514394/culture-geek-un-mobile-de-precision-une-tablette-microsoft-et-le-flop-du-google-phone/

Culture geek : les Américains se disputent la fibre optique de Google
http://www.01net.com/editorial/514373/culture-geek-les-americains-se-disputent-la-fibre-optique-de-google/

LIBRE / OPEN SOURCE
-------------------

Ubuntu 10.04 disponible en bêta
http://www.01net.com/editorial/514216/ubuntu-10-04-disponible-en-beta/

« Libre en fête » : nos 20 logiciels préférés
http://www.01net.com/editorial/514377/libre-en-fete-nos-20-logiciels-preferes/

Pas de Firefox sur Windows Phone 7
http://www.01net.com/editorial/514596/pas-de-firefox-sur-windows-phone-7/

50 Places Linux is Running That You Might Not Expect
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35601
http://www.focus.com/fyi/information-technology/50-places-linux-running-you-might-not-expect/

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

Dev Hacks Emulator to Pick WinPho7's Brain
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35536

Hackers hit where they live
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35618

China Is Tops in Targeted Malware
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35616

Charlie Miller says fuzz your software!
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35614

Researcher develops new technique for SQL injection
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35619
http://searchsecurity.techtarget.com/news/article/0,289142,sid14_gci1506846,00.html

Over-Blog victime d'une violente attaque informatique
http://www.clubic.com/actualite-332048-over-blog-victime-violente-attaque-informatique.html

FAILLES
-------

Firefox 3.6.2 Candidate Fixes Critical Security Vulnerability
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35535

Mozilla discloses more Firefox flaws
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35591

Firefox 3.6 corrigé en urgence pour des raisons de sécurité
http://www.01net.com/editorial/514389/firefox-3-6-corrige-en-urgence-pour-des-raisons-de-securite/

Sortie de Firefox 3.6.2, qui résout la faille de sécurité SA38608. Récapitulatif des épisodes précédents :
* 22 février 2010, Mozilla entend parler d'une faille touchant Firefox, mais les détails ne sont pas publics. Il ne nous est pas possible de corriger le problèmen n'ayant pas pu le reproduire.
* 18 mars 2010, Mozilla obtient les informations nécessaires pour reproduire le problème.
* 22 mars 2010, Mozilla sort un correctif. (Bravo à tous ceux qui ont été impliqués dans la sortie de cette version… Pas facile de réagir aussi rapidement, surtout un week-end !)

iPhone hacked using all new ARM exploit - entire SMS database hijacked
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35602

Turkish group claims unlock for modern iPhone baseband
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35597

OUTILS
------

Opera 10.51 : une mise à jour qui booste les performances
http://www.01net.com/editorial/514382/opera-10-51-une-mise-a-jour-qui-booste-les-performances/

Foursquare, un service ludique, mais pas seulement
http://pro.01net.com/editorial/514619/foursquare-un-service-ludique-mais-pas-seulement/

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
http://www.hackinthebox.org/index.php?name=News&file=article&sid=35535