Veille - A qui peut-on faire confiance ?

==============================================================================================================================================

Cette semaine, assez peu de nouvelles exceptionnelles. On pourrait résumer la tendance de la semaine à "à qui peut-on faire confiance?"

- D'abord avec les indiens qui décident de se préparer à des cyber-attaques en re-développant complètement un nouvel OS qui serait utilisé par les organismes gouvernementaux. Comme ça, pas de failles communes avec les autres. Donc la réponse des indiens est "on ne peut faire confiance qu'à soit même!"
- Puis il y a le post de SID sur la sécurité des votes en ligne. La conclusion pour moi est "on ne peut faire confiance qu'à un vote physique"
- Il y a aussi M6 qui a bidonné un reportage sur Free. En guise de client référent de Free, ils ont pris une personne de.....chez Free. La conclusion pour moi est "on ne peut pas faire confiance à la télévision"
- Il y a des députés qui veulent remettre de l'argent pour......la bonne cause.......HADOPI. Si j'avais voté pour cette député et participé à son élection, je me dirais "on ne peut pas faire confiance à un vote, même physique"
- Il y a Google qui lance ses Google cars sans conducteurs. Et en cas d'accident, je le fais signer à qui le constat ? La conclusion pour moi est "on ne peut avoir confiance qu'en l'être humain"
- Enfin, comble de l'horreur, Foxconn. Pour ceux qui ne connaissent pas, c'est un sous traitant qui fabrique des composants électroniques à beaucoup de grosses sociétés (Apple entre autres). Et bien chez eux, il y a des vagues de suicides (signes de pressions psychologiques fortes), mais également des signes de maltraitances physiques (vidéos à l'appui). La conclusion pour moi est "on ne peut pas avoir faire confiance en l'être humain"

Bon du coup,je suis tout déboussolé avec mes deux dernières conclusions contraires. En plus, quand on voit les dernières statistiques sur les salaires, ça ne donne pas envie de faire du réseau, ni de la sécurité. Heureusement que ce n'est pas mon boulot (SIC). Je vous ai donc mis quelques liens vers des sites d'emploi un peu différents.

Pour se réjouir un peu, il y a quand même
- un site de tutoriels sur la sécurité (à bookmarker),
- des scientifiques amateurs qui envoient une caméra dans l'espace,
- un nouveau magazine de HITB,
- une nouvelle distribution Ubuntu spéciale Netbook (pas en LTS, mais bon, bien quand même a priori),
- Windows phone 7 qui arrive (un Iphone killer, il a les mêmes avantages à savoir pas de copier-coller sur la première release ;-)))

Bonne lecture
Tristan

==============================================================================================================================================


A LIRE SECURITE
---------------

HITB eZine Issue 004 out now
http://www.hackinthebox.org/index.php?name=News&file=article&sid=38244
http://magazine.hitb.org/issues/HITB-Ezine-Issue-004.pdf

EU Agency Says Stuxnet Portends Future Sophisticated Attacks
http://threatpost.com/en_us/blogs/eu-agency-says-stuxnet-portends-future-sophisticated-attacks-101210

A radical solution to security?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=38242
http://aardvark.co.nz/daily/2010/1011.shtml?

De la sécurité du vote en ligne...
http://sid.rstack.org/blog/index.php/438-de-la-securite-du-vote-en-ligne

DOSSIERS
--------

JUSTE HORRIBLE
--------------

Foxconn : après les suicides, des cas de maltraitance
http://pro.01net.com//pro.01net.com/editorial/521893/foxconn-apres-les-suicides-des-cas-de-maltraitance

INSOLITE
--------

Brûlé par un portable
http://www.presence-pc.com/actualite/syndrome-peau-40907/

Quand la gendarmerie ignore la loi informatique et libertés
http://www.01net.com/www.01net.com/editorial/522356/quand-la-gendarmerie-ignore-la-loi-informatique-et-libertes/?r=/rss/actus.xml

Le CSA sermonne M6 pour un reportage bidonné sur Free
http://www.01net.com/www.01net.com/editorial/521998/le-csa-sermonne-m6-pour-un-reportage-bidonne-sur-free

UN PETIT GESTE POUR LA PLANETE
------------------------------

Google finance un projet d'éoliennes offshore
http://www.reseaux-telecoms.net/actualites/lire-google-finance-un-projet-d-eoliennes-offshore-22672.html

La machine à café, plus forte que tous les outils de collaboration
http://pro.01net.com//pro.01net.com/editorial/522318/la-machine-a-cafe-plus-forte-que-tous-les-outils-de-collaboration

FACEBOOK
--------

Genius: Facebook Texting Users Temporary “One-Time Passwords” To Use On The Go
http://techcrunch.com/2010/10/12/facebook-one-time-password

Twitter ou l’info en vase clos
http://pro.01net.com//pro.01net.com//editorial/522003/twitter-ou-l-info-en-vase-clos

Government Admits Spying Via Facebook
http://yro.slashdot.org/story/10/10/14/1426232/Government-Admits-Spying-Via-Facebook?from=rss

A BOOKMARKER
------------

Videos Security Tutorials
http://www.securitytube.net/

SALONS / CONFERENCES / EVENEMENTS
---------------------------------

HITB2010KUL - Securing the future
http://www.hackinthebox.org/index.php?name=News&file=article&sid=38243
http://www.themalaysianinsider.com/features/article/securing-the-future/

Vixie: “I'm going to describe a new open standard format for expressing DNS firewall rules and a new global market opportunity in providing DNS threat information.” [On va y venir à ces règles basées sur le DNS, avec IP V6, c'est obligatoire.]

PRODUITS
--------

Alcatel-Lucent lance son plus puissant commutateur Ethernet pour cœur de réseau
http://pro.01net.com//pro.01net.com/editorial/522031/alcatel-lucent-lance-son-plus-puissant-commutateur-ethernet-pour-coeur-de-reseau

Opera 10.63 en version finale à télécharger
http://www.01net.com/www.01net.com/editorial/522011/opera-10-63-en-version-finale-a-telecharger/?r=/rss/actus.xml

    Opera 11 : les extensions arrivent
    http://www.01net.com/www.01net.com/editorial/522334/opera-11-les-extensions-arrivent/?r=/rss/actus.xml

    Flash va être directement intégré au navigateur Opera
    http://www.01net.com/www.01net.com/editorial/521901/flash-va-etre-directement-integre-au-navigateur-opera/?r=/rss/actus.xml

Blackberry Playbook n’existe pas (encore) ?
http://gonzague.me/blackberry-playbook    

BON A SAVOIR
------------

les accès Wifi anglais insuffisament sécurisés
http://blogs.orange-business.com/securite/2010/10/les-acces-wifi-anglais-insuffisament-securises.html

Une rallonge budgétaire de deux millions d'euros pour la Hadopi ?
http://www.01net.com/www.01net.com/editorial/522352/une-rallonge-budgetaire-de-deux-millions-deuros-pour-la-hadopi/?r=/rss/actus.xml

A Nice, des PV de stationnement dressés par vidéosurveillance
http://www.01net.com/www.01net.com/editorial/522327/a-nice-des-pv-de-stationnement-dresses-par-videosurveillance/?r=/rss/actus.xml

Dailymotion passe en marque blanche
http://pro.01net.com//pro.01net.com/editorial/522321/dailymotion-passe-en-marque-blanche

ZATAZ mis à l´honneur par le Security TechCenter de Microsoft
http://www.zataz.com/news/20730/Security-Researcher-Acknowledgments-for-Microsoft-Online-Services--zataz.html

SCIENCES
--------

Des amateurs passionnés envoient une sonde avec caméra embarquée dans l’espace
http://www.presse-citron.net/des-amateurs-passionnes-envoient-une-sonde-avec-camera-embarquee-dans-lespace

CONSOMMATION
------------

RACHAT / UNION
--------------

Microsoft Can't Buy Adobe; It's Supposed to Buy RIM
http://www.hackinthebox.org/index.php?name=News&file=article&sid=38235

DROIT
-----

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Fichiers bancaires : la migration Etebac expliquée en sept points
http://pro.01net.com//pro.01net.com/editorial/521903/fichiers-bancaires-la-migration-etebac-expliquee-en-sept-points

Les petites SSII voient le bout du tunnel
http://pro.01net.com//pro.01net.com/editorial/522325/les-petites-ssii-voient-le-bout-du-tunnel/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml

Ari Jaaksi débarquerait chez HP/Palm
http://www.journaldugeek.com/2010/10/15/ari-jaaksi-debarquerait-chez-hppalm

Salaires : des informaticiens plus jeunes, moins bien payés
http://pro.01net.com//pro.01net.com/editorial/521886/salaires-des-informaticiens-plus-jeunes-moins-bien-payes

CARRIERE
--------

Ces sites qui bouleversent le recrutement en ligne - Les atypiques
http://pro.01net.com//pro.01net.com/editorial/522010/ces-sites-qui-bouleversent-le-recrutement-en-ligne-les-atypiques

Ces sites qui bouleversent le recrutement en ligne – Les néoclassiques
http://pro.01net.com//pro.01net.com/editorial/521887/ces-sites-qui-bouleversent-le-recrutement-en-ligne-les-neoclassiques

MICROSOFT
---------

Le copier/coller sous Windows Phone 7 débarquera début 2011
http://www.journaldugeek.com/2010/10/11/le-copiercoller-sous-windows-phone-7-debarquera-debut-2011

Windows Phone 7 : ses points forts... et ses faiblesses
http://www.01net.com/www.01net.com/editorial/522019/windows-phone-7-ses-points-forts-et-ses-faiblesses/?r=/rss/actus.xml

Windows Phone 7 : la dernière carte de Microsoft dans la mobilité
http://pro.01net.com//pro.01net.com/editorial/521892/windows-phone-7-la-derniere-carte-de-microsoft-dans-la-mobilite

GOOGLE
------

Et maintenant, des Google Cars sans conducteur
http://www.01net.com/www.01net.com/editorial/521904/et-maintenant-des-google-cars-sans-conducteur/?r=/rss/actus.xml

Technologie : Après Google Street View, bientôt Google Driverless ( vidéos )
http://blogautomobile.fr/technologie-apres-google-street-view-bientot-google-alone-videos-85542

APPLE / IPHONE
--------------

Le taux de satisfaction de l'iPad chute
http://www.presence-pc.com/actualite/Apple-ipad-satisfaction-40878/

Les entreprises paient en moyenne 30 000 euros pour une application mobile
http://pro.01net.com//pro.01net.com/editorial/522029/les-entreprises-paient-en-moyenne-30-000-euros-pour-une-application-mobile/

PALM / PRE
----------

FREE
----

La licence 3G de Free définitivement validée
http://www.01net.com/editorial/522028/la-licence-3g-de-free-definitivement-validee/

Free contraint d’envoyer les courriels de la Hadopi
http://www.01net.com/www.01net.com/editorial/522195/free-contraint-d-envoyer-les-courriels-de-la-hadopi/?r=/rss/actus.xml

GEEK POWER
----------

LIBRE / OPEN SOURCE
-------------------

Ubuntu 10.10, le Linux taillé pour les netbooks
http://www.01net.com/www.01net.com/editorial/521899/ubuntu-10-10-le-linux-taille-pour-les-netbooks/?r=/rss/actus.xml

Switching from Windows to Linux: One Month On
http://www.hackinthebox.org/index.php?name=News&file=article&sid=38238
http://www.digitalversus.com/switching-from-windows-linux-one-month-news-15979.html

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

Un voleur de mot de passe pour Firefox
http://www.zataz.com/reportage-virus/20732/Un-voleur-de-mot-de-passe-pour-Firefox.html

Zeus hackers could steal corporate secrets too
http://www.hackinthebox.org/index.php?name=News&file=article&sid=38232

FAILLES
-------

Faille pour Reuters
http://www.zataz.com/news/20736/reuters--probleme-internet.html

Cisco IOS XR Software Border Gateway Protocol Vulnerability
http://www.securiteam.com/securitynews/6H0371F00K.html

Le Crédit Agricole de Bretagne corrige une fuite de données
http://www.zataz.com/news/20731/bug--banque--mot-de-passe.html

OUTILS
------



------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
Sécurité des réseaux et des Si - Orange Business Services || http://blogs.orange-business.com/securite/atom.xml