RSS

Ignite : Edge veut diviser pour mieux sécuriser

 

Source : ZDNet

Sécurité : À l’occasion de sa conférence Ignite, Microsoft a présenté un argument de poids pour booster l’adoption de son navigateur Edge. Celui-ci isolera en effet ses processus du reste des données de la machine afin de limiter les risques d’infection par des cyber attaquants.

Microsoft semble vouloir faire table rase de la mauvaise réputation d’Internet Explorer et égrène les déclarations sur la sécurité et la fiabilité de son nouveau navigateur Edge. Lors de sa conférence Ignite, Microsoft a ainsi présenté une nouvelle fonctionnalité destinée à Microsoft Edge baptisée Windows Defender Application Guard.

Derrière ce nom à rallonge se cache un mécanisme visant à isoler le processus d’Edge dans une machine virtuelle. Celui-ci tire parti des nouvelles fonctionnalités de virtualisation introduites dans Windows 10 pour mieux protéger l’utilisateur des attaques exploitant le navigateur comme principal vecteur d’infection. 

Celui-ci est en effet largement considéré comme la cible principale des cybercriminels, qui ont fréquemment recours au phishing pour infecter les machines de leurs cibles à travers l’utilisation de sites contrefaits ou d’exploits kits. Application Guard entend limiter ceci en offrant à l’utilisateur la possibilité de faire fonctionner Edge dans une machine virtuelle minimale, ou un container, afin d’isoler celui-ci du reste du système d’exploitation. 

Faire oublier Internet Explorer

Ce paramètre peut être activé lorsque l’utilisateur visite certains sites jugés potentiellement malveillants par la DSI : la session est alors ouverte dans une machine virtuelle, qui est ensuite entièrement supprimée une fois la fenêtre fermée. Un code malveillant peut ainsi s’exécuter sur le site en question et tenter d’infecter la machine, mais il ne pourra pas accéder à l’OS de la machine de l’utilisateur et sera ensuite supprimé à la fin de la session.La fonctionnalité semble donc principalement destinée aux entreprises.

Edge proposait déjà un fonctionnement sécurisé de ses processus au sein d’une sandbox, mais les cybercriminels pouvaient néanmoins avoir recours à des vulnérabilités permettant de contourner cette protection. Avec son nouveau projet, Microsoft assure que l’étanchéité sera bien mieux garantie.

Celle-ci ne sera néanmoins disponible dans un premier temps que pour son navigateur Edge et n’échappera pas à certains désavantages. Ainsi, les sessions protégées par Application Guard ne pourront pas garder en mémoire les cookies et les informations d’identifications, puisque la machine virtuelle et les données conservées seront automatiquement supprimées à la fin de la session. Microsoft évoque également un impact possible sur les performances du navigateur, sans donner de détails sur celui-ci.

Il faudra donc attendre les premières versions, qui seront proposées via le programme Microsoft Insider dans la fin d’année, pour se faire une idée. La sortie officielle de Windows Defender Application Guard est programmée de son côté pour 2017.

 

Étiquettes : , ,

Opera 40 donne le coup d’envoi à son VPN

 

Source : ZDNet

Mise à jour : La nouvelle version du navigateur offre l’accès à la fonctionnalité VPN, déjà proposée au sein de la preview développeur. Ce VPN gratuit s’enrichit d’ailleurs de nouvelles fonctionnalités.

La nouvelle version stable du navigateur Opera a été publiée. Comme prévu, cette version 40 donne le coup d’envoi officiel pour l’implémentation du VPN dans la version stable du navigateur. Cette fonctionnalité n’était jusqu’alors proposée que dans la version de preview réservée aux développeurs. Pour l’occasion, ce service de VPN s’enrichit de nouvelles fonctionnalités : il est maintenant possible de changer son adresse de sortie du trafic afin d’apparaitre avec une IP liée à 5 pays différents. Opera propose également la possibilité d’activer le VPN uniquement dans la fenêtre de navigation privée.

Le CPN fourni par Opera est gratuit et illimité, mais celui-ci ne concerne que les données transférées via le navigateur. Il est opéré par la société Surfeasy, une société de VPN détenue par Opera. Pour l’instant, Opera n’entend pas proposer d’offres payantes pour financer ce service, mais des solutions pourraient être envisagées à l’avenir.

Outre l’ajout du VPN dans la version stable du navigateur, Opera 40 dispose également de nouveautés liées à l’utilisation de la batterie. Ainsi, Opera propose maintenant une option permettant de déclencher immédiatement la sauvegarde de la batterie dès que le navigateur détecte que l’ordinateur est débranché. Opera dispose également d’améliorations sur ses nouveaux pop up vidéo : le support est étendu à de nouveaux players et sites, tandis que le bouton permettant de faire sortir la vidéo de son cadre est plus discret.

Opera joue la carte de la différenciation pour lutter sur le marché des navigateurs. Outre son service de VPN, Opera offre également un bloqueur publicitaire directement intégré au navigateur, des fonctionnalités que la concurrence n’offre pas de façon native dans leurs navigateurs. Pour Opera, le but de ces fonctionnalités est de permettre un gain de performance pour l’utilisateur. Et gagner des parts de marché.

 
Poster un commentaire

Publié par le 21 septembre 2016 dans Navigateur Internet, Opera

 

Étiquettes : ,

Après des années de déshérence, OpenOffice pourrait bien fermer

 

Source : ZDNet

Business : Avec la réussite de LibreOffice, les responsables d’OpenOffice estiment aujourd’hui qu’il faut mettre la clé sous la porte. Mais la suite bureautique conserve de nombreux utilisateurs.

OpenOffice, première alternative open source à Microsoft Office, a vu fondre ses effectifs de développeurs avec le temps. Au point qu’il n’y ait plus assez de monde pour publier des mises à jour. Les chefs de projet s’inquiètent particulièrement de l’impact sur la dimension sécurité de l’application.

« Il n’y a plus assez de développeurs qui ont la capacité et la volonté pour suppléer la demi-douzaine de bénévoles qui maintiennent le projet » écrit Dennis Hamilton, vice président d’Apache OpenOffice dans un mail publié récemment. Si aucune décision n’a encore été prise, Dennis Hamilton mentionne que « le retrait du projet est une possibilité sérieuse ».

De nombreux développeurs ont abandonné OpenOffice pour travailler sur LibreOffice, un fork dont la première version date de janvier 2011. Et si LibreOffice publie désormais des mises à jour fréquentes, la plus récente mise à jour d’OpenOffice date d’octobre 2015, après seulement deux mises à jour en 2014.

En Juillet dernier, OpenOffice a émis un avis sur une vulnérabilité de sécurité, patchée en Août dernier. Cette faille permettait aux attaquants d’opérer des DoS et d’exécuter du code. En dépit du patch, les inquiétudes demeurent sur la prise en charge des failles de sécurité du projet.

Téléchargé plus de 29 millions de fois en 2015

Si l’arrêt du projet OpenOffice se confirme, le code source resterait disponible pour toute personne intéressée à l’utiliser, mais le projet ne fournirait aucun moyen de valider les modifications.

OpenOffice est devenu un projet open source en 2000 après que Sun Microsystems ait acquis StarOffice et publié le code de l’application. LibreOffice a été créé après que Sun ait été acquis par Oracle en 2010. LibreOffice est maintenu par The Document Foundation, dont le conseil consultatif comprend des acteurs du logiciels libres tels que la Free Software Foundation et GNOME et des entreprises telles que Canonical, Google, et Red Hat. LibreOffice revendique 100 millions d’utilisateurs actifs.

OpenOffice conserve cependant de nombreux utilisateurs sur Windows et Mac. OpenOffice a été téléchargé plus de 29 millions de fois en 2015, pour un total cumulé de plus de 160 millions de téléchargements depuis mai 2012, selon les statistiques du projet.

 
Poster un commentaire

Publié par le 6 septembre 2016 dans Logiciels, Open source, Suite bureautique

 

Étiquettes : , ,

Antennes Mobiles

Source : Antennes mobiles.fr

Rendez-vous sur la source pour interagir

Bouygues Telecom Free Mobile Orange SFR

Géolocalisation (cocher la géolocalisation)

2G 3G 4G FH

Fréquences : 700 MHz 800 MHz 900 MHz 1800 MHz 2100 MHz 2600 MHz – Activée :

 

Orange SFR Bouygues Telecom Free Mobile

© 2016 – Tous droits réservés Données mises à jour le 2016-07-29 – Afficher : nouvelles antennes / antennes modifiées

 
Poster un commentaire

Publié par le 10 août 2016 dans Général

 

Étiquettes :

Windows 10 Anniversary Update victime d’une faille vieille de 20 années

 

Source : PC Astuces

Windows 10 Anniversary Update n’a pas corrigé la faille, présente depuis 1997, et qui permet à des pirates de récupérer les identifiants de connexion de l’utilisateur.

En 1997, un bug était découvert dans Windows. Il permettait à des personnes mal intentionnées de récupérer les informations de connexion (login et mot de passe) du compte Windows. Pour y arriver, le pirate doit mettre en place un partage SMB (Server Message Block) et tenter d’attirer l’utilisateur vers ce serveur à l’aide de l’adresse IP. Si l’utilisateur s’y connecte, le pirate récupère le login, le domaine mais également les hashs LM du mot de passe avec un niveau de sécurité ultra faible et facilement crackable.

Un risque de plus en plus élevé

Microsoft ne s’est jamais vraiment penché sur le problème à cause du faible risque. Mais depuis Windows 8, le compte Windows peut-être lié à un autre compte dans le cloud, à l’image d’un compte Microsoft Exchange, Hotmail ou même Office 365. Le risque est donc beaucoup plus élevé, à condition toutefois de réussir à faire cliquer l’utilisateur sur l’adresse IP depuis une application qui ne dispose pas d’une sécurité comme le navigateur Edge.
Ce bug, découvert en 1997, n’a toujours pas été corrigé, et se retrouve donc encore dans la toute dernière mise à jour Anniversary Update de Windows 10. Il serait donc temps que Microsoft propose un correctif.

 
 

Étiquettes : , , , ,

Windows 10 : l’Anniversary Update sera déployée ce mardi

 

Source : ZDNet

Mise à jour : Cette première mise à jour massive également baptisée Redstone sera déployée par vagues à partir de demain.

Un an après le le lancement de Windows 10 et quelques jours après la fin de la période de gratuité, Microsoft va pousser comme prévu ce mardi la première mise à jour critique de l’OS baptisée Anniversary Update ou encore Redstone.

Mais les utilisateurs un peu impatients pourraient bien devoir, justement, faire preuve d’un peu de patience. La mise à jour s’effectuera en effet par vagues. C’est ce qu’a précisé lors de la WPC 2016, la nouvelle responsable du programme Windows Insider, Dona Sarkar.

Rien de surprenant à cela. Signalons d’ailleurs que le lancement de Windows 10 en juillet dernier s’était effectué de la même manière. « Cela prendra un certain temps » a reconnu la représentante de l’éditeur, citée par Digital Trends.

« Nous commencerons par les PC et les téléphones, et ce sera un déploiement mondial. Cela prendra du temps » précisait encore Dona Sarkar. Et ce parc de PC et smartphones représente déjà des millions de machines.

Selon les derniers chiffres communiqués par Microsoft, Windows 10 est actif sur 350 millions de terminaux dans le monde. Autant de systèmes qu’il faudra migrer vers l’Anniversary Update à compter du 2 août.

Rappelons quelles sont les nouveautés attendues…

L’outil d’authentification biométrique de Microsoft Windows Hello est bien plus stable et commence à être intégré au sein des applications dans cette version. Cortana peut maintenant être utilisée même sur l’écran de veille et dispose d’une intégration plus grande dans l’OS, elle ne pourra d’ailleurs plus être désactivée.

Le navigateur par défaut Edge supporte maintenant les extensions. Et l’ajout d’une fonctionnalité Windows Ink rend l’utilisation d’un stylet plus facile et plus intéressante.

L’application Mail peut être glissée en barre des taches afin de rapidement voir le nombre de mails non lus tandis que Skype est désormais en Universal App.

Le centre de notifications mis à jour est également plus utile et plus facile à comprendre. Dans la précédente version de Windows 10, les mails non lus étaient parfois affichés, mais le plus souvent cela n’était pas le cas. Maintenant ils s’affichent, aux côtés d’autres informations et astuces.

Le centre de notification vous informe par exemple qu’une nouvelle build preview de Skype est disponible ou vous affiche les résultats de votre dernier scan Windows Defender. La connectivité bluetooth et Wifi est considérablement meilleure.

 
 

Étiquettes : , ,

Windows 10 : premier aperçu de la mise à jour Anniversaire

 

Source : ZDNet

Mise à jour : Contrairement à de nombreux observateurs de l’écosystème Windows, je n’ai pas installé les builds intermédiaires de Windows depuis l’automne dernier. Voici donc mes premières impressions sur Redstone, la mise à jour majeure de Windows qui sera publiée le 2 août.

C’est une tradition. Une nouvelle mise à jour de Windows, un nouvel antitest par votre obligée. (J’ai choisi de designer mes tests sous le terme d’antitest, car contrairement à mes collègues, j’en écris assez peu et je suis généralement bien moins exhaustive qu’eux.)

J’ai eu la chance de tester la future mise à jour anniversaire de Windows 10 (version professionnelle) pendant plusieurs jours. Je suis une des rares à ne pas avoir pris la peine d’installer les 25 versions intermédiaires de Windows 10 publiées au cours des derniers mois. J’ai simplement utilisé la mise à jour de novembre dernier (Build 1511) sur mon ordinateur Acer S7 et sur d’autres machines de prêt. La mise à jour anniversaire est donc entièrement nouvelle pour moi.

Microsoft ne veut pas que nous utilisions l’appellation RTM (Release to manufacturing) pour designer cette version, car Windows 10 bénéficie de mises à jour en continu. Les dirigeants de l’entreprise veulent que nous parlions de dernière version preview.

Néanmoins, la build 14393 que les testeurs ont pu avoir en main la semaine dernière et que j’ai pu installer est effectivement la version « Release to Mainstream » de Windows 10 1607. Remerciements à Ali Robertson pour avoir trouvé ce nouveau nom pour la RTM. La version anniversaire de Windows 10 prévue pour le 2 août s’appuiera sur cette version à laquelle seront ajoutés les derniers correctifs poussés par Microsoft dans la dernière semaine.

Cette version est la seconde mise à jour majeure de Windows 10 en termes de fonctionnalités depuis la sortie officielle de l’OS en juillet 2015. La première était la mise à jour d’automne 2015. Microsoft ne souhaite pas non plus que nous utilisions la terminologie Service/feature pack, mais cette mise à jour correspond concrètement à un Windows 10 Feature pack 2. C’est un condensé des améliorations, correctifs et ajouts que Microsoft a développé depuis l’automne dernier.

D’un point de vue purement grand public, peu de fonctionnalités de cette version attireront l’attention.

Cortana a pris du muscle

L’outil d’authentification biométrique de Microsoft Windows Hello est ainsi bien plus stable et commence à être intégré au sein des applications dans cette version. Cortana peut maintenant être utilisée même sur l’écran de veille et dispose d’une intégration plus grande dans l’OS. Le navigateur par défaut Edge supporte maintenant les extensions. Et l’ajout d’une fonctionnalité Windows Ink rend l’utilisation d’un stylet plus facile et plus intéressante.

Abordons d’ailleurs la question du stylet. Je ne suis pas une grande utilisatrice de stylet. Microsoft m’a prêté une Surface Pro 4 afin de pouvoir tester les nouvelles fonctionnalités de Windows Ink. Parmi elles, on retrouve une mise à jour sur le pense-bête et d’autres applications ont également eu droit à des mises à jour pour rendre l’usage du stylet plus intuitif.

J’ai essayé de m’y intéresser, chers lecteurs. Mais je n’ai ni le besoin ni l’envie d’utiliser un stylet sur mon PC ou mon ordinateur portable. Je comprends très bien que les étudiants ou les artistes ont intérêt à utiliser ce type de périphériques. Mais j’ai coupé les ponts avec le stylo et le papier et j’utilise Notepad depuis un an pour ma prise de note. Un stylet n’est pas parvenu à me faire changer mes habitudes. Je l’ai trouvé maladroit et les mises à jour apportées au pense-bête ne m’ont pas paru peu fiables. Mais votre appréciation de ces fonctionnalités sera probablement différente.

Cortana est devenue plus robuste. Je trouve toujours que converser avec mon ordinateur, même seule ou à mon bureau, a quelque chose de très artificiel. Quand Hello est activé, l’idée de le faire fonctionner au-dessus de l’écran de veille paraît assez vain, étant donné que l’écran de veille disparaît généralement très vite. Mais sur mon Acer S7, qui ne supporte pas hello, la possibilité d’avoir accès à la météo, à la conversion d’unité ou à d’autres informations de base uniquement via la voix est plutôt utile. Cela ne transforme pas votre machine en Amazon Echo mais c’est un début.

Le support des extensions sur Edge est juste HENAURME. J’ai jusque là évité d’utiliser Edge sur mon ordinateur portable, car les publicités ont complètement ruiné celui-ci en matière de performance et de rapidité. Les bloqueurs de publicités rendent Edge plus compétitif face à Chrome. Voilà, je l’ai dit, et ce malgré le fait que mon gagne-pain dépende entièrement des espaces publicitaires sur le web. AdBlock et AdBlock Plus ne sont pas les seules extensions disponibles sur le store, Lastpass l’est également, ainsi qu’Evernote, Amazon Assistant, OneNote Web Clippers, Save to Pocket et quelques autres.

N’en déplaise aux tests présentés par Microsoft qui montrent qu’Edge est plus performant que Chrome, je n’en ai pas eu la sensation sur les sites que j’ai visités. Mais avec cette mise à jour, Edge devient suffisamment évolué pour que je puisse l’utiliser régulièrement si ce n’est plus souvent que Chrome. Mais pour mon type de recherche, Chrome semble néanmoins me remonter de meilleurs résultats de recherche. (Mise à jour :  Comme me le faisait remarquer un lecteur, j’aurais pu simplement utiliser Google sur Edge.

Je suis sceptique à l’égard des résultats de cette technique, vu la façon dont Bing est intégré en profondeur au sein de Windows 10 et de Cortana, mais je vais essayer) Hello fonctionne maintenant bien mieux et plus rapidement selon moi, ce qui n’était absolument pas le cas à la sortie initiale de Windows 10. J’avais fini par le désactiver sur ma Surface Book, car c’était au final plus une nuisance qu’un bénéfice. Mais avec cette mise à jour et une surface Pro 4 Hello est fonctionnel et parvient à reconnaître mon visage, malgré quelques défauts.

Mail devient passable 

Ce qui m’a le plus surpris dans cette mise à jour, c’est là façon dont les applications livrées avec Windows et les fonctionnalités qui leurs sont intégrées fonctionnent ensemble.

L’application Mail fournie directement sur Windows a toujours été plutôt mauvaise. Mais sur cette version Anniversaire, elle devient presque passable. L’application peut ainsi être glissée en barre des taches afin de rapidement voir le nombre de mails non lus. Et il me semble qu’elle se synchronise plus rapidement et de façon plus automatisée. J’ai survolé l’Universal app pour Skype, mais cette nouvelle version me paraît également solide et tout à fait utilisable.

Le centre de notifications mis à jour est également plus utile et plus facile à comprendre. Dans la précédente version de Windows 10, mes mails non lus étaient parfois affichés, mais le plus souvent cela n’était pas le cas. Maintenant ils s’affichent, aux côtés d’autres informations et astuces. Le centre de notification vous informe par exemple qu’une nouvelle build preview de Skype est disponible ou vous affiche les résultats de votre dernier scan Windows Defender.

J’ai aussi remarqué que la connectivité bluetooth et Wifi est considérablement meilleure que ce que j’avais supporté depuis la mise à jour de novembre 2015.

Les utilisateurs Windows 10 sur la branche active et la branche pour les business devraient bénéficier de la mise à jour par défaut dans quelque temps. C’est le nouveau système de Windows, les mises à jour de fonctionnalités ne sont plus optionnelles et sont obligatoires pour ces utilisateurs.

Mais la réelle raison qui pousse Microsoft à présenter sa préversion pour obtenir des tests est l’approche de la date du 29 juillet, qui signe la fin de l’offre de migration gratuite vers Windows 10. Après vendredi, les utilisateurs sous Windows 7, 8 et 8.1 ne pourront plus obtenir une copie de Windows gratuitement. Et Microsoft promet que cette offre ne sera pas renouvelée.

Mon conseil pour ces utilisateurs est donc de penser à migrer dès maintenant, que les fonctionnalités apportées par ces mises à jour vous intéressent ou pas. Cette mise à jour rend Windows 10 et ses différents programmes bien plus stables et plus performants.

Cet article est une traduction de  » First look: Microsoft’s Windows 10 Anniversary Update  » publié initialement sur Zdnet.com

 
Poster un commentaire

Publié par le 27 juillet 2016 dans Microsoft, Système d'exploitation, W10

 

Étiquettes : , ,