Depuis quelques années, la communauté qui regroupe les WH/BH se pose de sérieuses questions sur les navigateurs webs de plus en plus rapide.

Peu de gens peuvent vraiment imaginer le lien qui existe entre les nouveaux processeurs  Intel/AMD et un navigateur web. La logique est très facile à comprendre en fait; Un ordinateur est séparé en plusieurs couches qu’on nomme les « superlayers ».

Une image vaux mille mots, alors voici l’image en question:

Ici on nomme des applications Linux, par contre c’est exactement le même principe pour Windows, simplement avec des noms différents.

Imaginez que ce graphique représente une chaine, et que chaque carré de couleur est un maillon de la chaine. Une chaine est aussi forte que son maillon le plus faible, car si un maillon est défectueux c’est tout la chaine qui est compromis.  Un ordinateur c’est exactement le même truc,   votre PC est aussi puissant que sa pièce la plus faible. Donc en fait en augmentant la puissance des processeurs, on augmente la vitesse de toute la chaine et par conséquent celle de votre navigateur web aussi.

Vous me suivez toujours?   très bien

Certain d’entre vous vont certainement se rappeler leur vieux  Pentium II / III  il a de cela  quelques années.  La latence ( le lag.. ) était assez énorme à chaque fois que nous demandions un peu de puissance de l’ordinateur,  nous pouvions entendre  très bien le disque dur travailler à l’intérieur de la tour.  C’était la belle époque de l’informatique    En fait cette belle époque, même si  Windows 98 et Internet Explorer faisaient partie du paysage, elle était très sécuritaire.   Les applications / OS /  progiciel que nous utilisions à l’époque était très peu protégé et les virus étaient quand même très présent dans le paysage, cependant tout le monde avait comme devise :  Laisse pas ton PC rouler tout seul, si il se passe quelque chose tire sur le fil. En fait cette mentalité est extrêmement intéressante, parce que nous étions tous un peu des spécialistes en sécurité informatique, nous savions à l’époque que si le disque dur commençait à travailler tout seul  sans qu’on demande une requête à l’ordinateur et que tout plantait, on venait de chopper un virus!

Eh oui, je me devais de vous mettre en situation et de vous rappeler certaine chose pour que le reste de mon histoire est du sens, ne vous inquiétez pas on arrive au point chaud dans très peu de temps

Donc en fait le problème de sécurité majeur, qui est entrain de faire basculer tout la sécurité informatique, est directement relié au progrès au niveau des pièces et des navigateurs webs.

De nos jours les navigateurs webs sont extrêmement rapide, certain d’entre vous, je dirai même la plupart d’entre vous, utilisent un navigateur avec un système d’onglet intelligent ( comme Google Chrome, Opera ou Firefox par exemple, maintenant même Internet Explorer en est équipé .. ).  Si vos navigateurs peuvent  gérer autant d’onglet ouvert en même temps c’est directement relié au progrès en informatique. Maintenant les pièces sont plus rapide, la programmation est modulaire et nos disque dur sont beaucoup moins bruyant qu’avant.

Ce que la communauté  BH/WH  à remarqué c’est carrément un explosion des « res:// timing attacks ».   Ces attaques  qui avaient presque disparu étant donné que tout le monde « tirait sur le fil si y’a un problème ». De nos jours tout est tellement rapide que plus personne ne control vraiment son ordinateur. Ça prend des machines pour controler d’autre machine trop rapide. Nous nous devons de procéder absolument des anti-virus, anti-malware , firewall etc..etc..etc..     Le problème de ça?   Et bien mes chers amis j’ai le plaisir de vous annoncer que l’intelligence artificiel des logiciels de protection actuellement sur vos ordinateurs est extrêmement basique ……………..  Au tout début nous avions notre propre jugement ( tirer sur le fil, dans les années 90 ) , puis est arrivé les premiers antivirus abordable  et nous avons utilisé un genre de travail partagé avec ceux-ci   (  l’antivirus me protège mais si ça marche pas à mon gout je tire sur le fil pareille.. début des années 2000 )   ,   mais de nos jours  la plupart des gens « normaux » se fient uniquement aux antivirus/firewall pour se protéger, il n’y a plus de  » je tire sur le fil », aucune action humaine dans le processus de protection ou presque. Les prochaines années vont être difficile,  les systèmes de protection sont TRÈS loin de pouvoir fonctionner seul actuellement,  mais les pièces continuent de devenir de plus en plus performante. On est donc dans une sorte de no-man’s land;  PC trop rapide pour qu’un humain le contrôle en profondeur, mais  antivirus trop con pour fonctionner entièrement seul.

La solution?  Oubliez la pétition pour ralentir Intel et les empêcher de sortir des pièces .. on  arrête pas le progrès..   En fait la solution pour le moment c’est simplement de progressez plus rapidement. Il nous faut sortir le plus rapidement possible de ce  » no man’s land ».  La stabilité de nos systèmes  reposent maintenant sur les épaules des programmeurs qui  doivent construire des antivirus de plus en plus autonome.

** J’utilise  BH/WH à quelques reprise dans mon article, en fait  c’est un acronyme pour Blackhat/Whitehat.

Pour pouvoir dépasser cette limite, il fallait être un partenaire, mais les conditions pour atteindre ce statut sont strictes. À partir de maintenant, tout les gens pourront profiter de 5 minutes de plus sur le total alloué. Donc vous disposerez de 15 minutes au total ( si vous n’êtes  pas partenaire youtube ) pour vos video.

Selon le site, ce changement est rendu possible grâce à l’amélioration des techniques de filtrage des contenus protégés par le droit d’auteur, en particulier par le système Content ID. Il est utilisé par tous les studios hollywoodiens importants pour le cinéma et la musique, et par « plus de 1000 partenaires dans le monde ».

Le piratage étant maintenant sous contrôle, les utilisateurs honnêtes subiront moins de contraintes. S’ils veulent utiliser des contenus protégés dans leurs vidéos (en particulier de la musique), ils disposent d’ailleurs depuis des années de plusieurs possibilités pour le faire, gratuitement  ou en déboursant une petite somme.

Pour l’occasion, YouTube lance une opération « 15 minutes de gloire », où les utilisateurs qui le veulent peuvent faire une vidéo de 15 minutes, avec le tag « yt15minutes », avant le 4 août. Les préférées des équipes de YouTube seront placées en page d’accueil.

Le domaine XXX.Com va être remis sur le marché, via une vente aux enchères importante, organisée par Moniker.

La vente se fera le 18 août prochain. Le prix de réserve de l’enchère (Le montant pour commencer les « bids ») pour ce domaine a été fixé à 5 millions de dollars. Selon le site spécialisé Domainenews.com, XXX.com a reçu en moyenne 1,5 million de visites en avril et mai.

Lors de cette vente,  selon le site de Domainefest.com, outre XXX.com, seront proposés d’autres termes évidents comme Stocks.com, StockQuotes.com, Quotes.com, Votes.com, Rate.com, Patents.com, Lawsuits.com, Invitro.com, Cable.com, Alcohol.com, Reggae.com, Testing.com, Artist.com, ByOwner.com, Partner.com.

Western Digital annonce une nouvelle série de disques durs portables au design coloré. Ces designs ont été créés par les étudiants de l’université de Californie et commencent donc leur carrière aux États-Unis.

Leur  noms de Boom Box, Black Hole, Cityscape, Fuchsia Leaf et Wave. L’intérieur des disques reste classique :

• Format 2,5 pouces
• Capacité de 500 Go
• Vitesse de rotation : 5400 TPM
• Connection USB 2.0
• Chiffrement des données 256 bits
• Logiciel SmartWare pour automatiser les sauvegardes

Chaque HDD est garanti deux ans, et le tarif conseillé est de 119,99 dollars. Reste à savoir quand ils seront disponibles.

Le réseau social de Google intégré à Gmail, Google buzz,  intègre un API pour que les développeurs puissent proposer des applications offrant de nouvelles fonctionnalités. Et cette API a connu des ajouts intéressants puisque les équipes de la recherche ont annoncé hier l’arrivée, entre autres, d’un « Feed » général de toutes les activités publiques publiées sur le réseau.

Baptisé « Google Buzz firehose », ce feed est disponible sur « PubSubHubbub » et permet à ceux qui le veulent de puiser dans cette source d’informations en continue, comme le permettent Twitter ou Facebook.

Facebook avait introduit une possibilité qui ressemblait à ça en avril avec l’OGP. Bien que très pratique pour les développeurs, l’idée s’était retournée contre le site quand il a été révélé qu’une faille dans ce système permettait de suivre les déplacements de personnes, même si elles avaient configuré leurs paramètres de confidentialité au maximum de protection.

En plus de ce « feed » en mass, les nouveautés dans l’API incluent la possibilité d’accéder aux commentaires de l’utilisateur et aux contenus qu’il a « aimé ». Toujours après qu’il a donné sa permission bien sûr. Un compteur du nombre de fois qu’une URL est partagée sur le réseau apparait aussi.

Il y a quelque temps nous avions Google d’un coté qui se battais pour la liberté d’expression et la Chine de l’autre qui voulait censurée le moteur Google parce qu’il permettait de contourné le filtre internet que les Chinois utilisent.

Google a été acclamé à travers le monde pour s’être levé pour ses principes moraux sur la liberté d’expression, mais finalement Google s’est couché devant le marché de 450 millions d’internautes et a mis ses principes de côté.

Effectivement, le gouvernement chinois affirme que le moteur Google ne permet plus de contourner le filtre internet et par conséquent ils ont renouvelé la licence de Google en Chine

Effectivement, les hackers peuvent de plus en plus gagner leurs vies de façon honnête. La compagnie Mozilla offre désormais des primes de 3000 dollars à quiconque trouve une faille de sécurité majeure dans le navigateur internet Firefox (anciennement 500 dollars) et Google offre entre 500 et 1300 dollars pour la majorité des failles de Chrome selon la gravité.

Asus semble vouloir cesser l’utilisation des dalles brillantes, sur au moins une version de ses fameux EeePC : le 1005Px. Celui-ci utilise le très classique couple Atom N450 / NM10 Express, accompagné de DDR2. C’est un kit plutot « standard » dans le domaine. Asus veut reussir à se démarquer grâce à 2 points principaux ;   L’écran avec un enduit mat ainsi que les couleurs très « flash » de la coque.

Dans sa croisade pour persuader tout le monde que les autres smartphones aussi avaient des problèmes de connexion alors qu’on les prenait dans nos mains Steve Jobs s’est finalement couché. Apple va offrir un couvert gratuitement à tous ceux qui ont un iPhone4 et d’après Steve Jobs une nouvelle mise à jour devrait être disponible bientôt