Dans ce contexte difficile et d’incertitude mondiale, ces quelques nouvelles peuvent rassurer… mais je promet rien!
– Des chercheurs de l’université St Andrew en Ecosse, on montrer que de trop parler ou penser pendant une partie pouvait nuire à la technique des golfeurs. J’invite les chercheurs français qui se plaignent de leur sort en France à déménager au Royaume Uni. Là-bas, il semble ne pas avoir de problème de budget, vu le choix des sujets d’étude. voir l’article :http://www.zigonet.com/
– D’autres de l’université de Stanford travaillent sur les emails sémantiques. Ainsi, il ne sera plus forcement nécessaire de connaître l’adresse email de ses correspondants. voir l’article sur techno-sciences
– Facebook a 5 ans ! Le site où les recruteurs s’étonnent de voir des étudiants faire la fêtes et leurs reprochent des années plus tard… Non, je ne met pas de lien pour ce site 🙁
– En ce début de siècle, le « lancer de Godasse » est devenu un acte militant! C’est peut être un moyen de relancer un secteur de la chaussure sinistré…
Une tendance lourde actuellement en terme de propagation d’infection, de malware, de badware et autres « machine-pas -sympa »ware est l’exploitation des vulnérabilités des logiciels installés sur les PC des pauvres internautes.
Mais, comment savoir si notre PC est vulnérable ?
Est ce que les mises à jour automatique suffisent?
il y a trois outils, les deux premiers sont gratuits pour les particuliers:
Online Scan Inspector
il fonctionne sur le modèle des analyseurs en ligne (en acceptant un composant ActiveX). Il se contente de vérifier si vos logiciels sont bien à jour (en fait il a une liste de 70 logiciels).
Il propose alors de télécharger la ou les mises à jour manquantes
Rapport du "Online Sofware Inspector"
Chez moi, mon thunderbird doit être mis à jour! (pour info, je ne l’utilise que faire des tests)
Pour ceux qui pense que les FireFox et autre Thunderbird sont plus sécurisant que Internet Explorer ou Outlook: désolé…
Ces produits doivent être maintenus à jour comme les autres…
Les autres « failles » de ma machine porte sur
Quicktime : je m’en sers pas… le risque paraît faible,
Adobe Flash Player 9 : mais trouve aussi une version 10 à jour… je pensais que le changement de version écraserait la version précédente, ce n’est visiblement pas le cas
Sun Java JRE: il me trouve 4 versions dont la dernière version à jour. Là ça aurait été plus inquiétant.
Pour le coup, j’imagine que le scanner vérifie uniquement les numéros de versions des produits installés et à simplement remontés les informations désinstallations précédentes. Ça explique la rapidité de l’analyse mais finalement ne me rassure pas vraiment.
(j’ai quand même mis à jour Thunderbird et Quicktime…on ne sait jamais! Rien ne dit que je n’ouvre pas un jour un mail mal formé dans Thunderbird et contenant une vidéo QT compromise )
Personal Scan Inspector
Voyons ce que ce second outils apporte…
Il s’agit donc d’une petite application à télécharger en local.
Je vous invite à lire le readme avec attention, en particulier la partie connectivité.
On lance un premier scan
Lors des scans, je vous conseille de suspendre votre antivirus. Mon KIS 2009 a réagit un peu vivement quand PSI est passé sur VNC… Je vais devoir le restaurer…
Cela dure quelques minutes (une vingtaine dans mon cas), et le résultat s’affiche: mon score est 96 %. (Je n’ai pas la moindre idée de ce que cela signifie… mais cela semble positif)
Plus sérieusement, je découvre une vulnérabilité (niveau de menace 4 sur 5) de plus concernant OpenOffice. Une info bulle indique qu’un attaquant peut prendre le contrôle complet de ma machine. Je clique donc sans attendre sur la solution proposée. Pendant que le correctif se télécharge, je cherche ce que fait open-office sur ma machine et maudit l’intégrateur qui me l’a installer pour faire plaisir quand j’ai acheté mon PC.
Je ne fais la mise à jour que pour « battre » mon score et avoir plus de 96%.
La seule mise à jour d’open-office me fait atteindre les 97%. (youpi!!!)
Pour info, PSI prend en charge le déroulement des mises à jour et le score comme la liste des vulnérabilités détectés se met à jour en dynamique.
Networker Software Inspector
Là il s’agit d’une offre commerciale à 20€ le poste…
Ce n’est pas la seule solution de gestion des vulnérabilités pour les parcs d’entreprises. Pour en savoir plus, souvenez-vous : Google est votre ami !
Tous ces outils et toutes l’actualité sur les vulnérabilités sont visible sur le site de secunia
