25.3.2009 par christophe.croisant.

Le Web Hacking Incidents Database (WHID) vient de publier une étude sur les attaques 2008 des sites Internet dont voici les principaux chiffres :
- 24% de ces attaques se sont soldées par un défacement du site attaqué, c’est-à-dire généralement par une modification de la page d’accueil pour y laisser un message,
- 19% ont été faites dans le but de voler des données plus ou moins sensibles,données ensuite revendues pour être exploitées afin de dérober de l’argent,
- 8% dans le but de rendre le site indisponible.

Concernant les types d’attaques, l’étude du WHID souligne une tendance :
- l’injection SQL reste la méthode la plus employée avec 30% des attaques, et connaît une nette progression par rapport à l’année précédente (20% en 2007),
- alors que les attaques de type XSS (Cross-Site Scripting) sont en léger recul avec 8% (contre 12% précédemment),
- 8% des vulnérabilités résultent d’un défaut (ou d’une absence) de système d’authentification,
- et surtout près de 30% des vulnérabilités exploitées par des pirates restent inconnues (ou ne sont pas communiquées publiquement).

L’enquête explique ce dernier point par un manque évident de visibilité sur le trafic Web en raison d’une faiblesse du monitoring et d’analyse des logs.  Or, cette faille dans les mécanismes de surveillance permet aux pirates de réaliser des tentatives d’attaques répétées sans générer d’alerte et de n’être découverts que très tardivement.

Les administrations, et plus particulièrement les sites gouvernementaux ou appartenant à des forces de l’ordre, sont des cibles idéales, principalement visées pour des raisons idéologiques. Les sites commerciaux font malgré tout partie des cibles les plus fréquemment visées par des attaques, notamment les sites d’e-commerce. Enfin le secteur de la finance continue à faire l’objet de piratage.

Posté dans Chiffres, Sécurité | Aucun commentaire »

19.3.2009 par christophe.croisant.

Google continue d’étendre l’accès hors connexion à ses services. Après Google Documents et Gmail, c’est au tour de Google Agenda.

Le procédé reste le même, à savoir conditionné par la présence du plugin pour navigateurs Gears.

L’utilisation en mode hors connexion de Google Agenda se limite toutefois à la lecture seule. Impossible donc par exemple de créer un évènement (voire de le modifier ou le supprimer) en vue d’une modification lors de la prochaine synchronisation (à la connexion).

Il ne reste plus qu’à attendre la prochaine version où il sera vraisemblablement possible d’ajouter des événements et de passer automatiquement en mode débranché.

Posté dans Outils, Actualité | Aucun commentaire »

11.3.2009 par christophe.croisant.

Les offres professionnelles, et aussi pour les particuliers, sont maintenant Bidirectionnelles (en émission comme en réception ), c’est à dire qu’elles fonctionnent dans les 2 sens, et donc sans connexion téléphonique, où que vous soyez situé en France ! C’est une bonne nouvelle pour ceux qui vivent dans les zones non couvertes par les réseaux à haut débit classiques (environ 2% de la population).

Le prix des abonnements à Internet par satellite ne cesse de baisser pour se rapprocher de celui des forfaits ADSL et de plus en plus d’opérateurs se lancent sur ce nouveau marché.

Orange commercialise, via Nordnet sa filiale, une offre à 34,90 euros mensuels, matériels compris. Pour ce prix, vous avez droit à une connexion de 2 Mbps, mais avec un volume d’échange de données limité à 2 Go par mois.

Eutelsat Communications annonce le lancement, avec ses premiers partenaires, Numeo et Sat2way, d’une offre d’accès Internet haut débit à 35 € TTC par mois, matériel compris, disponible immédiatement. La solution proposée par Eutelsat et ses partenaires au grand public repose sur le service Tooway™ qui offre aux utilisateurs un débit descendant (en réception) de 2 Mbps et une voie de retour (en émission) de 384 kbps. Et Eutelsat lancera bientôt un nouveau satellite qui devrait permettre d’offrir des débits plus élevés, de l’ordre de 10 mégaoctets par seconde.

Par ailleurs, Numéo propose également avec cette offre, une offre de téléphonie illimitée (vers les numéros fixes en France métropolitaine) pour 12 euros par mois. Cette offre nécessite un boitier supplémentaire facturé 50 euros.

Toutes ces initiatives s’inscrivent dans le cadre de l’action numéro un du Plan « France Numérique 2012 » annoncé par le gouvernement le 20 octobre 2008, plan qui vise à faire émerger, avant le 1er janvier 2010, des offres d’accès à Internet haut débit apportant la garantie que tous les Français auront cette possibilité à un tarif raisonnable, quel que soit leur lieu de résidence.

Solutions d’accès Internet haut débit individuelle pour le particulier, l’entrepreneur, l’agriculteur ou l’artisan, ces offres constituent un moyen privilégié pour les collectivités territoriales d’étendre à moindre coût les infrastructures de télécommunications départementales ou régionales dans les zones non couvertes par l’ADSL.

Posté dans Collectivités, Actualité | Aucun commentaire »

4.3.2009 par christophe.croisant.

Parmi les 154 mesures annoncées du plan « France Numérique 2012 », certaines sont plus spécifiquement consacrées à la fracture numérique scolaire. Constatant le sous-équipement des écoles primaires notamment (une moyenne d’un ordinateur pour 12,5 élèves), le plan prévoit deux mesures pour développer l’équipement informatique.

Le plan prévoit l’installation de 400 cyberbases sur cinq ans. Une cyberbase est une salle équipée de 10 à 25 ordinateurs en réseau et sous la responsabilité d’un animateur. Pendant le temps scolaire, la cyberbase est utilisée pour les cours par les enseignants et les élèves, et hors du temps scolaire, elle est utilisée par des formateurs pour accueillir le grand public et les parents d’élèves.

Le plan prévoit également un « développement progressif de classes équipées ». Si 99,1% des écoles élémentaires disposent en 2008 de micro-ordinateurs à usage pédagogique, selon le ministère de l’Éducation nationale, cet équipement fait souvent question : combien d’ordinateurs par école ? Quid de l’hétérogénéité et de la vétusté de ces matériels ? Sont-ils compatibles avec les logiciels pédagogiques ? Sont-ils connectés à Internet ?
En 2005, selon la Sofres, 38 % des ordinateurs équipant les établissements scolaires avaient plus de six ans. La capacité de mémoire de ces ordinateurs trop vieux devient souvent insuffisante et les systèmes d’exploitation anciens, comme les premières versions de Windows, se révèlent incompatibles avec les logiciels pédagogiques actuels.

Mais ce sont bien les maires qui sont les maîtres d’oeuvre et la balle est assurément dans le camp des élus. Reste à savoir si les collectivités pourront investir pour équiper les écoles primaires.

Le coût des matériels a sensiblement diminué ces dernières années. C’est vrai pour les particuliers comme pour l’achat public.
Voici de plus quelques pistes de financement :
- La DGE (Dotation globale d’équipement) permet de mobiliser des subventions pour financer ou renouveler le matériel informatique des écoles, en complément de l’investissement de la collectivité,
- L’intercommunalité est un échelon sur lequel les communes doivent miser pour assurer leur développement numérique,
- Le conseil général met parfois en place des crédits d’impulsion pour stimuler l’équipement numérique du territoire,
- Le contrat urbain de cohésion sociale (CUCS) a succédé en 2007 aux contrats de ville. Il permet de mobiliser des crédits pour des projets développés au bénéfice de quartiers en difficulté,
- La location est une formule qui permet de répartir les investissements dans le temps et de libérer la commune de la gestion du cycle de vie des matériels et des contraintes de recyclage liées aux directives environnementales.

Selon une enquête de l’Andev (Association nationale des directeurs de l’éducation des villes), les TICE étaient présentes dans 80 % des programmes électoraux aux dernières municipales. Reste encore parfois à franchir le pas entre le dire et le faire ! Mais il est clair que les maires sont dès aujourd’hui les maîtres d’oeuvre de la classe de demain !

Posté dans Collectivités | Aucun commentaire »