Internet travaille 7j/7 et 24h/24

Vous êtes peut-être comme moi, à constater malgré les années que le monde continue de tourner même le week-end. Le microcosme Internet continue à 'fonctionner' même le dimanche, l'atmosphère est différente mais toujours aussi chargée d'activités, de productivité.

Il est vrai que si on ne se connecte que pour surfer sur le web (lire: voir quelques sites, quelques pages) ou checker son mail, on ne s'en aperçoit pas forcément.. ce qui n'est pas forcément un mal! Mais dès qu'on jette (activement) un oeil dans les différents médias sociaux tels que Twitter, FriendFeed, FaceBook et autres, çà grouille d'activité. L'ambiance est légèrement plus 'cool', il est vrai, mais les blogueurs et les sites web continuent à sortir des articles, des questions professionnelles sont posées - et répondues, les codes sources de logiciels libres sont mis à jour un peu partout dans le monde. C'est d'ailleurs la force principale des logiciels libres et autres linuxeries surtout en matière de sécurité: le monde ne dort jamais, il travaille! Comme le cerveau Humain.

Nul besoin de vous dire que j'aime particulièrement cette ambiance, qui 'me sert' d'ailleurs énormément, équilibré - surtout le week-end - par l'ambiance familiale et celle si particulière à Madagascar (pas le film: le pays!). Je le constate à chaque seconde de retour de connexion sur le Net: "besoin d'une info pour tel projet? on est là!"

Que l'on soit à Madagascar ou non, me trompé-je-t'il? Vivrai-je dans un autre monde, sans m'apercevoir que 'le vrai monde' passe en fait son temps à penser dodo, RMI, retraites? Mais qu'est-ce que le 'vrai monde' aujourd'hui, quand ce sont ces Internautes qui le changent, jusqu'à trouver des idées et s'organiser pour agir sur le terrain.. là où on n'a même pas encore entendu parler... d'Internet?

Le nouveau virus Gimmiv.A sur windows nécessite une mise-à-jour d'urgence

Un nouveau virus, Gimmiv.A, compromet sérieusement la sécurité des PC sous windows.

Signalé par Kat Armstrong sur le blog de Chris Pirillo, ce worm dont vous pourrez avoir la description sur le blog Threat Expert Blog va installer et lancer trois fichiers DLL et collecter des informations dans les données de votre ordinateur dont vos mots de passe (dont mots de passe de mails via Outlook Express).

Ces problèmes de sécurité sont une fois de plus à prendre au sérieux, au vu des explications fournies. Rien que de savoir que le virus ressort les informations sous forme cryptée me fait me hérisser les poils: les développeurs comprendront ce que je veux dire car il n'y a pas si longtemps les virus se devaient d'avoir une forme et une taille vraiment minimale tout en essayant de garder un degré d'efficacité maximal.. si maintenant ils en sont à pouvoir renvoyer des données cryptées....

Quoi qu'il en soit, l'alarme est sonnée: pensez à vous, pensez aussi à nous tous: la première solution à ce jour est de mettre à jour votre windows chez Microsoft, selon la procédure habituelle. J'allais ajouter... vite! ;-)
D'autant plus que de telles failles, même si elles se situent sur un Système d'Exploitation et pas sur d'autres, ont des conséquences chez nous tous utilisateurs d'Internet.

A ce propos, vous savez que j'utilise Linux à 99,99% de mon temps. Ce qui ne m'empêche pas de vouloir éviter que tout ceci provoque des conséquences fâcheuses dans ce monde (presque) multi-OS.

Il s'agit donc maintenant pour moi de lancer le Vista qui se trouve encore en multi-boot de cette machine, de me rappeler mon mot de passe tellement je ne l'utilise jamais, croiser les doigts pour que la procédure de mise-à-jour se passe sans blablas et autres complications de certificats-ou-je-ne-sais-quoi-que-pourtant-j'ai-réussi-à-l'avoir à-force-de-temps-et-d'entêtements.

Et revenir ici safe, sans avoir contracté le virus!

Vite. D'ailleurs que même que nous sommes samedi aujourd'hui, profitez-en: à partir de lundi, quand toutes les sociétés vont se remettre au travail, le Net risque d'être fortement congestionné. (virus... grippe...)

Donc acte. Mes frères...

Trou de sécurité en chaîne de Internet Explorer vers Firefox: bouché d'un côté

Le Mozilla Security Blog a annoncé, le 10 juillet 2007 dernier, la découverte par Secunia d'une faille de sécurité exploitant un problème de manipulation d'URL dans Windows.
Pour ceux qui n'ont pas suivi l'affaire, l'article explicatif de Linux Insider vous éclairera rapidement sur le sujet: L'utilisateur utilisant Windows (en tout cas XP SP2) et surfant en utilisant Internet Explorer, un code malicieux peut exploiter une faille dans celui-ci pour lancer un autre programme windows, dans ce cas précis il s'agit de Firefox, tout en lui passant l'URL. C'est donc ainsi que l'éxécution d'un code malicieux pouvait se faire via Firefox!

Si aucun patch n'a été annoncé du côté d'Internet Explorer pour protéger les utilisateurs, les développeurs de Firefox ont immédiatement annoncé qu'ils travaillaient pour combler cette faille de sécurité et sortiront Firefox 2.0.0.5, sortie annoncée hier 18 juillet 2007 donc, accompagné d'explications supplémentaires.

Comme d'habitude, la liste des bogues et autres failles comblés dans cette version se trouve sur le site recensant les vulnérabilités des logiciels Mozillas ainsi que les versions qui les rectifient.

Si vous utilisez windows, vous devez absolument et très rapidement mettre à jour pour Firefox 2.0.0.5! Pour ma part, je le fais même sous Linux ;-)

Même si le tunel n'est bouché que d'un seul côté (pour combien de temps encore?), ç'est déjà çà de pris. Ce qui n'empêchera pas que les utilisateurs d'Internet Explorer risquent toujours l'exploitation de cette énorme faille par le lancement d'autres programmes via Internet Explorer. A part Firefox, imaginez le nombre de programmes disponibles de la sorte sur votre poste de travail windows!

L'entrée principale est toujours béante! Effarant!

Précautions élémentaires pour éviter que votre blog ne soit hacké

Çà tombe bien: nous avons parlé il y a quelques jours de "Blog 'template' vs blog 'fait maison': de la sécurité". Darren Rowse, l'un des pros parmi les pros en matière de blogging... pro, vient de nous rappeler quelques précautions à respecter pour éviter que nos blogs soient hackés (donc, par extension, leur éviter d'être crackés aussi, ce qui est bien pire, évidement!).

Comme il le signale lui-même en toute honnêteté, il n'est pas expert en matière de sécurité web. Son article a de toute évidence pour objectif de servir de premier 'reminder', ce qui n'enlève en rien son intérêt, les précautions les plus élémentaires étant en général:

• parmi les plus importantes. Les hackers et les crackers les moins 'industriels' sont ceux qui prennent un malin plaisir à chercher presque manuellement la première faille sur le site. Ils sont ainsi tentés de commencer par essayer de passer par les failles les plus élémentaires et procèdent par degré ascendant avant de mettre la grosse machine de l'horreur en marche. Certains crackers ne se privent pas de se gausser de ceux qui n'ont pas respecté les règles élémentaires!

• les plus faciles et rapides à mettre en oeuvre en matière de sécurité, étant 'généralistes' par définition et rapidement vérifiables. Commencer par le haut niveau avant d'aller 'se perdre' dans des centaines de détails à vérifier et à rectifier ou à développer/programmer permet d'ailleurs de pouvoir les combler rapidement et au fur et à mesure, ce qui s'avère important si votre blog est déjà en ligne.

• de bons check-lists de premier niveau, logiques et faciles à intégrer.

• nécessaires et importants pour les 'trop pressés' et les débutants/non-informaticiens.

Le deuxième point qu'il mentionne, 'Keep an Eye on Dead Blogs', attire particulièrement mon attention: un vieux blog oublié dans un coin, bourré de failles de sécurités, peut mettre en danger tous les blogs et sites hébergés sur le même serveur. Il peut être laissé en l'état par le cracker, du moins en apparence, afin que les vers qu'il y a introduit puissent revenir régulièrement à la charge et y travailler tranquilement pour hacker ou cracker tous les autres Sites et blogs.

Je vous recommande donc cet article, 'Blog Security - Tips on Keeping Your Blog from being Hacked'. Avant d'effectuer d'autres recherches plus approfondies sur le sujet.

Peut-être avez-vous ou connaissez-vous d'autres tips élémentaires et autres liens sur le sujet? Cliquez sur le lien 'Comments' ci-dessous.

Blog 'template' vs blog 'fait maison': de la sécurité

Mes récentes déboires sur Thierry's, dues aux attaques incessantes de crackers (nota bene: cette-fois je dis bien crackers, non pas hackers... on en reparlera!), lesquels de crackers n'ont rien de plus interressant à faire apparement que de venir embeter un Malgache au fin fond du monde, m'ont conforté dans ma perception dans les avantages et inconvénients qu'offrent les deux choix suivants en me rappelant un autre point de critère somme-toutes important:

• créer son blog chez un hébergeur qui offre un système de templates et autres pousse-boutons
• se retrousser les manches et installer un 'véritable' CMS (Content Management System), logiciel libre dont on a tout le code source en main. N'oubliez pas de retrousser les manches de pantalon aussi, car dans ce cas on peut, si besoin est, s'enfoncer bien profondément dans le code et tout le toutim!

Nous aurons l'occasion de reparler des critères que le futur blogueur devrait prendre en compte dans le choix du système et mode d efonctionnement à adopter. Le critère important que je voudrais signaler aujourd'hui est celui de la sécurité.

Dans le cas où un CMS complet est utilisé, il est impératif de suivre de près les logs système, les alertes de sécurité et autres mises à jour liées au logiciel choisi et au langage de développement utilisé par ses concepteurs. Dépendant du cas, çà devient très vite ingérable sans la mise en place d'un système automatisé (ou au moins presque!). Si vous gérez tout votre serveur vous-même, çà se complique exponentiellement car il faut en faire de même pour le système de Base de Données, sans parler du Système d'Exploitation. Dans ce cas, si vous utilisez Linux, vous aurez déjà les gros ennuis causés par les virus en moins ... mais prudence quand-même! Bref, j'en passe et des meilleurs... car il ne suffit évidement pas de garder un oeil sur les alertes, l'objectif est bel et bien d'agir en conséquence, donc de mettre la main à la patte: préparer le café, préparer les mises à jour, préparer le café, effectuer les mises à jour, préparer le café, re-tester...

Et quand un hacker arrive à pénétrer vos défenses, ou un cracker à modifier des choses, c'est bien plus chronovore donc budgétivore. On sort du cadre de la surveillance habituelle car on part en chasse!

En face, l'autre solution, pousse-bouton de (presque) A à Z, offre au moins une tranquilité presque totale. Non pas que l'on soit inattaquable par les crackers, ç'est juste que toutes ces tâches de backups, veilles, maintenances, pistages, réparations et autres sont gérées par l'hébergeur. Hébergeur gratuit, s'il vous plait! (Aaaah... si le Net n'éxistait pas il faudrait l'inventer! La mentalité Humaine et donc celle du business est réellement en train de muter, il serait temps de s'en appercevoir!). Dormez tranquile, occupez-vous juste du contenu, patientez un peu le temps d'une coupure de maintenance (très rare!). L'Indicateur Objectivement Vérifiable est parlant: remarquable baisse de la consommation de café à 1/2 litres par jour!

Loin de moi l'idée de dégouter le monde (surtout les non-informaticiens) d'un véritable CMS. Mais il faut bien l'admettre: si l'objectif actuel est juste de faire un petit blog, et qu'il est sur que le projet ne nécessitera pas trop d'extensions ou d'ajouts de fonctionnalités par la suite... rien de tel que le presse-bouton! clic-clic-clic!

Mais allez... dépassé ce cadre très restreint, rien ne vaut un bon Joomla!
Yeah! because OpenSource matters!

Thierry Andriamirado
Thierry's      .::. http://thierry.andriamirado.free.fr .::.
Toraka Bilaogy .::.  http://torakabilaogy.blogspot.com  .::.

Thierry's a été hacké

Mon blog principal, Thierry's, a été hacké hier. Rien de bien méchant, en tout cas ce que j'ai pu trouver comme 'dégats' étaient plutôt minimes. Heureusement, on a eu affaire à un presque gentil (mais pas assez!) hacker Indonésien (d'après son adresse IP mais bon... çà veut _presque_ rien dire), quoi qu'il a déjà démontré qu'il peut être beaucoup plus méchant.

L'occasion pour moi de vous rappeler qu'il est toujours bon de garder un oeil sur les avis de securite de Zone-h et autres Sites spécialisés en sécurité.

Je conseille aux webmasters et développeurs Joomla (et Mambo) de checker régulièrement aussi la page "Official List of Vulnerable 3rd Party Add-ons" sur Joomla! forum. Si vous êtes un vrai Joomleur et avez un compte là-bas, utilisez la fonctionnalité 'notify', comme conseillé, pour être... notifié au moindre changement.

En tout cas les méthodes de travail et l'esprit Logiciel Libre a encore démontré que ce dernier peut mener à de très bons résultats notamment en matière de sécurité (efficacité + rapidité!), comme en témoigne le travail qui a été fait sur l'excelent composant ExtCallendar.