X

News Partenaire

PRA : ne perdez pas l’essentiel !

Ransomwares, panne d’électricité, inondations, tremblement de terre, les dirigeants d’entreprise ont pris conscience qu’ils pouvaient tout perdre en quelques minutes. Comment se prémunir de tels désastres ? La réponse se trouve dans le PRA, le plan de reprise d’activité. Méconnu, il reste incontournable pour se protéger d’un incident. Agarik accompagne les PME dans cette démarche en apportant conseils et expertises. Christophe Ruault, directeur avant-vente apporte un éclairage sur le PRA.

Signal privé de son moyen de contourner la censure étatique

Google puis AWS ont changé les conditions d’utilisation de leurs services, interdisant notamment le domain fronting, une pratique consistant à cacher le vrai endpoint d’une connexion. Problème : Signal utilisait cette méthode pour contourner le blocage appliqué à son service dans certains pays.

« Les censeurs n’auront rien eu à faire sinon attendre ». C’est l’amer constat de Moxie Marlinspike, fondateur de Open Whisper et co-auteur du protocole Signal après qu’AWS ait menacé de supprimer l’application Signal de son service CloudFront. En cause, le recours par Signal au « domain fronting ». Cette méthode permet aux développeurs de déguiser le trafic web de telle sorte « qu’il soit possible de créer ce qui ressemble à une connexion TLS pour le domaine A avec une requête qui serait réellement reçue et traitée par le domaine B ».

Cette technique permet à Signal d’échapper à la censure dans certains pays, en l’occurrence en Egypte, à Oman, au Qatar et aux Emirats Arabes Unis. Pendant un an et demi, explique Moxie Marlinspike, Signal a utilisé le domain fronting par le biais de Google App Engine. « Cela signifiait que pour bloquer Signal, ces pays devraient également bloquer google.com. Ce n'était pas une mesure que ces pays étaient disposés à prendre, et Signal est donc utilisable depuis un an et demi dans ces pays, même si l'accès direct reste bloqué ».

Changement de politique

Sauf qu’en début d’année, Google a décidé d’empêcher entièrement le fonctionnement du domain fronting sur sa plateforme, forçant Signal à déménager vers AWS Cloudfront et a utilisé un domaine très populaire dans la région concernée, celui de la plateforme e-commerce Souq.com. Souq.com, racheté l’an dernier par Amazon… qui n’a pas vraiment apprécié l’utilisation du domaine par Signal.

Et outre la menace liée à l’utilisation de souq.com, Amazon a également modifié CloudFront afin d’empêcher le domain fronting, pratique également utilisée pour la diffusion de malwares. De son côté, Signal assure ne pas violer les conditions d’utilisation de Cloudfront puisqu’il « n’utilise aucun autre certificat SSL que le sien et ne falsifie pas l’origine du trafic lorsque nos clients se connectent sur CloudFront ». Mais in fine, l’application se trouve donc privée de son moyen de contourner le blocage de son nom de domaine dans ces pays et recrute celui ou celle qui trouvera une nouvelle méthode.


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Débats


À votre avis...

Quel ultra-portable choisir ?

Quel ultra-portable choisir ?

Cinq ultra-portables Windows 10 et Chromebook en test : de 409 à 1300 euros. Et de 0,75 à 1,68 kg. HP Envy x2, Dell Chromebook 3380, Acer Chromebook Spin 13, Asus NovaGo et HP Chromebook x360.

Conteneurs

Conteneurs

Docker a fait le boulot. Bon nombre de développeurs ont adopté les conteneurs, si bien que désormais tous les fournisseurs de Cloud se battent pour les attirer. Enquête sur le nouveau phénomène cloud du...

Pourquoi IBM rachète Red Hat

Pourquoi IBM rachète Red Hat

Yann Serra
Red Hat détient OpenShift, la clé qui doit permettre à IBM de maintenir, voire dépasser ses 8 % de part sur un marché du service cloud qui, dit-on, représentera en 2019 « mille milliards de dollars...

RSS
Afficher tous les dossiers

CYBER-RÉSILIENCE : une question d'anticipation - Tendances 2019 : Edge, SD-Wan, Cloud hybride, collaboratif, IA/deep learning, Blockchain, SaaS - 5G enjeux sécurité - Cloud chez soi : idée géniale ou idiote ? - Fin des mainframes ? - Langages les plus buggés - Véhicules autonomes : les débouchés pour les informaticiens...

 

ENQUÊTE IAM / IAG : identité, la question de confiance - Cloud Act : Y a-t-il un problème ? - Le reCAPTCHA de Google est-il conforme au RGPD ? - Reportage Eset à Bratislava : À l’Est du nouveau - Les objets connectés, nouvelle cible privilégiée des pirates - Dans l’armurerie de Deutsche Telekom - Portrait John Fokker, tall guy, smart guy...

 

L'IA EN ACTION : 6 exemples d'exploitation concrète - Les frameworks de Machine Learning - Pourquoi IBM rachète Red Hat ? - La fièvre des conteneurs "managés" - Les nouveaux métiers de l'IT - Rencontre avec Salwa Toko, présidente du CNNum - Quel ultra-portable choisir ? Chromebook ou terminal Windows 10 ?...

 

Afficher tous les derniers numéros

Au cours de l'année 2018, VansonBourne a mené une enquête pour le compte de Nutanix afin de connaître les intentions des entreprises en matière d'adoption de clouds privés, hybrides et publics.

 


Pour gérer le risque informationnel et permettre à l'entreprise d'aller de l'avant, vous avez besoin d'une stratégie solide et d'un plan d'ordre en marche. RSA a développé ce livre blanc comme aide sur ces deux besoins. Il vous guide pas à pas pour mettre en place un programme de gestion des risques, basé sur des principes GRC éprouvés.


Plus facile à déployer et plus économique, découvrez le meilleur de la virtualisation et du PC dans un poste de travail de nouvelle génération.


Plus l'entreprise se numérise, plus le risque d'interruption s'accroît. Plus les architectures informatiques se complexifient (services de clouds publics et plateformes hybrides, mondialisation, personnalisation des TI...), plus les reprises après sinistre deviennent difficiles et coûteuses. Face à de tels enjeux, il est essentiel de se demander si l'approche traditionnelle, basée sur les reprises après sinistre, est encore véritablement appropriée.

Ce livre blanc passe en revue toutes les composantes et propose une approche originale pour ne plus subir d'interruption de services.


Avez-vous le contrôle de vos données Office 365 ? Avez-vous accès à tous les éléments dont vous avez besoin ? À première vue, la réponse est en général « Bien sûr » ou « Microsoft s’en occupe ». Mais à bien y réfléchir, en êtes-vous sûr ?


Tous les Livres Blancs
Derniers commentaires
Une fusée Falcon 9 de SpaceX portant la nouvelle capsule Crew Dragon quitte son hangar au Kennedy Space Center, en Floride, le 3 janvier 2019La Nasa a donné vendredi son feu vert pour le lancement la semaine prochaine de la nouvelle capsule pour astronautes de SpaceX, un essai grandeur nature crucial qui se fera d'abord avec un mannequin avant un vol habité dans plusieurs mois. [Lire la dépêche...]

Le confondateur de Twitter Evan Williams (à gauche), lors d'un forum technologique dans le Colorado en juillet 2015Evan Williams, cofondateur de Twitter avec Jack Dorsey, Biz Stone et Noah Glass, va quitter le conseil d'administration du réseau social à la fin du mois, selon des documents déposés auprès du gendarme américain de la Bourse. [Lire la dépêche...]

(PHOTO D'ILLUSTRATION) Un homme sur son ordinateur lors de la 11e édition du Forum International de la Cybersécurité à Lille, le 22 janvier 2019 L'internet mondial est actuellement visé par une vague d'attaques informatiques d'une ampleur inédite, qui consistent à modifier les adresses des sites internet pour les pirater, a alerté vendredi l'organisme international qui attribue les adresses internet (ICANN). [Lire la dépêche...]

L'organisme international qui attribue les adresses internet (ICANN) a averti vendredi que des attaques informatiques massives étaient en cours contre des noms de domaine internet, qui définissent les adresses des sites, dans le monde.  [Lire la dépêche...]

"Une mésange !": embusquée derrière une fenêtre de son pavillon, Lisa démarre 5 minutes d'observation des oiseaux sur ses deux mangeoires. Objectif: découvrir si la mésange préfère les graines "à emporter", si le pinson aime les repas entre amis ou si le chardonneret est un gourmand agressif. [Lire la dépêche...]

Facebook récupère en toute opacité des données personnelles sensibles et intimes, comme des informations relatives à la santé, venues d'autres applications même si l'usager n'a pas de compte Facebook, selon le Wall Street JournalFacebook récupère en toute opacité des données personnelles sensibles et intimes, comme des informations relatives à la santé, venues d'autres applications même si l'usager n'a pas de compte Facebook, selon le Wall Street Journal vendredi. [Lire la dépêche...]

Le logo de Huawei, le 18 février 2019 à ParisLes smartphones à écran pliable et les promesses de la 5G domineront le Mobile World Congress qui s'ouvre lundi à Barcelone, où le géant chinois Huawei tentera de contrer la campagne que mènent les Etats contre ses équipements. [Lire la dépêche...]

Dans la ferme verticale de Bowery Farming, les employés sont munis de tablettes pour surveiller la pousse des plantes. Tablette à la main, un oeil sur les milliers de données captées en temps réel, les salariés de Bowery Farming s'emploient, dans un grand entrepôt, à cultiver... des salades et des herbes aromatiques. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT
Nutanix propose .NEXT ON TOUR une série de 6 événements partout en France pour une découverte des dernières technologies cloud hybrides. 1ère étape à Lille (stade Pierre Mauroy) le 5 mars de 8h30 à 17h. Organisé par Nutanix.

BIG DATA

Conférences et exposition sur le Big Data les 11 et 12 mars 2019 à Paris, Palais des Congrès de la Porte Maillot. Organisé par Corp Agency.

Nutanix propose .NEXT ON TOUR une série de 6 événements partout en France pour une découverte des dernières technologies cloud hybrides. 2ème étape à Lyon (Rooftop 52) le 12 mars de 8h30 à 17h. Organisé par Nutanix.

IT PARTNERS

Événement du "channel" IT, télécoms et audiovisuel, la 13ème édition d'IT Partners a lieu les 13 et 14 mars 2019 à Disneyland Paris (Disney Events Arena-Ventury 1). Organisé par Reed Expositions.

Nutanix propose .NEXT ON TOUR une série de 6 événements partout en France pour une découverte des dernières technologies cloud hybrides. 3ème étape à Marseille(Golf de Marseille La salette) le 14 mars de 8h30 à 17h. Organisé par Nutanix.

RSS
Voir tout l'AgendaIT