X
SYNETIS : dans le feu de l'action

News Partenaire

SYNETIS : dans le feu de l'action

Située en plein cœur de Paris, comme beaucoup d’entreprises d’Hexatrust qui veulent à la fois attirer les jeunes générations pour qui les tours de La Défense appartiennent au passé, tout en restant proche des grands clients, SYNETIS, créée en 2010, respire l’adrénaline et l’énergie. En plein travaux le jour de notre visite, on y est reçu comme on y travaille : cash et sans fard.

Armag-addon : Mozilla tire les leçons de son plantage

Le week-end dernier, l’expiration d’un certificat intermédiaire avait mis hors service les extensions sur Firefox. Le problème a depuis été résolu et Eric Rescorla, le CTO de Mozilla, dresse un premier bilan, promettant des évolutions du navigateur afin d’éviter que ce genre d’incidents ne se reproduise.

Le 4 mai, l’expiration d’un certificat utilisé pour signer les add-ons à Firefox provoquait l’arrêt du fonctionnement de la majeure partie des extensions du navigateur. Le problème a été résolu dans les jours qui ont suivi, non sans mal. Le CTO de Firefox, Eric Rescorla, revient dans une note sur les raisons de la panne. Afin d’éviter les extensions malveillantes, Mozilla a mis en place depuis quelques années un système de vérification des add-ons passant par un certificat.

Le certificat racine est stocké hors ligne, pour des raisons de sécurité, la signature des extensions étant effectuée au moyen d’un certificat intermédiaire, en ligne pour sa part. C’est ce dernier qui a expiré le 4 mai. Pour résoudre le problème, les équipes de Firefox ont dû générer un nouveau certificat intermédiaire valide. Ce qui n’était pas simple, compte tenu de l’architecture de certificats du navigateur et de sorte à accepter les add-ons existants.

Plus compliqué encore, pousser le nouveau certificat auprès des utilisateurs de Firefox. En attendant la nouvelle build et pour les internautes les plus pressés, Mozilla a choisi de passer par ses Studies, un outil en opt-in permettant à la fondation de déployer de nouvelles fonctionnalités auprès d’un petit nombre d’utilisateurs avant de les intégrer pour tous. Mais Studies est peu apprécié, en ce qu’il collecte les données de l’internaute et a déjà été utilisé par Mozilla pour pousser un add-on non désiré, provoquant à l’époque un début de polémique. La fondation a promis de supprimer les données collectées auprès des utilisateurs ayant eu à l’activer afin de rétablir leurs extensions.

Futurs mécanismes

Eric Rescorla répond aux critiques ciblant la lenteur de Mozilla à réagir en soutenant que les équipes ont été à pied d’œuvre tout le week-end pour trouver une solution. « Cela dit, ce n’est évidemment pas une situation idéale et cela n’aurait pas dû se produire en premier lieu » poursuit-il. Le CTO indique qu’un post-mortem sera effectué en bonne et due forme et que des nouvelles mesures seront annoncées officiellement la semaine prochaine, mais il livre néanmoins quelques pistes.

Tout d’abord, Mozilla a l’intention de se donner les moyens de « suivre l’état de tout ce qui constitue une bombe à retardement dans Firefox », au minimum en faisant l’inventaire. Ensuite le système de mise à jour doit évoluer. Studies est « imparfait », estime Eric Rescorla. « Quels que soient les mécanismes techniques internes, les utilisateurs doivent pouvoir accepter les mises à jour (y compris les correctifs), mais désactiver tout le reste ». En outre, le canal de mise à jour doit être plus « réactif ». Enfin, « nous examinerons plus généralement notre architecture de sécurité supplémentaire pour nous assurer qu’elle applique les bonnes fonctions de sécurité au moindre risque de défaillance ».


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Sécurité, Tendances


JobBoards Développeurs

JobBoards Développeurs

À l’image des sites de rencontre, les plates-formes de recrutement spécialisées dans l’IT promettent une mise en relation « sélective » et « qualitative » entre les recruteurs et les...

Desktop as a Service

Desktop as a Service

La grande vague du « As a Service » s’intéresse aussi aux PC. Dignes héritiers du VDI en entreprise, de nombreux services de type « Desktop as a Service » (DaaS) sont proposés aux entreprises,...

Big Data

Big Data

Si le bruit fait autour du Big Data a un peu diminué, c’est aussi parce qu’il a franchi de nouvelles étapes vers des utilisations plus matures de la technologie. Et que les cas d’utilisation se tournent maintenant...

RSS
Afficher tous les dossiers

LE NOUVEL ÂGE DU CLOUD : conteneurisation, services managés et FinOps - Comment faire baisser la facture du Cloud - 2014-2019 : l'avènement d'une Europe du numérique ? - Le défi technique de la 5G - Les entreprises face à l'agilité généralisée - Visual Studio 2019 - Recettes IFTTT - Test Huawei P30 Pro : le roi de la photo !...

 

SMARTPHONES PLIABLES : juste un truc de geeks ? - Toutes les nouveautés du MWC - La 5G en entreprise - Kit de survie en mobilité - La faillite du "10 nm" chez Intel - DaaS : la fièvre du "as a service" gagne le desktop - Identifier les bugs grâce à l'IA - Développeurs : les meilleures plates-formes pour le recrutement - Inner source : de nouvelles communautés open source...

 

BIG DATA : la maturité ! marché, technologies, retours d'expérience - L'informatique du Grand Débat - Google & les DSI : des armes de séduction fatales ? - Dataops ou quand les méthodes agiles rencontrent le Big Data - Entretien avec Luc Julia, co-créateur de Siri - Tests assistants vocaux avec écrans...

 

Afficher tous les derniers numéros

Les datacenters sont au coeur de l'informatique des entreprises et leur parfaite fiabilité et disponibilité sont donc indispensables. Chaque arrêt de fonctionnement impacte l'image de l'entreprise et peut engendrer des pertes de revenus considérables. Les chercheurs de Rosenberger OSI ont développé en première mondiale une technologie de nettoyage issue de la botanique et plus précisément du lotus.


L’Intelligence Artificielle promet de révolutionner la perception de la cybersécurité au coeur des entreprises, mais pas uniquement. Ce changement de paradigme engage, en effet, une redéfinition complète des règles du jeu pour les DSI et les RSSI, ainsi que l’ensemble des acteurs de la sécurité.


Lorsque l'on déploie des postes de travail, ils ont généralement tous la même configuration matérielle et logicielle (avec certaines spécificités selon les services). Mais on ne peut pas toujours tout prévoir et il arrive par exemple que de nouveaux programmes doivent être installés ou n’aient pas été prévus. L’accumulation de logiciels « lourds » est susceptible de provoquer des lenteurs significatives sur un PC allant jusqu’à l’extinction nette de l’application. Ce livre blanc explique comment optimiser les performances au travers de 5 conseils rapides à mettre en place.


Ce guide est conçu pour aider les entreprises à évaluer les solutions de sécurité des terminaux. Il peut être utilisé par les membres de l'équipe de réponse aux incidents et des opérations de sécurité travaillant avec des outils de sécurité des points finaux sur une base quotidienne. Il peut également être utilisé par les responsables informatiques, les professionnels de la sécurité, les responsables de la conformité et d’autres personnes pour évaluer leurs performances. les capacités de l’entreprise en matière de cybersécurité, identifier les lacunes dans la sécurité des terminaux et sélectionner les bons produits pour combler ces lacunes.


Au cours de l'année 2018, VansonBourne a mené une enquête pour le compte de Nutanix afin de connaître les intentions des entreprises en matière d'adoption de clouds privés, hybrides et publics.

 


Tous les Livres Blancs
Derniers commentaires
Un Boeing 737 Max 8 d'Air China le 11 mars 2019 à Pékin après la décision de clouer au sol les appareils de ce typeL'association chinoise des transporteurs aériens a déclaré vendredi qu'elle aiderait 13 de ses compagnies membres à réclamer des indemnisations à Boeing, estimant à 520 millions d'euros les pertes entraînées par l'interdiction de vol de leurs 737 MAX. [Lire la dépêche...]

Le patron de Facebook Mark Zuckerberg a brandi jeudi les résultats d'une gigantesque opération de nettoyage, conduisant à supprimer plusieurs milliards de faux comptes, en tenant tête aux appels à démanteler le réseau social. [Lire la dépêche...]

Des élèves malentendants suivent un cours de webdesign en langue des signes à Vincent, Geoffroy et les autres ne quittent pas des yeux leur professeur. Un excès de zèle ? Non, une nécessité. Ici, étudiants et enseignant sont sourds et la formation de ces futurs webdesigners se fait en langue des signes, une première en France. [Lire la dépêche...]

Logo de Huawei à la Foire technologique de Hanovre le 1er avril 2019"Compter sur ses propres forces". Le slogan maoïste retrouve une seconde jeunesse en Chine, au moment où le retard du pays dans le domaine des puces électroniques menace de conduire à la ruine le géant Huawei, numéro deux mondial des smartphones. [Lire la dépêche...]

Le prêtre dominicain Eric Salobir, à Lyon (France) le 17 janvier 2019Seul en scène à la manière d'un Steve Jobs, Eric Salobir "pitche" son message. Devant ce parterre d'hommes d'affaires, pas de "business plan" ni d'objectifs à atteindre, mais des mots comme "éthique" ou "bienveillance". [Lire la dépêche...]

Décollage de la fusée Falcon 9 avec, à son bord, les 60 premiers mini-satellites de sa future constellation La société spatiale californienne SpaceX a lancé jeudi les 60 premiers mini-satellites de sa future constellation "Starlink", destinée à fournir internet depuis l'espace et qui pourrait un jour compter 12.000 satellites. [Lire la dépêche...]

Instagram n'a pas repéré d'accès suspect à des données personnelles d'Instagram n'a pas repéré d'accès suspect à des numéros de téléphone ou à des adresses email d'usagers "influenceurs" figurant dans une base de données non sécurisée potentiellement accessible sur internet, a assuré jeudi la filiale de Facebook. [Lire la dépêche...]

La lune et la Statue de la Liberté, le 18 mai 2019 à New YorkHuit lancements de fusées et une mini-station en orbite lunaire d'ici 2024: le patron de la Nasa a présenté jeudi le calendrier du programme "Artémis" qui doit ramener des astronautes sur la surface lunaire pour la première fois depuis 1972. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

COMPUTEX

Plus grand événement IT de la zone Asie du Sud-Est, Computex couplé avec InnoVEX se tient à Taipei du 28 mai au 1er juin 2019. Organisé par Taitra.

WWDC

Conférence développeurs d'Apple, la WWDC19 se tiendra du 3 au 7 juin 2019 à San José (McEnery Convention Center) en Californie. Organisée par Apple.

AI PARIS

Conférence, exposition et rendez-vous d'affaires sur l'intelligence artificielle à Paris, Palais des Congrès les 11 et 12 juin 2019. Organisé par Corp Agency.

GLOBAL LIFI

La 2ème édition du Global Lifi Congress "Visible Light Communications" est organisée à Paris (Salons Hoche) les 12 et 13 juin 2019. Organisé par ERI Lifi Event.

HACK IN PARIS

Pour sa 9ème édition la conférence Hack In Paris sur la sécurité IT se tient du 16 au 20 juin 2019 à Paris, Maison de la Chimie. Organisée par Sysdream.

RSS
Voir tout l'AgendaIT