Bon à savoir SUITE 5

[torrent208]

Pour son troisième lancement de l'année, Arianespace mettra en orbite deux charges utiles : le satellite de télécommunications ST-2 pour l'opérateur ST-2 Satellite Ventures Pte Ltd et le satellite de télécommunications GSAT-8 pour l'agence spatiale indienne, l'ISRO.

Aujourd'hui, Ariane 5 est le seul lanceur opérationnel disponible sur le marché commercial capable de lancer deux charges utiles simultanément et d'assurer un éventail complet de missions, des lancements commerciaux vers l'orbite géostationnaire aux lancements spécifiques sur des orbites particulières. Le lancement sera effectué depuis l'Ensemble de Lancement Ariane n° 3 (ELA 3) à Kourou en Guyane française. Le décollage du lanceur Ariane 5 ECA est prévu le plus tôt possible dans la fenêtre de lancement suivante :

- Possibilité de lancement en TU : de 20h38 à 22h10, le 20 mai 2011.

- Heure de Kourou : de 17h38 à 19h10, le 20 mai 2011.

- Heure de Paris : de 22h38 à 00h10, le 20-21 mai 2011.

- Heure de Washington : de 16h38 à 18h10, le 20 mai 2011.

[torrent208]

D'ici 2015, le nombre de smartphones vendus à travers le monde devrait atteindre les 800 millions d'unités, soit 300 millions de plus qu'en 2010. Une progression fulgurante liée à l'usage accrue du chat vidéo et de la consommation de contenus par l'intermédiaire d'applications, selon les chiffres annoncés le 17 mai par l'analyste Park Associates. Plus de deux milliards de personnes à travers le monde possèderont un smartphone en 2015.

"Les smartphones représentent un nouveau style de vie", explique Harry Wang, directeur de Mobile Research, pour Parks Associates dans une étude publiée le 17 mai. "L'envie qu'ont les consommateurs de ce style de vie accélère le cycle de remplacement des téléphones mobiles traditionnels et va encourager une hyper-croissance, bientôt arrivée à son terme, du marché des smartphones."
En 2010, on dénombrait environ 500 millions d'utilisateurs de smartphones à travers le monde, en croissance de 70% par rapport à 2009. Au cours des cinq prochaines années ces chiffres vont exploser. Les ventes vont augmenter de plus de 175%, et dépasser les 800 millions en 2015.
Le cabinet de consultants Parks Associates prévoit aussi que le nombre d'utilisateurs de smartphones quadruplera au cours des cinq prochaines années. L'innovation sera la clé du succès des fabricants en compétition sur ce marché.
Ce lien entre fabricants innovants et succès des smartphones a déjà fait ses preuves: Apple, HTC et Samsung réinventent sans cesse le smartphone et sont devenus les fabricants les plus prospères du marché des téléphones portables nouvelle génération.
RIM et Nokia sont en revanche à la traîne côté innovation et leurs parts de marché accusent le coup.

[torrent208]

On en sait désormais un peu plus sur le déroulement de l'e-G8 Forum, ce sommet de l'Internet voulu par Nicolas Sarkozy et qui « réunira les leaders et experts des technologies de l'information et d'Internet du monde entier », les 24 et 25 mai prochains aux Tuileries à Paris, à la veille du « vrai » G8, à Deauville, les 26 et 27 mai 2011. Le programme (voir PDF en fin d'article), parfois un peu laconique, a été envoyé aux journalistes.
L'e-G8 sera inauguré par Nicolas Sarkozy, de 10 à 11 heures le 24 mai, après une introduction de Maurice Lévy, le PDG de Publicis, à qui a été confié l'organisation de l'événement (financée par des groupes privés comme Orange, Vivendi, Iliad, Microsoft...). Le programme ne précise pas lors de quelles sessions ou ateliers Mark Zuckerberg (Facebook) et Jeff Bezos (Amazon) prendront la parole. L'e-G8 se terminera à 18 heures le 25 mai.
Ce forum, censé alimenter les discussions des chefs d'Etat au sujet d'Internet lors du G8 de Deauville, est très critiqué. Par la Quadrature du Net (QdN), notamment, qui parle d'un « écran de fumée pour masquer le contrôle accru des gouvernements sur Internet. Nous sommes à un moment crucial de l'histoire où les citoyens doivent se mobiliser pour garder le contrôle d'un Internet ouvert et universel. »
Avec d'autres organisations, la QdN invite les internautes à venir exprimer leur créativité sur un site dédié, G8 vs Internet.

[torrent208]

Les versions de Windows 8 qui tourneront sur l'architecture ARM ne seront pas compatibles avec les applications actuelles. C'est ce qu’a révélé Renee James, vice-présidente d’Intel chargée des logiciels et des services, à l’occasion d’une réunion avec des investisseurs à Santa Clara (Californie). Elle a indiqué que quatre des versions du prochain OS de Microsoft seraient optimisées pour la future architecture de processeur destinée aux appareils mobiles, selon Bloomberg.
Elle en a profité pour souligner, à l'inverse, l'avantage de l’architecture X86, compatible quant à elle avec les programmes actuels. Les processeurs de ce type équipent déjà les PC classiques, mais Intel compte bien les développer également pour les tablettes. « Les utilisateurs d'Intel auront le meilleur des deux mondes, nous pensons être extraordinairement bien positionnés pour Windows 8 », a-t-elle ajouté, comme le rapporte The Register.

[torrent208]

Pour installer leur fibre optique dans un immeuble, Orange, SFR et Free doivent signer avec les copropriétaires une convention « d’installation, de gestion et d’entretien » du réseau très haut débit. Or ce document recèlerait une faille juridique lourde de conséquences : elle pourrait permettre les propriétaires de ces immeubles à réclamer la propriété des équipements.
C’est la thèse avancée par le cabinet de stratégie Sia Conseil et le cabinet d’avocats Tawa. La faille qu’ils ont identifiée réside dans l’article 8 de la convention type. Cet article spécifie que, « sauf dispositions contraires définies dans les conditions spécifiques, les lignes, équipements et infrastructures d’accueil installés par l’opérateur sont sa propriété pendant la durée de la présente convention ». Passé ce délai, fixé à 15 ans, rien n’empêche les bailleurs ou les habitants de la résidence d’en réclamer la propriété et de devenir ainsi des acteurs incontournables du secteur des télécoms.
La crainte de voir les opérateurs suspendre leurs investissements
Ce scénario n’a rien d’utopique pour Stéphane Dubreuil, directeur associé de Sia Conseil : « Les bailleurs, les syndics valorisent déjà de diverses manières leurs toits, en autorisant l'installation des paraboles ou d'antennes-relais pour mobiles, contre de l’argent. Après avoir rentabilisé le toit des immeubles, ils vont être tentés de monnayer les cages d'escalier. »
Les perdants dans l’histoire seront assurément les opérateurs, qui ont fourni de gros efforts financiers pour développer la fibre optique et risquent de perdre toute perspective de retour sur investissement. Conscients de ce problème juridique, ils pourraient suspendre la mise en place du très-haut-débit tant que la situation n'aura pas été éclaircie.
Le cas des conventions déjà signées
Le problème est naturellement pris très au sérieux par l’Arcep (1), qui, selon maître Raphaël Tawa, a demandé à recevoir l’intégralité de l’étude. L’autorité est en effet très impliquée dans cette affaire : c’est elle qui a chapeauté le groupe de travail – composé d'opérateurs, de bailleurs et d'associations de copropriétaires – qui a élaboré cette convention type. Une solution pour l'avenir consisterait à rédiger une nouvelle version de ce document, qui garantirait les intérêts des opérateurs.
Le problème est plus complexe pour les conventions qui ont déjà été signées, en vertu desquelles plus de 1 million de foyers sont raccordés à la fibre optique. Diverses possibilités peuvent être envisagées, comme la remise à plat des contrats ou l’ajout d’un avenant. « Et pourquoi pas la mise en place d’un cadre législatif ? » demande Stéphane Dubreuil. Les opérateurs risquent d'être confrontés dans les mois qui viennent à de longues négociations s’ils veulent être certains de conserver leur bien.
(1) Autorité de régulation des communications électroniques et des postes.

[torrent208]

C’est officiel, Android a son scandale « à la Firesheep ». En s'appuyant sur certaines études, deux chercheurs en sécurité allemands ont découvert que 99,7 % des téléphones et tablettes Android sont victimes d’une faille de sécurité importante. Celle-ci peut compromettre des données personnelles dès lors qu’un utilisateur a connecté son terminal à un réseau Wi-Fi ouvert, autrement dit non protégé par un mot de passe.
Les spécialistes ont montré que sur les récentes versions d’Android, jusqu’à la 2.3.4, un pirate peut récupérer facilement l’accès à certains services de Google d'un utilisateur légitime en « sniffant » les paquets de données qui circulent sur un réseau Wi-Fi non chiffré, exactement comme avec Firesheep. De cette manière, le hacker peut détourner la session – la technique est aussi appelée « sidejacking ». En utilisant le service à la place de l'utilisateur légitime, il peut accéder à ses données personnelles, les modifier, voire les effacer.
Le problème ne concerne pas Gmail, dont tous les échanges sont cryptés en HTTPS, mais au moins l’application d’agenda d’Android, ainsi que celle des contacts et la galerie de photos… Idem pour toutes les applications utilisant le protocole d’authentification ClientLogin, mis en cause par les chercheurs.
Jetons d'authentification non chiffrés
Ce code fait office de passerelle pour des applications afin de se connecter à un compte Google. Seule la connexion initiale (saisie de l’identifiant et du mot de passe) est sécurisée en HTTPS. Lorsqu’on se connecte ensuite, un « jeton d’identification » (authToken) est envoyé sur le réseau, sans cryptage. C’est ce petit fichier que le pirate peut récupérer, car il n’est pas lié ni à la session ni au mobile de l'utilisateur. La durée de vie d'un authToken étant de quinze jours, cela lui laisse le temps de l’exploiter.
Puis les chercheurs détaillent la facilité avec laquelle des données peuvent être récupérées en masse : « Pour collecter ces authToken à une large échelle, un pirate peut mettre en place un point d’accès Wi-Fi avec un SSID courant (T-Mobile, Starbucks…) sur un réseau sans fil non crypté. Avec les réglages par défaut, les téléphones Android se connectent automatiquement à un réseau déjà connu, et de nombreuses applications vont se synchroniser. Même si la synchronisation échoue (à moins que le pirate ne fasse aboutir les requêtes), il capturerait les authToken pour chaque service qui tente de se synchroniser. »
Comment se prémunir ?
Les deux Allemands estiment que Google ainsi que les développeurs d'applications pour Android devraient passer rapidement leurs programmes en HTTPS. Et conseillent aux utilisateurs de téléphones Android d'adopter la version 2.3.4, moins touchée (les contacts et l’agenda sont protégés), « le plus vite possible ». Plus facile à dire qu’à faire ! Les téléphones sont bien souvent bloqués à des versions antérieures, sans espoir de mise à jour.
Ils donnent cependant quelques conseils de bons sens : interdire la synchronisation automatique dans les réglages lorsqu’on se connecte à un réseau Wi-Fi ouvert, forcer l’appareil (dans les paramètres) à « oublier » un réseau Wi-Fi ouvert pour ne pas qu’il s’y reconnecte automatiquement… Et, solution ultime mais contraignante, ne pas se connecter à des points d’accès non protégés !

[torrent208]

Le fournisseur de services en cloud NTR Cloud vient de lancer deux solutions gratuites permettant aux utilisateurs mobiles, et notamment les professionnels, d'administrer leur PC et gérer leurs fichiers à distance. Une version de cette solution est compatible avec les terminaux iOS.

Disponibles depuis quelques semaines, ces deux solutions se destinent aux particuliers et professionnels mobiles jonglant entre plusieurs terminaux et qui souhaitent prendre la main sur leur ordinateur à distance depuis un terminal tiers : Elles leur permet d'accéder -via internet- aux fichiers stockés sur leur terminal distant et de les télécharger sur le terminal qu'ils utilisent.

La version « riche » de cette solution leur permet de prendre la main sur deux ordinateurs (Mac ou PC). Ils peuvent aussi accéder à des rapports et des inventaires « permettant d'évaluer à un instant précis
quelles sont les ressources disponibles sur l'ordinateur et comment elles sont utilisées ».

Un version Lite déclinée en application pour iOS
La version NTR Cloud Lite disponible en application gratuite sur l'App Store permet également aux utilisateurs de plateformes iOS (iPhone, iPad et iPod, version 3.0) de laisser leur ordinateur portable à la maison et de piloter leur terminal distant via des fonctionnalités d'accès et d'administration similaires.

En savoir plus
L'offre NTR Free Cloud
NTR Cloud Lite pour iOS

[torrent208]

Le constructeur et fournisseur de servies aux entreprise HP annonce le lancement de Fortify Real-Time Hybrid Analysis, une solution d'analyse de la sécurité des applications « en temps réel ». Elle complète l'offre cloud HP Hybrid Delivery, lancée en janvier dernier et qui combine un bouquet de services pouvant être déployés en cloud public, cloud privé et hybride.

Cette nouvelle solution de gestion du risque proposée par HP permet aux entreprises « de découvrir la cause première des vulnérabilités logicielles en observant les attaques en temps réel », notamment pour accélérer le processus de décision adaptée aux événements de sécurité. « L'utilisation de HP Fortify Real-Time Hybrid Analysis, avec les nouvelles versions de HP Fortify 360 v3.0 et HP Application Security Center 9.0, permet de mettre en place l'intelligence dont les entreprises ont besoin en matière de sécurité des applications pour gérer efficacement le risque » indique HP.

Identifier les poins de vulnérabilité dans les applications
Concrètement, cette nouveauté donne la possibilité aux DSI d'observer les attaques de sécurité au fil de l'eau pour identifier les points de vulnérabilité dans le code de leurs applications, et corriger ces problèmes. Elle leur permet également « d'anticiper les risques de sécurité et de répondre aux impératifs de conformité avec HP Fortify 360 Server » précise HP.

HP Fortify Real-Time Hybrid Analysis est complémentaire d'autres services de sécurité applicative, telles que HP WebInspect 9.0 et HP Assessment Management Platform 9.0, ainsi que HP Fortify On Demand.

HP Fortify Real-Time Hybrid Analysis et les offres HP Fortify, intégrées à l'offre Hybrid Delivery, sont déclinées en différents modèles de commercialisation : logiciels à déployer sur site, logiciels à la demande en mode SaaS, ainsi que services managés.

En savoir plus
HP Hybrid Delivery

[torrent208]

Social Travel Guide Spotworld vient de lancer sa première appli mondiale en amont du salon Connected Traveler Technology, qui aura lieu la semaine prochaine à San Francisco et fera partie du salon professionnel Pow Wow consacré au secteur du tourisme.

Spotworld, l'un des nouveaux services dédiés aux voyageurs présentés au salon, permet aux touristes de créer des itinéraires de voyage et de les partager avec leurs amis de la communauté SpotWorld.
Même si l'appli est disponible depuis un moment en Californie, elle vient de bénéficier d'une énorme mise à jour cette semaine, ajoutant 500.000 points d'intérêt mondiaux à sa liste, parmi lesquels des musées, sites touristiques, zoos, parcs d'attractions, restaurants, quartiers commerçants et rues célèbres.
SpotWorld intègre également des critiques des points d'intérêt et un système de pointage géolocalisé (check-in) qui ajoute un côté ludique à l'appli puisqu'il permet aux utilisateurs de gagner des prix en se mesurant les uns aux autres. L'appli est décrite comme "un mélange de Fodors, Yelp et Gowalla".
Viddy est une autre nouvelle appli, qui s'adosse pour sa part au phénomène Instagram (appli de partage et de retouche de photos ultra populaire chez les utilisateurs d'iPhone, qui permet de réaliser facilement des carnets de voyages).
Viddy permet de filmer des vidéos à l'aide de son appareil mobile, de leur appliquer des filtres ou des effets sonores et de les partager sur Facebook et Twitter, en toute simplicité.
D'après les statistiques du développeur, près de 200.000 personnes, baptisées "Viddyographers", ont déjà téléchargé l'application afin de créer des carnets de voyages vidéo.
Pour voir les vidéos et télécharger Viddy: viddy.co.
Pour télécharger Spotworld: itunes.apple.com/us/app/spotworld-the-global-social/id406623892?mt=8

[torrent208]

EN BREF. Selon le site www.freenews.fr, le groupe Canal+, désormais concentré sur son projet de chaîne TNT gratuite, Canal 20, envisagerait de faire capoter son accord avec les chaînes Orange Cinéma Séries, à coups de nouvelles conditions difficilement acceptables pour Orange.