Le journal de l'info

L’installation d’un programme en bêta test sur les serveurs de Microsoft a entraîné l'interruption de service du système de validation des OS Windows. Près de 15 000 utilisateurs avaient été touchés le week-end dernier.

C'est une erreur humaine qui est à l'origine de la panne du système WGA (Windows Genuine Advantage) d'authentification à distance des licences de Windows, survenue en fin de semaine dernière, a indiqué Microsoft. Selon Alex Cochis, le chef de produit en charge de ce sytème, l'installation d'un programme, encore en version bêta, sur les serveurs en production a tout déclenché.

L'explication fournie par le responsable sur le blog officiel de WGA précise que ces serveurs auraient dû faire, au préalable, l'objet d'une mise à jour leur permettant de gérer un processus de chiffrement renforcé des clés de produits. Ils se sont donc mis à rejeter toutes les clés valides, parce qu'ils ne pouvaient en déchiffrer aucune.

Alex Cochis indique qu'une fois détecté, le problème a été corrigé dans la demi-heure. Mais il a continué à affecter l'ensemble du système de validation jusqu'au lendemain, touchant entre 12 000 et 15 000 utilisateurs, détenteurs pourtant d'une version valide de Windows.

Des points de contrôle supplémentaires

Les procédures internes de Microsoft prévoient que si les serveurs du système de validation tombent en panne, les licences sont validées par défaut. Mais ce n'est pas exactement le cas de figure qui s'est produit, puisqu'ils ont continué à fonvtionner. De nombreux utilisateurs se sont toutefois plaints de ne pas avoir bénéficié de cette procédure particulière.

« Nous avons effectué un certain nombre de changements pour traiter le problème particulier qui s'est posé ce week-end - par exemple, nous avons amélioré nos capacités de "monitoring" de manière à être avertis plus tôt lorsque ce genre de problème survient », indique Alex Cochis. Et des points de contrôle supplémentaires ont été ajoutés avant que des changements ne puissent être effectués sur les serveurs en production.

Le responsable du programme WGA confirme, par ailleurs, que les utilisateurs affectés par cette interruption de service ont été victimes de dysfonctionnements liés à la désactivation d'un certain nombre de services de leur système d'exploitation.

Source zdnet

Adrien quitter le jeu pour laisser la placer a Grégoire

Le groupe d’électronique se plie aux standards du marché : MP3, AAC et WMA. Des formats avec lesquels ses nouveaux baladeurs seront compatibles. Sony va également fermer sa plate-forme de téléchargement de musique Sony Connect.

Après avoir farouchement défendu pendant des années son format musical Atrac, Sony fait machine arrière en décidant « d'ouvrir ses baladeurs » aux standards du marché : le MP3, le WMA et l'AAC.

L'annonce a été faite à la veille de l'ouverture de l'IFA 2007, salon de l'électronique grand public qui se tiendra à Berlin du 31 août au 5 septembre.

Le groupe japonais y présentera de nouveaux baladeurs, dont la série NWZ-A810 et NWZ-S610. Des modèles « complètement ouverts » et compatibles avec tous les fichiers WMA, même ceux protégés par le système DRM PlaysForSure de Microsoft. Ils lisent également les formats Liner PCM, AAC non protégé et l'incontournable MP3. Ils seront disponibles à l'automne.

Des transferts de fichiers simplifiés

Conséquence du retrait de l'Atrac, Sony va fermer sa plate-forme de téléchargement en ligne Sony Connect. La date de fermeture variera selon les régions, mais elle sera bouclée avant mars 2008, indique le groupe.

Au passage, il abandonne également son logiciel propriétaire permettant de transférer des morceaux depuis son PC vers le baladeur (Sony Connect Transfer Software). Les transferts se feront désormais par simple « glisser/déposer » dans Windows. Depuis juillet, son modèle NW-BD100 est déjà fourni sans ce logiciel de transfert ; ce sera le cas de toutes les nouvelles machines à l'avenir.

En 2004, Sony avait déjà commencé à rendre ses baladeurs compatibles avec le MP3 ; ce fut le cas des modèles NW-E95 et NW-E99 qui ont été les premiers à stocker et lire des morceaux en MP3. Avant cela, le constructeur fournissait avec ses machines le logiciel Sonic Stage, avec lequel l'utlisateur convertissait au format Atrac des fichiers MP3, WMA et WAV. La lecture se faisait donc toujours en Atrac.

Source zdnet

http://tv.jubii.fr/video/iLyROoaftUlX.htmlv

BERLIN (Reuters) - Un tribunal allemand a accordé 3.000 euros de dommages et intérêts à un patient dont le sommet du crâne a dû être remplacé de manière permanente par une prothèse plastique, après une opération du cerveau qui a mal tourné.

Les médecins qui l'opéraient avaient découpé une partie de son crâne et l'avait placée dans un réfrigérateur qui s'est révélé défectueux, interdisant la reconstitution de la boîte crânienne, a expliqué mardi le tribunal de Coblence.

Le plaignant réclamait un minimum de 20.000 euros, se plaignant de pertes d'équilibre, de maux de tête dus à la prothèse et d'une sensibilité accrue aux changements climatiques.

Sur la foi de témoignages d'experts, la cour a reconnu au patient la gêne résultant de l'opération, pas la perte du sommet de son crâne, jugeant dès lors que 3.000 euros de compensation étaient suffisants.

"Les experts consultés par la cour ont conclu que le nouveau sommet de son crâne était mieux que l'original", a rapporté un porte-parole du tribunal.

Source Lycos

Microsoft publiera la mise à jour de son système d’exploitation en même temps que son nouvel OS serveur : Windows Server 2008. Le SP1 de Vista rassemblera principalement des séries de correctifs existants. Un SP3 pour Windows XP est également prévu.

Microsoft confirme la sortie du Service Pack 1 (SP1) de Windows Vista pour le premier trimestre 2008. Cette mise à jour sera disponible simultanément au lancement de Windows Server 2008, qui sera présenté en France à l'occasion des Techdays 2008 (11 au 13 février 2008). La firme de Redmond a également prévu de publier le SP3 de Windows XP d'ici à la fin de l'année.

Windows Server 2008 partage avec Vista la majeure partie de son code. Le nouvel OS serveur de Microsoft bénéficiera ainsi des améliorations de Windows Vista SP1.

Selon notre rédaction américaine, ces mises à jour sont avant tout des collections de correctifs existants. Vista SP1 renforce ainsi la compatibilité du système avec les périphériques comme les applications, tout en améliorant  sa stabilité et sa sécurité. Mais un utilisateur tenant aujourd'hui son système à jour disposera des mêmes capacités.

«Aujourd'hui, les systèmes sont pour la plupart connectés au Net et mis à jour très régulièrement, notamment via Windows Update (système de mise à jour automatique de l'éditeur, NDLR)», nous confiait récemment Philippe Perechodkin, chef produits Windows. «Le Service Pack, qui est surtout l'accumulation de tous les patchs publiés de telle date à telle date, a donc beaucoup moins de pertinence.»

Notons tout de même que Vista SP1 ajoute la possibilité de chiffrer de multiples partitions de disques durs via le module Vista BitLocker. Ce qui permet, par exemple, de chiffrer à la fois la partition avec l'OS et celle servant à stocker toute sorte de données.

Autre nouveauté, le support du système de fichier exFAT (Extended File Allocation Table), utilisé avec certains nouveaux supports de stockages amovibles. Vista SP1 est également compatible avec EFI (Extensible Firmware Interface), une alternative au classique BIOS utilisée par de nouvelles cartes mères, notamment par les Mac Intel.

Source zdnet

Cette campagne vise à propager Storm Worm pour transformer les machines des victimes en PC zombie. Les courriels envoyés invitent le destinataire à visionner une vidéo sur YouTube, et le redirige vers une page web piégée.

Une variante du cheval de Troie Storm Worm tente une nouvelle fois de se propager via une vague de courriels frauduleux, en invitant les destinataires par un message en anglais accrocheur, à aller visionner une vidéo sur la plate-forme d'échange YouTube.

Les victimes qui se laissent abuser par cette méthode d'ingénierie sociale pourtant relativement courante, et qui cliquent sur le lien fourni, sont redirigées vers un site aux couleurs de YouTube, sur une page piégée.

Une routine JavaScript tente alors d'exploiter toute une série de vulnérabilités du navigateur web, du système d'exploitation Windows et d'autres applications, dont certaines ont déjà fait l'objet de correctifs de la part de Microsoft, pour installer un cheval de Troie sur leur machine et la transformer en « PC zombie ».

Contrôlés à distance par les pirates, ces PC zombies sont mis ensuite à contribution pour déclencher des campagnes de spamming sur internet ou des attaques de déni de service.

Plusieurs campagnes de spam depuis la fin juin

Depuis la fin juin, plusieurs campagnes de ce type ont été lancées avec des dizaines de variantes du même programme malicieux, identifié par McAfee comme étant le virus W32/Nuwar. Ce dernier est capable de « s'auto-envoyer » à toutes les adresses e-mails collectées sur une machine infectée.

Les premières attaques connues sont survenues à la fin décembre 2006, avec des courriels frauduleux invitant à consulter des cartes de voeux électroniques. La plupart des antivirus parviennent à détecter et désinstaller ce cheval de Troie, mais de nouvelles variantes apparaissent presque quotidiennement, s'évertuant à les mettre en échec.

S'il est fortement recommandé d'utiliser malgré tout ces antivirus, et d'effectuer toutes les mises à jour de sécurité fournies par Microsoft, le meilleur moyen d'éviter que son PC ne se transforme en « zombie » est encore d'ignorer toute invitation à consulter une carte postale électronique, ou à se rendre sur YouTube.

Source zdnet

Le Conseil central juif d'Allemagne envisage de poursuivre Google Allemagne, dont la filiale YouTube héberge des vidéos néo-nazies, rapporte Reuters. L'agence de presse cite principalement les auteurs d'un reportage diffusé lundi en Allemagne dans l'émission Report Mainz.

Selon eux, la plate-forme d'échange vidéo aurait servi à héberger des extraits d'un film de propagande antisémite de 1940, « Le Juif Süss », et deux clips du groupe de rock allemand d'extrême-droite Landser, qui insèrent des images d'opérations militaires nazies de la Seconde Guerre mondiale.

Jusqu'à présent, l'organisme allemand de protection de la jeunesse Jugendschutz.net s'était plaint plus de cent fois, en vain, auprès de Google Allemagne en lui demandant de retirer les vidéos. Certaines d'entres elles sont restées en ligne presque un an.

Interrogé dans le cadre du reportage, le député social-démocrate Dieter Wiefelspütz a jugé scandaleux d'éditer ces vidéos sur YouTube en Allemagne. De quoi alimenter la polémique vis-à-vis du système d'échange de vidéos qui jusque-là était surtout poursuivi par les ayants droit pour l'hébergement de contenus protégés par le droit d'auteur.

Contacté par Reuters, Google Allemagne se refuse à tout commentaire.

Source zdnet

    La compagnie aérienne va équiper ses nouveaux avions, dont l’Airbus A380, d’un système informatique Linux complet permettant à chaque passager de visionner des films, jouer, écouter de la musique ou encore traiter leurs tâches bureautiques.

    Les passagers de la compagnie Singapore Airlines disposeront bientôt d'un équipement informatique durant leur vol. Baptisé « Panasonic Avionics eX2 In-Flight Entertainement System », il ne fonctionnera pas sous Windows mais avec un OS Linux fourni par l'éditeur américain Red Hat, comme le rapporte le quotidien spécialisé PC World.

    Le système repose sur une infrastructure identique à celle d'un PC classique, dont la seule partie visible sera un écran LCD de 10,6 pouces (15,4 pouces en business class) intégré au dos du fauteuil qui fait face au passager.

    Il pourra être utilisé au moyen de quelques touches et d'une interface dédiée aux loisirs : plus de soixante jeux, une centaine de films à la demande et 700 albums de musique à écouter seront disponibles. Le service proposera également des leçons d'apprentissage de langues réalisés par Berlitz. Ces contenus seront stockés sur un serveur central présent à bord et mis à jour chaque mois.

La suite StarOffice embarquée

    Pour une utilisation bureautique classique, un clavier et une souris pourront être connectés au système de Panasonic qui embarquera la suite StarOffice de Sun Microsystems. Un port USB permettra également d'y connecter une unité de stockage amovible, comme une clé, et d'y transférer des documents.

    Ces ordinateurs seront proposés à l'automne sur tous les nouveaux avions de Singapore Airlines, à commencer par le fameux Airbus A380 dont le vol commercial inaugural doit avoir lieu courant octobre. La compagnie aérienne a d'ailleurs prévu de mettre aux enchères sur eBay les billets de ce vol.

Les PC Linux seront également proposés sur les vols à bord des Boeing Co. 787 Dreamliner.

 Microsoft a essuyé le week-end dernier une interruption de service de son système Windows Genuine Advantage, qui valide à distance la licence des versions de son système d’exploitation. Il n’en a toujours pas identifié la cause.

    Près de 12 000 utilisateurs de Windows, détenteurs pourtant d'une copie légale du système d'exploitation de Microsoft, ne sont pas parvenus à faire valider leur licence par le service Windows Genuine Advantage (WGA) de l'éditeur. Un problème de serveur, indique Microsoft, est à l'origine de l'interruption du service, qui a duré une vingtaine d'heures.

    La panne du système d'authentification à distance des licences de Windows XP et de Windows Vista est survenue vendredi 24 août vers 21h30, heure de Paris ; elle s'est prolongée jusque dans la journée de samedi.

    L'absence de validation de la licence de Windows limite un certain nombre de fonctions des OS de Microsoft. Dans le cas de XP, certaines mises à jour optionnelles, comme l'installation d'une nouvelle version d'Internet Explorer ou de Windows Media, ne peuvent plus être effectuées. C'est beaucoup plus handicapant, en revanche, dans le cas de Windows Vista, qui passe progressivement en mode de fonctionnement réduit.

    Ce mode désactive la nouvelle interface utilisateur Aero et toute possibilité de mise à jour, en dehors de celles concernant des failles de sécurité critiques. Le navigateur Internet Explorer interrompt ses sessions au bout d'une heure, obligeant l'utilisateur à se déconnecter. Et certaines applications, comme celles qui composent la suite Office, ne permettent plus d'éditer les documents qu'elles ont servi à créer.

    Après quelques jours, d'autres fonctionnalités peuvent disparaître comme, par exemple, le support de DirectX. Et certains services « Premium », tels que le module de sécurité Windows Defender, n'assurent plus qu'un service minimum.

    Sur son blog consacré à WGA, la firme de Redmond affirme que la plupart des personnes affectées par la panne sont à ce jour parvenues à authentifier leur licence. « L'échec de la validation n'a pas déclenché le compte à rebours de la période de grâce de trente jours, et personne ne s'est retrouvé en mode de fonctionnement réduit », indique l'éditeur, qui n'a toujours pas identifié la véritable raison de la panne.