du 20 avril 2018
Date

Choisir une autre édition

Les Ryzen en 12 nm et chipsets X470 du constructeur ont été lancés hier (voir notre analyse). AMD a donc mis à jour quelques-unes de ses solutions logicielles.

D'abord Ryzen Master, surveillant les fréquences et tensions du CPU, tout en accédant à des fonctionnalités d'overclocking. La mouture 1.3 ajoute des fonctionnalités spécifiques aux nouveaux Ryzen, mais se veut aussi plus complète.

Dans le même temps, AMD diffuse StoreMI, guide d'utilisation à l'appui. Pour rappel, il s'agit de la technologie FuzeDrive d'Enmotus, permettant d'utiliser HDD, SSD et mémoire au sein d'un même espace de stockage. Elle est proposée pour 20 dollars à ceux équipés d'un chipset de la série 300, mais gratuitement dans le cas du X470.

AMD n'a mis qu'hier à disposition de la presse cet outil, ce expliquant le peu de tests actuellement. Nous reviendrons sur ce qu'il apporte dans les prochaines semaines, après le test des nouveaux Ryzen 5/7.

AMD met en ligne la version 1.3 de Ryzen Master et StoreMI
chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

La semaine dernière, le réseau social présentait sa cryptomonnaie Libra et son portefeuille Calibra, prévus pour 2020. « Si l’ambition du projet est vaste, il ne pourra exister qu’en respectant les règles qui valent pour tous », affirme François Villeroy de Galhau, gouverneur de la Banque de France et aussi membre du conseil des gouverneurs de la Banque centrale européenne, à Reuters

Il ajoute que le groupe chargé de mettre en place ce projet affiche « d’ailleurs cette volonté ». Parmi les obligations, le gouverneur rappelle que le projet devra « impérativement appliquer la réglementation anti-blanchiment ».

Il prend également les devants : si le projet veut « offrir des services bancaires, comme des dépôts, des placements financiers et des crédits, alors il devra être régulé comme une banque, avec une licence bancaire dans tous les pays où il opérera. Sinon, il serait illégal ».

Pour rappel, en France, la commission sénatoriale sur la souveraineté numérique s'est saisie du cas de Libra qui « pourrait bouleverser les conditions d’exercice de la souveraineté des États bien au-delà du domaine monétaire ». 

La commission a ajouté qu'elle « examinera les conséquences de cette évolution fondamentale ». Elle auditionnera notamment le gouverneur de la Banque de France et les représentants des plus gros services en ligne.

Copié dans le presse-papier !

Mozilla se prépare à changer la manière dont les mises à jour s’effectuent pour Firefox sous Windows.

À compter de la prochaine version (68), le navigateur va se servir de BITS (Background Intelligent Transfer Service) pour la récupération des mises à jour. Ce service de Microsoft est notamment utilisé pour Windows Update, est asynchrone et peut reprendre les transferts interrompus.

L’éditeur veut fluidifier l’installation des mises à jour en leur permettant de s’effectuer en tâche de fond. Principal avantage : la sécurité. Le mécanisme évite ainsi que Firefox ait à s’ouvrir pour télécharger la nouvelle version, sachant qu’elle ne pourra pas s’installer tant que le navigateur n’aura pas été redémarré. Un risque en cas de vulnérabilités critiques à colmater au plus vite.

Dans un premier temps, le changement n’aura pas d’effet puisque le code pour appeler BITS se trouvera dans le binaire de Firefox lui-même. Il devra donc être ouvert pour s’en servir, mais les développeurs pourront en vérifier le comportement.

Plus tard, Mozilla introduira un véritable Update Agent indépendant, capable de communiquer avec BITS en tant qu’intermédiaire, même quand le navigateur sera fermé. Le changement devrait particulièrement profiter aux utilisateurs ayant une connexion lente et/ou n’étant pas familiarisés avec les processus de mise à jour.

Il ne devrait par contre pas plaire à ceux maîtrisant parfaitement leur machine et qui regretteront peut-être qu’un nouvel agent vienne résider en mémoire. En outre, comme mentionné dans un document expliquant le mécanisme, les utilisateurs de proxy pourraient rencontrer des difficultés.

Si vous utilisez déjà la bêta de Firefox 68, une version Dev ou Nightly, vous trouverez le réglage app.update.BITS.enabled dans le about:config. En le basculant sur True et après un redémarrage, Firefox se servira de BITS pour ses mises à jour.

Copié dans le presse-papier !

Toujours selon le secrétaire d’État au Numérique, Facebook a annoncé au gouvernement « que (...), eu égard aux discussions qu’ils ont eues avec nous, ils allaient transmettre les adresses IP pour les contenus de haine en ligne qui seraient demandées par la justice. Ce qui est une énorme nouvelle »

«  Jusqu’ici, quand la justice française demandait des adresses IP, Facebook ne les donnait que s’il s’agissait de dossiers relevant du terrorisme ou de la pédopornographie » affirme le secrétaire d’État au Numérique. 

En contrariété avec les propos de Cédric O, plusieurs fois dans le passé la justice a ordonné à Facebook la transmission des adresses IP, sous astreintes (voir cette décision repérée sur  Doctrine.fr). Ces échanges sont d’ailleurs mis en lumière dans le rapport de transparence de Facebook. 

Reuters assure que la procédure empruntait jusqu’alors la voie de l’entraide internationale, une voie qui pouvait prendre du temps. On comprend dès lors que dorénavant ces transmissions seront beaucoup plus spontanées…

Cette initiative intervient alors que l’Assemblée nationale examinera la semaine prochaine la proposition de loi contre la haine en ligne, qui entend imposer le retrait d’une série de contenus dans les 24 heures.

Copié dans le presse-papier !

Le groupe Vivendi annonce dans un communiqué que les créateurs et administrateurs présumés de « beinsport-streaming.com », qui avaient été interpellés en juin 2018, seront « jugés prochainement au tribunal correctionnel de Rennes ».

« La plateforme beinsport-streaming.com, qui a depuis été fermée par les autorités, proposait une vingtaine de sites pirates, diffusant en streaming de très nombreux programmes et évènements sportifs en direct, en provenance des principaux diffuseurs de sport français, et en totale illégalité. » Celle-ci avait ainsi fait l’objet d’une plainte commune du groupe CANAL+, de beIN SPORTS et de RMC Sport.

Les mis en cause s’exposent à des peines atteignant 10 ans de prison et 750 000 euros d’amende, notamment pour contrefaçon en bande organisée et blanchiment aggravé.

Copié dans le presse-papier !

Le 22 février, le chercheur Filippo Cavallarin signalait une importante faille de sécurité à Apple. Elle permettait le contournement de GateKeeper et donc à une application téléchargée de déclencher des actions sans les vérifications de sécurité propres au mécanisme du système.

Passé le délai standard de 90 jours pour laisser à l’éditeur pour corriger le tir, le chercheur s’est rendu à l’évidence à la fin du mois dernier : Apple n’a rien fait. Il a donc publié les détails de la brèche ainsi qu’un prototype d’exploitation.

Or, voilà qu’Intego rapporte désormais que quatre fichiers DMG (des images disque servant régulièrement à l’installation de logiciels sous macOS) ont été envoyés à VirusTotal, avec la particularité d’exploiter la brèche.

Toutes ne font que créer un fichier texte, ce qui indiquerait une phase de test. L’une d’elles utilisait cependant une signature Apple ID déjà repérée sur des centaines de faux installeurs Flash Player sur les trois derniers mois pour véhiculer l’adware OSX/Surfbuyer.

Intego a averti Apple de l’exploitation de la faille, entre temps baptisée OSX/Linker. Au moment où Intego publiait son billet de blog sur ses découvertes, Apple était en train de révoquer le certificat, ce qui devrait être fait désormais.

Reste le problème de fond, car Apple n’a rien dit sur la correction de la faille elle-même.