du 09 avril 2019
Date

Choisir une autre édition

Plusieurs personnes concernées ont reçu un email (voir ici ou ) les avertissant de la fin du service le 5 juin prochain. Le contenu sera supprimé.

Le site laisse deux mois à ses abonnés pour récupérer une sauvegarde, la procédure devant être détaillée dans les jours à venir.

Le Monde ferme ses blogs abonné
chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

Seules les versions FIPS (Nano FIPS, C FIPS, C NANO FIPS) sont concernées et « tous les autres produits Yubico ne sont pas impactés par ce problème », explique le constructeur.

Avec les firmwares 4.4.2 et 4.4.4 (il n'y a pas eu de version 4.4.3), certaines valeurs aléatoires ne l'étaient pas vraiment après la mise sous tension de la clé de sécurité. En effet, la mémoire tampon « contient du contenu prévisible issu des tests de démarrage ». Par la suite, des valeurs aléatoires sont correctement générées.

Les conséquences sont plus ou moins graves. Dans le cas d'une clé RSA sur 2 048 bits, jusqu'à 80 bits peuvent être prédits ; ce qui ne représenterait selon le fabricant pas un risque immédiat.

Par contre, c'est bien plus gênant pour une clé de signature ECDSA avec 80 bits prévisibles sur 256. Même chose pour les clés ECC. Bien d'autres cas sont détaillés par ici.

Enfin, le constructeur estime que « la majorité des clés YubiKey FIPS concernées a été remplacée ou est en cours de remplacement ». Une page dédiée a été mise en ligne.

Copié dans le presse-papier !

Après le partenariat signé avec Orange en France, on s'attendait à ce qu'il s'étende, mais cela n'a pas été le cas. A la place, le FAI français a annoncé sa propre initiative, concurrente, visant le marché B2B.

C'est donc finalement Proximus qui est le premier opérateur à intégrer le service de « PC dans le cloud » de Blade à son offre.  

Les détails n'ont pour le moment pas été dévoilés, l'offre devant être lancée en septembre. Mais un tel partenariat est une bonne nouvelle pour la startup française et son développement à l'étranger.

Copié dans le presse-papier !

Sur les réseaux sociaux et Reddit, les messages d'utilisateurs aussi surpris que mécontents se répandent comme une traînée de poudre.

De nombreux smartphones sont concernés, allant du Honor 10 au Huawei P30 Pro. Les clients touchés semblent tous utiliser l'application de fonds d'écran de paysages préinstallée. Il suffit donc de ne plus s'en servir pour faire disparaître les publicités.

Interrogé par Engadget, Huawei n'avait aucune explication à donner, si ce n'est qu'il enquêtait sur la question et qu'il donnerait de plus amples informations ultérieurement. Une réponse pour le moins étrange.

Une mauvaise nouvelle de plus pour les clients du fabricant chinois, après le placement sur liste noire aux États-Unis.

Copié dans le presse-papier !

Après un « teaser » en avril, Pathé a mis en ligne une bande-annonce pour Playmobil Le Film. Après un plongeon dans le monde des Lego, c'est au tour des figurines articulées de prendre vie. Le film sortira le 7 août.

Voici le synopsis : « Lorsque son petit frère Charlie disparaît dans l'univers magique et animé des Playmobil, Marla se lance dans une quête hors du commun pour le retrouver ! C'est le début d'une aventure pleine d'action et d'humour où Marla fera des rencontres inoubliables ».

Lino DiSalvo est aux commandes. Il s'est déjà illustré en tant qu'animateur dans Volt, Raiponce et La Reine des Neiges pour ne citer que ceux-là. Kad Merad, Franck Dubosc, Jérôme Commandeur et Jenifer prêtent leurs voix.

Copié dans le presse-papier !

Ce n'est pas une surprise : la plateforme de streaming avait rejoint l'Alliance for Open Media qui s'occupe justement de développer AV1 (AOMedia Video Codec).

Il est pour rappel annoncé comme étant plus performant que H.265 en permettant d'avoir un débit inférieur pour une qualité identique. Il a de plus l'avantage d'être libre et gratuit.

La plateforme indique qu'elle prend désormais en charge AV1 et que certaines vidéos ajoutées récemment sont proposées dans ce format sur toutes les plateformes (via Chrome et Firefox).