du 08 janvier 2018
Date

Choisir une autre édition

Thunderbird se prépare à un renouveau

Après bien des péripéties, le développement de Thunderbird semble être de nouveau sur les rails. La dernière version finale est la 52.5.2, mais l'équipe proposait une version 57 bêta, depuis remplacée par une 58 bêta.

Le travail de ces versions est important. En plus de récupérer une interface de type Photon (initiée dans Firefox) et donc plus moderne, Thunderbird hérite des travaux menés par Mozilla sur sa plateforme. Les extensions doivent donc s'adapter pour faire face au retrait progressif du vieux code.

Comme pour Firefox, seules les WebExtensions seront supportées, mais les versions 57 à 59 de Thunderbird peuvent toujours prendre en charge les anciennes, à condition que certains aménagements soient réalisés. Dès Thunderbird 60, plus aucun support ne sera assuré et le règne des WebExtensions commencera.

L'équipe, qui s'enrichit actuellement de plusieurs nouveaux venus, prévoit encore de nombreuses modifications. Elle évoque une « dette technique » - autrement dit un retard - et le remplacement progressif d'un code fait de C++, JavaScript, XUL et XPCOM par un autre, davantage fondé sur les technologies du web.

chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

C'est évidemment sur Twitter que le Président des États-Unis a fait cette déclaration. Est-ce une réponse à la récente annonce de LG d'ouvrir un laboratoire de recherche sur le 6G ? Ou bien « le Président vient-il d'ajouter un chiffre à un concept qu'il ne comprend pas pour le rendre encore meilleur », se demande Mashable.

Dans tous les cas, il faudra être patient avant de voir arriver la 6G, sauf si des opérateurs américains décident de renommer leurs réseaux actuels pour afficher fièrement une telle dénomination, comme ils l'ont déjà fait avec les 4G et 5G.

Donald Trump appelle les entreprises américaines à « intensifier leurs efforts » pour ne pas « se laisser distancer ». « Nous devons toujours être le leader dans tout ce que nous faisons, en particulier dans le monde passionnant de la technologie », ajoute-t-il. Reste à ne pas confondre vitesse et précipitation.

Copié dans le presse-papier !

Après 15 ans dans la société et près de 13 ans  en tant que Président et directeur de l'exploitation, il quittera la société le 15 avril pour prendre sa retraite.

Doug Bowser, qui n'est pas de la famille du célèbre personnage mais vice-président des ventes et du marketing, le remplacera.

« J'apprécie vraiment tout ce que Reggie a fait pour Nintendo », lâche Shuntaro Furukawa, PDG de Nintendo. « Il laisse la société en bonne santé et avec une forte dynamique », ajoute-t-il.

Copié dans le presse-papier !

La découverte a été faite par l'équipe de sécurité de Check Point Research, qui a publié un (très) long billet de blog détaillant son fonctionnement.

Selon les chercheurs, elle permet de « prendre le contrôle total de l'ordinateur de la victime ». À cause d'une vulnérabilité dans la bibliothèque UNACEV2.DLL, il est possible de « créer des fichiers dans des dossiers arbitraires, à l'intérieur ou non du dossier de destination, lors de la décompression des archives ACE », explique WinRAR.

Problème, UNACEV2.DLL n'est plus mis à jour depuis 2005 et la société n'a pas accès au code source. « Nous avons donc décidé de supprimer la prise en charge du format ACE pour protéger la sécurité des utilisateurs de WinRAR », indiquent les notes de version de la 5.70 bêta.

Copié dans le presse-papier !

La majorité vient de déposer à l’Assemblée nationale une proposition de loi destinée à « préserver les intérêts de la défense et de la sécurité nationale de la France dans le cadre de l’exploitation des réseaux radioélectriques mobiles ». Un air de déjà-vu. Et pour cause, la « PPL » reprend docilement un amendement gouvernemental au projet de loi PACTE, qui fut cependant rejeté au Sénat.

Le régime est identique : une autorisation préalable imposée dans le déploiement des équipements 5G. Ce texte dit « anti-Huawei » veut tenir compte des risques pesant sur ces futurs réseaux, s’agissant en particulier des obligations légales « qui pourraient contraindre leurs fournisseurs à coopérer avec des autorités étrangères dans la collecte de renseignement ».

Comme dans l’amendement, la proposition exigera le feu vert du Premier ministre – et derrière lui l’ANSSI – dès lors qu’existe « un risque pour l’intégrité, la sécurité et la continuité de l’exploitation ».

Le texte autorisera notamment Matignon à imposer ce véto si l’équipement ne garantit pas la possibilité de réaliser des interceptions de sécurité aux fins de défense nationale ou de sécurité publique. En somme, en s’attaquant d’une main aux portes dérobées chinoises, les députés LREM, comme l’exécutif, profitent de l’autre pour offrir au renseignement français un œilleton sur les flux.

Le véhicule choisi étant une proposition, non un projet de loi, il est démuni d’étude d’impact et d’avis du Conseil d’État.

Copié dans le presse-papier !

Microsoft va offrir sa protection AccountGuard à certaines institutions européennes pour qu’elles puissent parer à une hausse des tentatives d’intrusions, sur laquelle tout le monde semble tabler.

AccountGuard n’est pas un produit à installer mais un service supplémentaire, d’ordinaire payant et offert par l’entreprise aux pays traversant des élections. Une initiative de son Defending Democracy Program, au titre très américain.

AccountGuard couvre deux aspects. D’abord une protection supplémentaire pour les comptes Office 365, Microsoft entrainant depuis des années son machine learning à la détection de menace, avec notification à la clé. L’éditeur cible tout spécialement les acteurs malveillants de haute volée, soutenus par des États.

Ensuite, des conseils et entrainements autour de la sécurité, sous forme de guide des meilleures pratiques ou des recommandations plus personnalisées pour l’espace politique. Le service débloque également des séminaires et ateliers.

Ce programme va être étendu à douze marchés européens supplémentaires, dont l’Allemagne, l’Espagne et la France. L’éditeur en aurait décidé ainsi après avoir détecté des attaques via ses Threat Intelligence Center (MSTIC) et Digital Crimes Unit (DCU).

Plus en détail, 104 employés d’institutions démocratiques auraient été visés par des attaques spécifiques de septembre à décembre derniers. La plupart seraient attribuées au groupe Strontium, connu depuis des années. Microsoft dit avoir averti les autorités concernées et aborder désormais le sujet avec leur autorisation.

Offrir AccountGuard n’est pas nouveau et permet à Microsoft de se positionner en champion de la défense informatique pendant des évènements critiques. De quoi peut-être donner des envies d’abonnement à Office 365 aux instances faisant ses courses à d’autres crèmeries.