Google annonce l’arrivée de son fork baptisé BoringSSL. La firme de Mountain View a cependant précisé que cette nouvelle implémentation sera essentiellement destinée à un usage interne.

Utilisé en interne

Alors qu’OpenSSL vient d’être la victime d’une faille sans précédent, Google, qui l’utilise depuis plusieurs années, a annoncé la mise en place d’un fork maison baptisé provisoirement BoringSSL. Cette décision n’est cependant pas liée à ce problème de vulnérabilité de la bibliothèque de chiffrement Open Source, mais à la complexité de la gestion des patchs que la firme de Mountain View applique à chacune des nouvelles moutures d’OpenSSL.

Adam Langley, ingénieur logiciel chez le géant du Web, explique que Google utilisait son propre lot de correctifs à chaque mise à jour de la bibliothèque de chiffrement dans le but d’en optimiser le fonctionnement ou de l’adapter à ses produits. Le problème est que seule une partie de ces patchs peuvent être reversés dans le code d’OpenSSL, le reste ne cadrant pas avec les garanties de stabilité des API et ABI ou étant trop expérimental.

Selon Adam Langley, la décision de « forker » la bibliothèque de chiffrement s’impose d’elle-même, car le maintien des patchs (au nombre de 70 pour Android et Chrome) et la vérification de compatibilité sont devenus trop lourds. Google change donc de modèle et va désormais porter ses patchs sur BoringSSL pour sécuriser les transactions SSL/TLS au sein de ses produits. L’ingénieur précise cependant que l’entreprise n’a pas l’intention de concurrencer OpenSSL, dont elle en importera les nouveautés qui l’intéresseront. Google continuera par ailleurs à envoyer ses correctifs au projet Open Source initial.

Communication avec LibreSSL

Adam Langley ajoute dans son billet que Google va collaborer avec l’autre version libre d’OpenSSL, LibreSSL. Les contributions importantes apportées dans le fork d’OpenBSD Foundation seront ainsi intégrées dans BoringSSL et vice-versa. Google va également continuer à soutenir l’initiative Core Infrastructure, initiative lancée fin mai par la Linux Foundation, qui réunit de grands noms de l’informatique dont comme Apple, Intel, Amazon, Dell et Facebook.

Ce projet a été mis en place à la suite de l’identification de la faille dans OpenSSL pour financer les efforts de sécurisation des protocoles les plus utilisés dont OpenSSL, OpenSSH et NTP.

Pour rappel, la faille de sécurité identifiée dans la bibliothèque de chiffrement le 7 avril dernier est considérée comme l’une des plus importantes qu’Internet a connu. En effet OpenSSL, symbolisé par le petit cadenas en haut du navigateur, est un outil Open Source largement utilisé pour sécuriser les communications entre un PC et un serveur.

C’est notamment un gage de sécurité dans le paiement en ligne. La faille touche précisément l’extension Heartbeat d’OpenSSL qui crée une communication longue durée entre un PC et un serveur. Baptisée Heartbleed, elle permet de récupérer à distance le contenu de la mémoire d’un serveur vulnérable qui renvoie plus de données qu’il n’en faut aux clients. Or dans ces données en trop, il peut y avoir des données sensibles comme des mots de passe.

The post BoringSSL : le fork d’OpenSSL signé Google appeared first on Mistra Blog.

La CNIL poursuit son action à l’encontre de Google, en raison de l’absence de mise en conformité, à l’expiration du délai de la mise en demeure. Il s’agit d’un enjeu important dans la protection des données et de la vie privée des utilisateurs.

Au mois de juin dernier, la présidente de la Commission Nationale Informatique et Libertés (CNIL) avait décidé de mettre en demeure la société Google, sous un délai de trois mois, de se conformer à la loi. Au dernier jour de ce délai, Google a répondu à la CNIL en contestant le raisonnement et n’a pas satisfait aux demandes de la mise en demeure.

Cette mise en demeure faisait suite à l’analyse des nouvelles règles de confidentialité mises en place en mars 2012 ; analyse menée conjointement avec les autorités de protection des données européennes. La CNIL demandait notamment à Google de définir des finalités déterminées et explicites ; de procéder à l’information des utilisateurs sur les finalités des traitements ; de définir une durée de conservation des données à caractère personnel traitées ; de ne pas procéder, sans base légale, à la combinaison potentiellement illimitée des données des utilisateurs ; de procéder à une collecte et à un traitement loyal des données des utilisateurs passifs ; d’informer les utilisateurs puis obtenir leur accord préalable avant d’installer des cookies dans leurs terminaux.

Or, au dernier jour du délai accordé à Google par la CNIL, la société américaine conteste le raisonnement de la CNIL, et notamment l’applicabilité de la loi Informatique et Libertés aux services utilisés par des résidents en France. Elle n’a donc pas effectué les modifications demandées. Dans ce contexte, la présidente de la CNIL va désigner un rapporteur aux fins d’engager une procédure formelle de sanction, telle que prévue par la loi Informatique et Libertés.

The post Google dans l’oeil de la CNIL appeared first on Mistra Blog.

Badnews pour les smartphones sous Android ! Un logiciel malveillant a infecté 9 millions de terminaux. Une invitation pour les développeurs à être davantage vigilants sur les backends utilisant leurs applications…

C’est la société Lookout, spécialisée dans la sécurité mobile, qui vient de révéler l’apparition de ce logiciel. Nommé Badnews, et portant bien son nom, il serait présent sur 32 applications disponibles sur le site de téléchargement Google Play. D’après Lookout, ce malware aurait infecté plus de 9 millions de terminaux fonctionnant sous Android, à travers des applications téléchargeables sur la PlayStore de Google.

Tout serait parti d’un réseau publicitaire inoffensif, se présentant comme un portail envoyant des messages à caractères informatifs. Le portail n’étant pas lui-même détectable comme malveillant, il était difficile aux systèmes de protection de percevoir son danger. Seules les activités du portail étaient illicites et compromettantes. Il semblerait, d’après Lookout, que la moitié des applications repérées proviendraient de Russie.

Lookout explique le fonctionnement de Badnews par sa capacité à envoyer de faux messages d’information, à inviter les utilisateurs à installer des applications, et à adresser des informations sensibles telles que le numéro de téléphone et l’ID de l’appareil à son serveur central de commandement et de contrôle. Parmi ses nombreuses capacités de nuisance, citons l’installation d’Alpha SMS, une application qui envoi des SMS surtaxés sur les machines infectées par ce malware. Bien sûr, les développeurs des applications infectées ont été suspendu de compte. Mais cet incident montre la nécessité pour les développeurs d’être vigilants et de se tenir au courant des backends utilisant leurs applications. Du côté des utilisateurs aussi, il y a également une plus grande vigilance à avoir quant aux applications qu’ils téléchargent, même lorsque le site de téléchargement est réputé sûr.

The post Android : alerte de sécurité appeared first on Mistra Blog.

Avec le nouvel ordinateur portable haut de gamme embarquant son système d’exploitation Chrome OS, Google lance un défi aux MacBook d’Apple.

Tout frais baptisé, le dernier arrivé des ordinateurs de Google cherche sa place au milieu de ses nombreux concurrents. Il faut dire que la firme de Mountain View a choisi de se placer là où l’on ne l’attendait pas vraiment : l’ordinateur portable haut de gamme. Pour son second ordinateur portable commercialisé, Google a choisi un processeur Intel Core i5 cadencé à 1.8 Ghz, et un écran en verre à double qualité : 12.85 pouces, une définition de 2560×1700 pixels avec une résolution de 239 dpi, et une capacité tactile.

Chromebook Pixel est proposé avec 4 Go de mémoire vive, 32 Go de stockage en SSD (bientôt 64 Go), une webcam HD, et un clavier rétro-éclairé, l’ensemble dans une coque en aluminium, donnant à l’appareil une certaine finesse et une vraie légèreté puisqu’il ne pèse que 1,5 kg. Il s’agit presque d’un ultraportable. Les possibilités de stockage sont  étendues grâce au lecteur de carte mémoire SD MMC et les deux ports USB 2.0. Sont également installés, un port mini-display, une carte wifi Dual-band, le Bluetooth 3.0, et une prise jack pour le casque ou le micro. Pour valoriser son Cloud, Google offre 1 To de capacité sur Google Drive.

Déjà commercialisé aux Etats-Unis et en Grande-Bretagne en précommande, il faudra attendre plusieurs mois pour la France et les autres pays. Le prix avancé est de 1299$ soit 985€. De quoi concurrencer Mac ? L’avenir des ventes le dira !

The post Google dévoile le Chromebook Pixel appeared first on Mistra Blog.

Yahoo! vient d’annoncer sur son blog la signature d’un accord avec Google pour afficher des publicités sur ses sites, avec AdSense et AdMob.

Les publicités contextuelles ont le vent en poupe. La preuve ? Yahoo! vient de signer avec Google un accord qui propose une publicité ciblée sur l’écran de l’utilisateur. Cet accord va concerner les plateformes Google AdSense pour le contenu et Google AdMob pour les services. Yahoo! l’annonce sur son blog avec un exemple pertinent : l’achat de chaussures… une belle illustration de ses premiers pas dans ce domaine.

L’internaute devrait bientôt voir fleurir sur son écran d’ordinateur des propositions commerciales adaptées à son surf, aux pages qu’il a visitées, aux sites qu’il a consultés, et aux mots clefs tapés dans son moteur de recherche préféré.

D’après Yahoo!, cette nouveauté ne devrait pas avoir d’impact particulier pour l’utilisateur à part une nouvelle offre publicitaire. Donc pas de ralentissement, ni bug, ni incompatibilité. Mais un retour financier qui pourrait être vraiment intéressant pour la firme californienne.

Ce partenariat est sans doute à mettre au bénéfice de Marissa Mayer. Arrivée en juillet dernier à la tête de Yahoo!, après treize ans chez Google en tant que vice-présidente responsable des services de cartographie et de géolocalisation, cette informaticienne de talent accumule les succès. Elle détient un doctorat honorifique en ingénierie de l’Institut technologique de l’Illinois, et surtout a déposé plusieurs brevet dans le domaine de l’intelligence artificielle et de la conception d’interfaces.

Yahoo! qui a déjà un partenariat avec Microsoft depuis 2009, voit ainsi multiplier sa force commerciale dans le domaine de la publicité contextuelle en ligne

The post Google Adsense arrive sur Yahoo! appeared first on Mistra Blog.

Depuis le 5 février une nouvelle fonctionnalité est apparue sur Google Drive. Il est à présent possible d’héberger des pages HTML, ainsi que des fichiers JavaScript et CSS.

Une bonne nouvelle pour les développeurs, qui pourront utiliser leur Google Drive pour stocker, tester et faire évoluer leurs projets de n’importe où!

Google ira-t-il plus loin en proposant le support de langage comme le PHP?

En attendant tout sur le fonctionnement de cette nouvelle évolution ici

The post Héberger un site sous Google Drive appeared first on Mistra Blog.

Pas d’annonce officielle concernant la présentation de Key Lime Pie (le petit nom d’Android 5.0),  mais des spéculations découlant d’une feuille de route de Qualcomm qui indique la présentation des ses composants dédiés aux terminaux Android 5.0!

Cette information a notamment été diffusée sur le site d’Android Police, avant d’être retirée, ce qui laisse à penser qu’ils ont vu juste en prévoyant une annonce officiel le 15 Mai lors de la Google I/O.

Reste à savoir ce qu’apportera cette nouvelle mouture de l’OS mobile de Google, est-ce une évolution de Jelly Bean ou une totale refonte?

The post Android 5 présenté en Mai? appeared first on Mistra Blog.

Dans la difficile et ambitieuse volonté de Google d’imposer son réseau social, il semblerait que le géant du Web ait fait un grand pas en avant!

En effet d’après les données recueillies par TrendStream sur le dernier trimestre 2012, Google+ se classerait second des réseaux sociaux les plus fréquentés dans le Monde, avec une estimation de 343 Millions d’utilisateurs se connectant au moins une fois par mois à l’application.

Ce chiffre reste encore bien loin du leader du marché, Facebook, avec ses 693 Millions d’utilisateurs actifs!

Google sait que la bataille pour imposer son Réseau social sera longue, mais avec Youtube en troisième position et la possibilité de lié son compte à G+, sa stratégie semble commencer à payer!

The post Google +…toujours Plus appeared first on Mistra Blog.

L’équipe de sécurité de Google travaille sur un projet de suppression de mot de passe au profit d’un identifiant unique supporté par une clef USB. Grâce à une mini-carte glissée dans le port USB de l’ordinateur, il serait bientôt possible d’assurer une connexion sécurisée et d’automatiser d’autres services en ligne.

C’est le site Wired qui a annoncé cette information. Google réfléchit à un processus qui enverrait définitivement aux oubliettes les mots de passe, et l’inévitable casse-tête qui les accompagne.

Il est vrai que l’année 2012 a été marquée par des vagues de piratage informatique qui ont touché de nombreux sites, et ont été largement relayées par la presse. De quoi alerter les utilisateurs et les rendre attentifs aux solutions présentées.

Si l’objectif avancé par Google est l’amélioration de la sécurité en évitant le vol des mots de passe, il semblerait que la firme de Mountain View ait également d’autres motivations. En effet, pour que la fonctionnalité soit active, il faudra que Google dispose d’un navigateur performant. La version actuelle de Google Chrome pourrait ne pas être suffisante et serait améliorée ; de quoi assurer une nouvelle promotion du navigateur. Sans compter, le prix de vente de ces futures clefs USB dont on ne sait pas encore si elles prendraient la forme d’une simple clef ou d’un smart-ring.

Quoi qu’il en soit, ces clefs ne devraient pas être gratuites, et leur prix est encore inconnu ! Enfin, cette solution aura-t-elle l’effet escompté en cas de vol de la clef ? Rien n’est moins sûr.

The post Google déclare la guerre aux mots de passe appeared first on Mistra Blog.

On le sait, Facebook innove et sait susciter l’intérêt. Mark Zuckerberg le confirme avec la présentation d’un nouveau petit bijou. « Graph Search » ou « Recherche dans le graphe », est une sorte de moteur de recherche social capable de trouver des personnes sur Facebook partageant les mêmes centres d’intérêts.

L’idée est de faciliter la découverte d’amis qui comme vous aiment le ski, adorent les sandwichs aux chips, et rêvent d’aller au prochain concert d’Adele. Cette fonctionnalité devrait permettre de trouver les amis concernés rapidement avec une marge d’erreur réduite, algorithme oblige.

Mais la première qualité de ce moteur de recherche est de générer la patience. En effet, le Graph Search n’est pour l’instant disponible que dans sa version bêta, en anglais, et sur liste d’attente !

Ceux qui utilisent le réseau social dans ses versions anglo-saxonnes, peuvent déjà s’inscrire sur le lien ici. Pour les autres, il s’agira d’être patient car aucune date n’est encore annoncée pour Graph Search en français.

Sans doute faudra-t-il attendre encore plusieurs mois car les technologies employées sont complexes et un long travail est en cours afin de réaliser leur adaptation à toutes les langues. Maigre consolation pour les francophones, ils devraient bénéficier grâce à ce délai des améliorations apportées à l’application, tant sur le plan technique que sur celui de la confidentialité. En effet, l’arrivée de Graph Search fait éclore de nouvelles craintes sur l’exploitation des données et leurs croisements, ainsi que sur la réapparition sur le réseau d’anciens statuts et profils, tombés dans l’oubli.

The post Facebook invente le graph search appeared first on Mistra Blog.