Le programme Java est souvent ciblé par les attaques, selon la société Secunia, spécialisée dans la sécurité informatique. Heureusement, le célèbre programme publie de nombreuses corrections de vulnérabilités afin de faire face.

Secunia l’affirme : Java est le programme le plus exposé en terme de sécurité. Cette affirmation fait suite à une étude datant du trimestre dernier. Le rapport qui en est sorti montre que le souci vient notamment par l’absence de mise à jour du programme par les utilisateurs. Près d’un utilisateur sur deux, se contente d’une ancienne version. Le logiciel d’inspection de la société Secunia a permis de réaliser une étude plus qu’intéressante et a donné lieu à un rapport. On y lit que le ciblage de Java n’est pas forcément dû à une quelconque faiblesse de programme. Mais son installation sur une majorité d’ordinateurs associée à sa grande utilisation, entraîne automatiquement un plus grand nombre de risques. A noter que Java n’est pas le seul programme présentant des risques importants, puisque QuickTime, Adobe Reader, VLC, Microsoft .NET framework, et Internet Explorer, constituent les programmes suivants dans la liste des cibles.

Publié par Oracle : une correction de 19 vulnérabilités et la désactivation de SSL 3.0 sont annoncées. De plus, la mise à jour publique pour la version 7 s’arrête. Les nouvelles mises à jour avec les corrections concernent des vulnérabilités de lecture, d’écriture de données, et de prise de contrôle totale avec exécution de code arbitraire. Parmi ses mises à jour de sécurité, à noter la désactivation du protocole SSL 3.0 par défaut.

Pour en savoir plus : http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html

The post Java ciblé mais s’améliore appeared first on Mistra Blog.

Java faisait à nouveau parler de lui avec une nouvelle faille : la brèche 0-Day. Bonne nouvelle Oracle, éditeur de la technologie Java, vient de corriger cette brèche !

La nouvelle mise à jour de la sécurité répare plusieurs bugs dont 0-Day qui avait pour inconvénient majeur de permettre à un utilisateur malveillant le lancement d’un programme à distance et le piratage de l’ordinateur visé. Ce bug concernant près de 20% de la population mondiale, plus d’un milliard d’ordinateurs, 3 milliards de téléphones et tous les lecteurs Blue-ray, Oracle a choisi de réagir rapidement.

Le site d’Oracle (http://www.oracle.com/technetwork/topics/security/alert-cve-2012-4681-1835715.html#PatchTable) propose plusieurs documents. L’un concerne la faille CVE-2012-4681, qui est double. Oracle adjoint trois autres correctifs destinés à Java 6. En effet, les failles CVE-2012-4681 ne concernaient que Java 7 (ou 1.7), alors que les autres correctifs touchent également Java 6.

De très nombreuses machines doivent donc être mises à jour très rapidement.

Si vous travaillez sur Windows ou un autre OS, il est conseillé de récupérer directement l’exécutable correspondant à votre version sur le site d’Oracle. L’idéal étant de faire les mises à jour directement via le site d’Oracle ou de récupérer la dernière mouture de Java 7 (Update 7). Si votre ordinateur ne vous propose pas automatiquement la mise à jour, vous pourrez télécharger la versionJava SE Runtime Environment 7 ici. (http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html)

Enfin, sachez que vous pouvez également supprimer Java si vous ne l’utilisez pas. La plupart des sites qui s’en servent exclusivement sont assez rares ; cette technologie étant surtout employée dans le cadre de la mobilité ou pour certains jeux.

En conclusion, pour tous les utilisateurs prudents, et on les espère très nombreux, il est conseillé de désinstaller les composants de Java non utilisés, pour réduire les risques.

The post Revenons sur la faille Java appeared first on Mistra Blog.

Alors qu’Oracle vient tout juste de publier un Mise à jour pour Java 7 (Update11), afin de combler une vulnérabilité qui a fait grand bruit.  Une nouvelle vulnérabilité 0-day aurait été trouvée.

Les experts en sécurité  (notament l’US-CERT) renouvellent leur recommandation de n’activer Java dans votre navigateur qu’en cas de nécessité!

Trend Micro alarme aussi sur le fait qu’un Malware se faisant passer pour l’update 11 de Java circule actuellement!

Pour limiter les risques, il est préférable d’utiliser le site officiel d’Oracle pour télécharger les mises à jour.

The post Une nouvelle vulnérabilité pour Java appeared first on Mistra Blog.

La programmation objet a révolutionné les applications: plus de structures, plus de modularités, plus de possibilités.

Des langages comme Java ont profité de ce tournant dans les langages de programmation pour se positionner comme des références et devenir omniprésents sur les systèmes de notre quotidien: sites internet, banques, assurance, télécom, etc.

Mais comme tous langages et paradigmes de programmation, les limites sont là.

Aujourd’hui, c’est la programmation fonctionnelle qui prend le pas: un paradigme où les fonctions se suivent, où un programme ou un morceau de notre programme n’a pas d’état, donc garde le même comportement dans le temps.

Pour les développeurs Java souhaitant passer la barrière du fonctionnel, le langage de programmation Scala est le plus souvent choisi. Pourquoi ?

• Des outils semblables avec Java (Eclipse, Jenkins, etc.)
• Une compatibilité parfaite avec le code Java existant
• Une exécution faite dans la JVM, ne nécessitant donc aucune nouvelle installation sur les architectures serveur

Vous êtes séduit ou au moins curieux ? Que penseriez-vous d’une formation gratuite ? Martin Odersky, créateur de Scala, anime une formation en ligne gratuite, depuis le site Coursera de l’école polytechnique de Lausanne.

Vous pouvez trouver le cours ici : https://www.coursera.org/course/progfun

Les cours débutent fin Septembre, pendant 7 semaines via des tutoriels d’un côté et des vidéos de formation de l’autre.

Bon cours, en attendant la prochaine formation Scala que Mistra Formation va vous proposer à partir de Janvier 2013 !

The post Apprenez la programmation fonctionnelle avec Scala appeared first on Mistra Blog.

L’information a été retranmise par tous les blogs IT depuis plusieurs jours, Java fait face à une faille des plus importantes dite « Zero Day ».

Une faille « Zero Day » signifique que l’administrateur doit immédiatement mettre à jour son application puisque l’utilisation de cette faille rend votre application vulnérable.

Seulement Oracle n’a pas produit un patch rapidement, inquiétant toute la communauté. C’est maintenant chose faite, puisqu’Oracle a publié un communiqué (http://www.oracle.com/technetwork/topics/security/alert-cve-2012-4681-1835715.html) insistant pour que les développeurs et administrateurs système mettent à jour leurs applications dans les plus brefs délais.

Cette faille est présente dans les version Java 6 et 7, nous vous conseillons donc de récupérer les dernières version Java au plus vite : http://www.oracle.com/technetwork/java/javase/downloads/index.html 

The post A faire aujourd’hui: Mettre à jour vos serveurs Java appeared first on Mistra Blog.

SpringSource Tool Suite (STS) est un ensemble d’outils mis à disposition des développeurs utilisant Spring.

Pour ceux qui ne le savent pas, il existe STS mais aussi Groovy Grails Tool Suite, autre outil de SpringSource, pour les développements Groovy/Grails.

Et bien bonne nouvelle de la part de SpringSource: tout devient opensource ! Spring IDE (la base de STS) était elle déjà opensource, sauf que dorénavant tous les modules fournis par SpringSource le deviennent également:

• Intégration de Spring Roo
• Améliorations dans l’assistant (entre autres l’auto complétion)
• Meilleur refactoring
• Templates de projets pour Spring

Tout est maintenant disponible sur des projets GIT. Afin que nous que nous nous y retrouvions plus facilement (tout ceci fait pas mal de choses dont nous sommes loin d’avoir besoin en parallèle), l’équipe Spring Source a séparé en plusieurs projets:

• Spring IDE: Tout ce qui est lié à l’IDE et aux technologies Spring: AJDT, Spring Integration, Spring Workflow, Spring Data, Spring Security et Spring Roo.Le support de Spring pour Maven est aussi intégré.
• Grails IDE: Tout ce qui est lié à l’utilisation de Grails dans l’IDE, surcouche à l’Eclipse Groovy Project.
• Eclipse Integration for tc server: Gestion des instances de Tc Server depuis Eclipse (création, modification, suppression)
• Eclipse Integration Commons: Ce projet permet de charger tous les projets précédents. Il contient la base commune nécessaire à l’exécution des projets.

Comment contribuer au développement de ces projets ? Rien de plus simple, ces projets étant maintenant sur GitHub, il vous suffit de faire des pull requests avec vos patchs, et si l’équipe SpringSource l’accepte, votre patch sera intégré au projet.

Une bonne nouvelle pour l’opensource, et une assurance de plus pour les décideurs que le choix de Spring est une stratégie pérenne.

The post SpringSource sort en version 3 et devient opensource appeared first on Mistra Blog.

NodeJS fait beaucoup parler de lui par sa rapidité. L’asynchrone lié à un système très léger permet d’avoir des temps de réponses dans des sites/applications web réellement impressionnants. Mais son plus grand défaut reste, aux yeux de beaucoup, le Javascript.

Vert.x propose aujourd’hui une alternative aux développeurs Java/Ruby/Groovy. Non vous avez bien lu, Vert.x est polyglotte ! Il supporte d’ailleurs aussi le JavaScript

Vert.x vous propose donc un bus unique pour toutes vos actions, que vous mettez les unes derrières les autres afin qu’elles soient exécutées dès que possible.

Vert.x inclue aussi son propre serveur HTTP/HTTPS, pas besoin d’intégrer en lourd moteur à côté.

Vert.x supporte les WebSockets et la doc est vraiment bien faite.

En un mot, testez Vert.x.

The post Découverte de Vert.x: Le NodeJS du monde Java appeared first on Mistra Blog.

L’équipe Spring publie aujourd’hui la version 1.2.1 de Spring Roo. Cette version était attendue pour résoudre un grand nombre de disfonctionnements sur des projets multi-modules Maven et sur des projets JSF/PrimeFaces.

Il faut féliciter l’équipe de Alan Stewart (Spring Roo leader) pour les améliorations apportées aux performances de Spring Roo.

Concernant les nouvelles avancées du framework, nous pouvons noter

• Le support de PrimeFaces 3.1
• Le support de Google App Engine 1.6.2

Plus d’informations : http://www.springsource.org/spring-roo

Nous avons abordé Spring ROO lors de notre dernière formation Spring de Février, la présentation du framework a connu un grand succès. Nous l’ajoutons donc officiellement à notre formation de 3 jours sur Spring.

The post Sortie de Spring Roo 1.2.1 appeared first on Mistra Blog.

Spring migre vers GitHub

Spring nous annonce qu’ils migrent leurs codes sources sous GitHub : https://github.com/SpringSource/spring-framework

La plupart des projets Spring ayant déjà fait le pas, il n’y a donc rien d’inattendu dans cette migration.

Spring explique que Git permet de gérer des grandes bases de code comme le framework Java Spring mais que le plus important pour eux est ce que signifie GitHub pour la communauté opensource : être capable de dupliquer un projet, de prendre la main sur des requêtes utilisateurs, d’éditer etc. GitHub ajoute une pierre supplémentaire à l’excellent monde Git.

Pour plus d’informations, ne pas hésiter à lire le README du framework Spring.

Sortie de Spring Roo 1.2.0 GA

Roo ? La solution pour le CRUD

Nous allons commencer cet article par une présentation de Spring Roo. Crud entend répondre à une monotonie chronophage pour le développeur : le développement d’applications dite « CRUD » pour Create Retrieve Update Delete. Expliquons ceci par l’exemple : notre client souhaite gérer ses adhérents, pour chaque adhérent il souhaite :

• Nom
• Prénom
• Adresse (en 3 champs)
• Statut Familial : Célibataire, Marié, Pacsé
• Limite d’adhésion (date)

Pour cela, nous avons donc besoin de plusieurs écrans :

• Un écran pour lister les adhérents avec la possibilité de :
  • Cliquer sur un bouton pour passer à l’écran d’ajout d’adhérent
  • Pour chaque adhérent, pouvoir modifier (écran d’ajout plus ou moins)
  • Pour chaque adhérent, pouvoir le supprimer
• Un écran pour ajouter un adhérent

Ce qui signifie donc, quel que soit la technologie utilisée, la création de nos trois couches ainsi que les opérations CRUD dans la partie accès aux données.

Ça vous rappelle un projet ? deux ? Beaucoup en fait ? Oui, c’est exact.

C’est sur ce créneau que se positionne Spring ROO. L’idée est de pouvoir définir, via quelques lignes de commandes tout ce dont nous avons besoin :

• Le type de framework utiliser pour les différentes couches (Struts2 ? GWT ? Hibernate ?)
• Le type de bases de données : Oracle, SQL Server, MySQL, …
• La définition des entités : L’entité Adhérent a un nom, une adresse qui est une autre entité composée de … , Le statut familiale pouvant être Célibataire, Marié ou Pascé uniquement etc.

Une fois le tout défini, il suffit d’un coup de baguette magique et HOP ! Tout est généré.

La version 1.2.0

L’engouement pour Spring Roo est très important au vu des économies de temps faites par les développeurs. Les demandes de fonctionnalités sont donc nombreuses. L’équipe de Spring Roo a donc avancé un maximum sur les plus courantes et propose pour sa version 1.2.0 :

• Un support pour les multi modules Maven
• Le scaffolding pour JSF / Prime Faces
• Le support des Services / Dépôts (en utilisant Spring Data JPA et Spring Data MongoDB)
• La capacité de faire de la rétro-ingénierie de bases de données (partir de la base de données pour créer les objets et non du code Java pour créer la base)
• Un support plus flexible pour GWT
• Des améliorations diverses dans l’utilisation du Shell Roo

Comme cadeau de Noël, Spring Roo est maintenant distribué par Spring Source sous licence Apache 2.0.

The post Nouveautés chez Spring appeared first on Mistra Blog.

Hier, Microsoft a présenté de grandes nouveautés pour sa plateforme d’hébergement Cloud Windows Azure. Nous vous proposons un bref aperçu des grandes nouveautés :

• Un centre de développement refait à neuf, permettant d’avoir tout ce qui est nécessaire à un développeur pour commencer efficacement sur la plateforme Windows Azure, quelque soit son langage: .NET, Java, PHP, Node.js (codes sources disponibles ici : https://github.com/WindowsAzure)

• Un nouveau processus d’inscription en seulement 3 étapes avec la possibilité de définir des quotas dès l’inscription pour profiter des 90 jours de tests gratuits paisiblement
• Visualisation en temps réel de ses dépenses
• Un SDK pour Node.js et pour Java, avec toutes les librairies nécessaires pour le stockage de données sur Windows Azure (Blob, Tables et Queues)
• Un plugin pour Eclipse permettant, tout comme Google App Engine, de gérer son déploiement aisément directement depuis Eclipse
• Intégration dans Windows Azure de MongoDb
• Une intégration facilité de SOLR et LUCENE afin de mieux générer vos index de données et accélérer au mieux vos moteurs de recherches internes
• Mise en place de MEMCACHED, très utilisé sur les sites internet PHP à fort trafic (plus d’informations ici: http://blog.maartenballiauw.be/post/2011/10/21/Running-Memcached-on-Windows-Azure-for-PHP.aspx)
• Les bases de données SQL Azure ont maintenant une capacité de 150 Go (au lieu de 50 auparavant)
• SQL Azure Federations pour une gestion de la montée en charge « horizontale »
• Un relooking de SQL Azure mode « Métro »
• Une baisse de 25% du tarif du trafic US et Europe

Si vous souhaitez une démonstration et voir en détails toutes ces nouveautés, vous pouvez suivre le Webcast mardi 13 Décembre (ce soir) 18h sur http://www.learnwindowsazureevent.com/

 Lien du blog de démonstration

The post Nouveautés pour Windows Azure ce 12/12 appeared first on Mistra Blog.