[Sécurité] Cassandra : un service de veille personalisé

Publié le par
Répondre

network_security

C'est un problème récurent pour tous les administrateurs : comment être alerté rapidement de l'apparition de nouvelles failles de sécurité concernant les systèmes que l'on utilise ?

Il existe bien une multitude de sources d'informations à ce sujet mais il n'est pas toujours simple de faire le tri parmi cette masse de données ... Il existe également des services spécialisés vous proposant une veille personnalisée relative au seules applications (et matériels) vous concernant. Malheureusement ces derniers se payent généralement le prix fort !

Il existe une exception : Cassandra. Il s'agit d'un service de veille personnalisée qui présente l'avantage d'être entièrement gratuit. Ce service est proposé par l'Université américaine de Purdue. Certes l'interface n'est pas des plus agréable (préparez-vous à faire un saut 10 ans en arrière 🙂 ) mais ce n'est pas le plus important pour un service de ce type. Le fonctionnement est simple : vous créez un compte, mentionnez les applications que vous utilisez ainsi que, si vous le souhaitez, des mots clé devant déclencher une alerte. Une fois ces informations fournies, vous recevrez, par mail, des alertes dès qu'une vulnérabilité (vous concernant) sera publiée (le système utilise les bases NVD et Secunia).

Cassandra, c'est ICI

Petite info "historico-culturelle" (pour ceux que ça intéresse ... ) : pourquoi ce nom (Cassandra) ? Tout simplement par ce que dans la mythologie Grecque, Cassandre, fille de Priam (roi de Troie) avait prédit que le fameux cheval était un subterfuge. Malheureusement personne n'en avait tenu compte ...

fille de Priam (roi de Troie)

LifeIO : 50 invitations pour tester le service

Publié le par
Répondre

lifeio

Aujourd'hui l'information sur le net provient d'un peu partout : email, flux RSS, réseaux sociaux, agendas, carnets d'adresses, notes personnelles... si bien qu'il est de plus en plus difficile de de consulter rapidement l'ensemble de des données.

LifeIO vous propose de centraliser, au sein d'une interface unique, l'ensemble des informations que vous consultez quotidiennement. Les différents modules disponibles sont les suivants :

  • "Now" : une page de synthèse présentant une vue générale de vos informations
  • "Mail" : vous pouvez  y intégrer les principaux fournisseurs (Gmail, Yahoo Mail ...) mais également tout compte de messagerie compatible POP3 et IMAP4
  • "Calendar" il s'agit d'un calendrier propre au site qui intègre des fonctionnalités basiques. Il est possible d'importer un calendrier existant aux formats csv ou ical
  • "Contacts" : comme pour l'agenda, il s'agit d'un carnet d'adresses  propre à LifeIO avec une fonctionnalité d'import de données existantes au format csv
  • "To-dos" : un gestionnaire de tâche
  • "Notes" : un système de prise de notes
  • "Feeds" :  un lecteur de flux RSS (avec une interface proche de celle de Google Reader). Il est possible d'importer une liste de flux au format opml
  • "Social" : il 'agit de l'accès à vos réseaux sociaux. Pour le moment seul le module "Twitter" est disponible mais d'autres devraient très probablement être proposés à l'avenir

L'idée est intéressante et l'interface particulièrement soignée. Toutefois je regrette le fait que les modules "agenda" et "carnets d'adresses" ne soit pas plus "ouverts" : une compatibilité LDAP (ou SyncML) pour le carnet d'adresses serait un plus. Idem pour l'agenda qui pourrait proposer une synchronisation avec d'autres fournisseurs (avec Google Calendar par exemple ou bien encore au travers du protocole SyncML).

Il faut toutefois être indulgent car LifeIO n'en n'est qu'au stade de la version bêta privée. D'autres fonctionnalités et améliorations vont donc certainement être apportées au système.

Les responsables du site ont eu la gentillesse d'offrir 50 invitations destinées aux lecteurs de mon blog. Si vous souhaitez en profiter et tester ainsi immédiatement LifeIO, il suffit de cliquer ICI (attention, seuls les 50 premiers inscrits pourront obtenir un accès).

« Windows 7 RC » : plus que 2 jours pour télécharger …

Publié le par
Répondre

win7

Si vous aviez l'intention de tester la version RC de Windows 7 dépéchez vous car son téléchargement ne sera plus possible à compter du jeudi 20 août !

Petit rappel : cette version proposant des fonctionnalités proche de la version finale peut être utilisée gratuitement jusqu'au 1er juin 2010. Attention toutefois, à compter du 1 mars 2010 votre PC sera rebooté automatiquement toutes les 2 heures.

Pour télécharger Windows 7 RC (jusqu'au 20/8) , c'est ICI

Tempolib : votre numéro de téléphone « jetable »

Publié le par
9

tempolib

Jusqu'à maintenant on connaissait le principe d'adresses email jetables, voici désormais le même concept appliqué au numéro de téléphone !

En effet il n'est pas toujours souhaitable de communiquer largement son numéro de téléphone personnel. C'est le cas par exemple lorsque vous passez une petite annonce, ou que vous devez communiquer vos coordonnées sur un réseau social.

Tempolib propose de vous attribuer, de manière temporaire, un numéro de téléphone (de type "géographique" : 01 ..,02 ..,03 ..,04 ..,05 ..) qui sera renvoyé sur votre ligne de téléphone habituelle (fixe, mobile) ou bien routé sur une messagerie vocale propre au système. Ce numéro "jetable" dispose d'une durée de validité limité.

Tempolib propose 4 forfaits distincts (à partir de 4€95 par mois) intégrant chacun une durée de validité et des temps de communication spécifiques (15 minutes de renvoi vers les mobiles et 30 minutes vers les fixes pour l'offre de base).

Le site web est plutôt bien réalisé. L'espace personnel permettant de consulter le solde de communication, le journal des appels, de gérer la messagerie est particulièrement clair et simple à utiliser.

Pour finir, et spécialement pour les lecteurs du BdX, Tempolib m'a fourni 5 invitations permettant de tester gratuitement leur service pendant 1 mois (forfait "S"). Si vous souhaitez en bénéficier il suffit de me laisser un commentaire (précisez votre mail au sein du formulaire - pas d'inquiétude il n'apparaitra pas publiquement ! ).

Attention, seuls les 5 premiers inscrits pourrons en bénéficier !

Télécharger « Nero 9 » gratuitement

Publié le par
2

nero_box

Il vous est certainement déjà arrivé de chercher, en urgence, une solution de gravure pour votre PC,  pour dépanner un ami, un client ... Bien sûr il existe certaines solutions "libres" comme l'excellent "InfraRecorder" mais vous pouvez désormais télécharger une version gratuite de l'un des principaux logiciels du marché (Nero).

Bien entendu il ne s'agit pas de la version la plus complète du produit mais les fonctions principales (graver /copier un CD, un DVD ...) que l'on peut attendre de ce type de logiciel sont bien présentes. Pour le télécharger il suffit de mentionner son adresse email !

Télécharger gratuitement Nero 9 : ICI

« Spam Test », les premiers résultats …

Publié le par
Répondre

spam

Durant le mois d'avril (il y a exactement 120 jours) je lançais une petite expérience visant à vérifier dans quelles conditions une adresses email mentionnée (en clair) sur un site web était utilisée par les spammeurs. Je ne vais pas vous expliquer à nouveau les conditions de cette expérimentation, ceux qui n'ont pas suivi le premier épisode peuvent aller faire un petit tour ICI.

Les premiers résultats sont les suivants :

Pour l'adresse n'étant pas protégée par greylisting (uniquement SpamAssassin) :

  • nombre total de spams reçus durant la période : 155
  • nombre de spam / jour (moyenne) : 1,29
  • nombre de spams détectés par "SpamAssassin" : 136
  • taux de détection des spams par "SpamAssassin" : 87,74%
  • nombre de spams non détectés : 19
  • délai entre la publication de l'adresse et la réception du premier spam : 6 jours (le premier spam reçu le 17/4)

Pour l'adresse protégée par greylisting (SpamAssassin + Postgrey) :

  • nombre total de spams reçus durant la période : 60
  • nombre de spam / jour (moyenne) : 0,5
  • nombre de spams détectés par "SpamAssassin" : 43
  • taux de détection des spams par "SpamAssassin" : 71,70%
  • nombre de spams non détectés : 17
  • délai entre la publication de l'adresse et la réception du premier spam : 22 jours (le premier spam reçu le 3/5)

Mes premières conclusions :

  • Les premiers spams arrivent très rapidement après la publication de l'adresse (6 jours). Les robots font bien leur boulot 😉 !
  • SpamAssassin s'avère efficace (près de 90% de taux de détection)
  • Le greylisting représente une technique efficace : environ 60% de spams en moins avec cette option. En fait c'est surtout pour l'administrateur du serveur de messagerie que cette technique est importante (en diminuant les ressources consommées par le système de filtrage). En effet, au final, la différence entre le nombre de spam non détectés par les deux techniques s'avère relativement faible (2 spams sur la période).

Rendez-vous au prochain épisode (dans 120 jours) pour de nouvelles observations ...

Photo : Yogma

Myfax.com pour envoyer des fax gratuitement …

Publié le par
7

send_fax_free

Parler de fax à notre époque peut paraitre dépassé... Dans certains cas c'est pourtant le seul moyen pour faire passer une information.

MyFax.com vous propose une solution simple et rapide permettant d'envoyer (gratuitement) un fax dans le monde entier. L'opération est très simple : il suffit d'indiquer les coordonnées du destinataire, votre nom et votre adresse email (aucune inscription n'est nécessaire).

Vous pouvez joindre un fichier (PDF, Word, Excel ... - 178 formats de fichiers reconnus !) ou bien saisir votre texte directement dans l'interface.  Un email de confirmation vous est ensuite adressé afin de vérifier votre adresse. Une fois cette opération effectuée la télécopie sera envoyée au destinataire (et un accusé de réception vous parviendra par mail).

Et pour ceux qui souhaiterais également pouvoir recevoir des fax directement sur leur adresse email, je vous rapelle l'existance de l'excellent "Monfax.com" !

Comparez les résultats de Google et de Bing sur la même page …

Publié le par
Répondre

bing

Cette semaine vous n'avez pas pu passer à coté de l'annonce du lancement de Bing, le nouveau moteur de recherche de Microsoft (enfin un "moteur de décision" comme ils disent ... c'est quand même plus "classieux" 🙂 ).

Pour ma part j'ai testé et je dois dire que je ne suis pas vraiment convaincu ... Si vous voulez juger par vous même je vous conseille d'aller faire un tour à cette adresse : vous pourrez saisir une requête et visualiser simultanément les résultats fournis par Google et par Bing.

Petit sondage :

{democracy:5}
Comparer les résultats fournis par Google et par Bing sur la même page : c'est ICI

100 invitations pour tester Multiwizz !

Publié le par
1

logo_multiwizz

Il vous est peut être déjà arrivé d'avoir besoin de faire passer rapidement une information à un groupe d'amis (ou de collègues de travail, de clients ...). Bien sûr il existe l'email, mais en situation d'urgence (ou de mobilité) le SMS reste quand même la solution la mieux adaptée.

C'est justement ce que propose Multiwizz : vous créez un ou plusieurs groupes de contacts (amis, bureau, clients ...). Lorsque vous désirez faire passer une information il vous suffit d'envoyer un seul SMS afin que tous les membres du groupe reçoivent l'information (point important : vous ne payer qu'un seul SMS). Si l'un des membres souhaite apporter une réponse à l'ensemble du groupe, il lui suffit, à son tour, de répondre une seule fois et l'affaire est réglée !

Une image valant mieux qu'un long discours :

multiwizz_fonctionnement

Multiwizz est actuellement disponible en "bêta privée". Je dispose toutefois de 100 invitations pour que vous puissiez tester ce service dès à présent 🙂

Pour utiliser les invitations, il suffit de se connecter à cette adresse :

Attention : seuls les 100 premiers utilisateurs pourront s'incrire avec ce code !

Et n'oubliez pas : il s'agit d'une version bêta, soyez indulgents et n'hésitez pas à faire remonter vos feedbacks à Multiwizz !

Coldplay vous offre son dernier album live !

Publié le par
Répondre

coldplay

Coldplay à décidé de faire un cadeau à ses fans en offrant, en téléchargement gratuit, un album live inédit !

Pour télécharger il suffit de saisir une adresse email et son pays de résidence. Le fichier téléchargeable (environ 50Mo) intègre 9 titres et pécision intéressante, cet album ne sera jamais distribué dans le commerce, il s'agit donc bien d'un inédit !

Pour télécharger c'est ICI