Tunisie : Microsoft complice de la censure numérique par Ben Ali | Rue89

Désolé pour mes amis qui bossent chez Microsoft mais il est impossible de laisser passer ça:

"ReadWriteWeb avait révélé en juin dernier, sous la plume de Slim Amamou, le blogueur devenu secrétaire d'Etat, une vaste opération de « phishing » (hameçonnage) opérée par la cyberpolice tunisienne. Parce que cette dernière contrôlait les infrastructures techniques du pays, notamment les serveurs de noms de domaines (DNS), l'équivalent des panneaux routiers sur les autoroutes de l'information, la cyberpolice de Ben Ali avait à l'époque mis en place de fausses pages d'accueil Gmail et Facebook destinées à voler les mots de passe de la population afin de prendre le contrôle de leur profil ou de lire leur correspondance.

Contacté en urgence, Google avait à l'époque promptement réagit (en moins de 24 heures) en imposant à la totalité des connexions en provenance de Tunisie l'utilisation du protocole sécurisé HTTPS, assurant ainsi à leurs clients que le site auquel ils se connectaient était bel et bien le véritable Gmail.

...

Un problème de sécurité soulevé par Mozilla (Vous savez ceux qui font Firefox, ndlr)

Les certificats de sécurité qui permettent de telles connexions sécurisées sont très difficiles à fausser… Sauf avec quelques complicités en haut lieu. C'est clairement ce que semble avoir fait Microsoft.

En incluant au sein du navigateur Microsoft Internet Explorer la gestion de ces certificats de sécurité, le géant de l'informatique a endossé une responsabilité considérable. En donnant à l'Etat tunisien, qui possède sa propre autorité de certification, la possibilité de « labelliser » tous les domaines possibles et non ses seuls domaines gouvernementaux en .tn, il donnait à la cyberpolice une méthode infaillible pour se faire passer, à nouveau, pour Google et Gmail, sans déclencher, pour peu que l'on utilise Explorer et Windows, la moindre alerte de sécurité prévenant l'internaute d'un problème potentiel.

Un problème de sécurité pour les populations soulevé depuis quelques temps par des organisations open source comme Mozilla – et un bel exemple de l'intérêt de l'open gouvernance pour les libertés fondamentales et les droits de l'homme.

Les gouvernements peuvent ainsi, sur simple déclaration et sans contrôle de la part de Microsoft, obtenir la possibilité pour leurs services ou des entreprises dûment mandatées, d'utiliser de tels certificats de sécurité et de les voir inclus dans Microsoft Explorer.

...
"
Article complet: Tunisie : Microsoft complice de la censure numérique par Ben Ali | Rue89

Le créateur du Web montre du doigt les lenteurs de Microsoft à adopter les standards - Creator of Web spots a flaw in IE - MSNBC.com / W3C

Microsoft qui a toujours ses fâcheuses tendances monopolistiques naturelles, s'est fait allumé en septembre 2008 par TBL (Sir Tim Berners-Lee) , créateur du web et directeur du W3C ( le consortium qui définit les normes utilisées sur le web) parce que le navigateur Internet Explorer 7 (celui que un peu moins d'un de mes visiteurs sur deux utilise) supportait mal le standard de dessin appelé SVG contrairement aux autres grand navigateurs (Firefox ...) utilisés dans ce monde. Le standard SVG a été adopté par le W3C en 2001.

SVG (scalable vector graphic) permet, entre autres avantages, de faire des dessins zoomables à volonté, des effets de transparence etc. Ce que l'on retrouve bien sûr dans beaucoup d'autres système de dessins propriétaires (suivez mon regard ici ou là ).

Si actuellement Microsoft permet de visualiser les dessins SVG , c'est par le biais du plugin d'Adobe dont le support s'arrête ce 1er janvier 2009 et dont le téléchargement s'effectue chez Adobe au bas de cette page

Il est a noté que cette interview a été réalisée par MSNBC qui est dans le giron de Microsoft (MS+NBC= MSNBC) et est signalée bien sûr sur le W3C

Creator of Web spots a flaw in IE - Internet- msnbc.com

Lancement d'Ulteo OpenOffice.org, suite office en ligne - Ulteo

à tester ; nécessite la machine virtuelle ( runtime) Java de Sun (JRE); en particulier pour les linuxiens !!

Pour utiliser Ulteo Online Desktop, vous devez utiliser un navigateur web récent, avec Javascript et le greffon Sun Java Runtime 1.5+ activés.

Les tests ont été concluants avec Firefox 1.5+, IE6/IE7, et Safari.

Konqueror est connu pour être problématique pour le moment.

Quarante solutions aux problèmes de navigation sur le Net - 01net.

Un joli cahier de recettes :)

HHReg pour pouvoir lire les fichiers .CHM à partir du réseau | Free HTML Help registration utility from EC Software

Les fichiers d'aides au format Microsoft HTML compressé ( extension .CHM) ne peuvent plus se lire à partir du réseau (local ou non) et cela depuis que Microsoft a effectué des mises à jour sur tous ses systèmes Windows à partir du bulletin de sécurité 896054.

Dans ce bulletin on explique que l'on peut autoriser dans la base de registre l'accès à certaines machines bla bla bla...
Bref c'est lourd, trop lourd, même via des scripts en vbs.

Voila un utilitaire qui auto-enregistre les fichiers .chm dans la registry pour permettre de les voir à partir d'un réseau, il fonctionne maintenant avec Vista : HHReg | Free HTML Help registration utility from EC Software

En anglais :
Pour en savoir plus sur les CHM chez [Microsoft c'est ici !]
Pour lire les CHM [sur Mac ou Linux (voire windows) voir le Wiki de Berlioz.de là !]

Attention : Je rappelle que la raison du bulletin de sécurité cité précédemment est que l'on trouve sur le web via eMule ou autre réseau P2P toutes sortes de bouquins mis au format .chm et que de la même façon que les mafias utilisent les cracks de logiciels pour installer des spyware ou autres vers informatiques, les fichiers au format CHM peuvent être manipulé par des individus mal intentionnés (comme ils pourraient le faire avec une page HTML lue par Internet Explorer).

Pour en savoir plus sur les vulnérabilités d'Internet Explorer, allez voir sur [cert.org ici !]

Sortez couvert ( antivirus etc.)

Cooki3d! moteur 3D multi plates-formes avec

Cooki3d est un tout jeune (version 0.21) moteur 3D multi plates-formes disponible sous licence Open Source ou non qui tourne sur un navigateur web ou bien en utilisant une interface spécifique ( SDL, Producer, Qt4, Java/jogl ).

Cooki3d permet l'accès à la 3D dans FireFox ou Internet Explorer et cela sous Linux ou dans les différentes versions de Windows grace à des applets


Des exemples en ligne sont directement accessibles .
Attention au volume de téléchargement
Commencer par les exemples simples
Laisser les différents modules se charger !!

Cooki3d possède son propre framework Java accessible en ligne pour créer , construire et déployer des applications 3D localement ou sur le web (doc en français )