Le logiciel OpenSSL est présent sur les serveurs d’une multitude de sites afin d’établir des connexions chiffrées et sécurisées entre le serveur et les utilisateurs. Tous les sites sécurisés comportant un URL commençant par « https » (le S indiquant SSL) l’utilisent.

L’origine de Heartbleed provient d’une erreur de programmation d’un développeur allemand. Ce bug permet à des pirates informatiques de récupérer un grand nombre de données privées des utilisateurs de ces sites qui utilisent OpenSSL. Des informations importantes comme des identifiants, des mots de passes ou encore des codes de cartes bancaires peuvent ainsi être utilisés par les hackers. 

Concrètement, il est encore impossible de connaître l’ampleur des dégâts causé par cette faille car personne n’est en mesure de savoir si les pirates se sont rendus compte du bug avant son identification par des ingénieurs qui ont lancé une alerte mondiale le 7 avril dernier. Le message de prévention indiquait que le bug est présent sur toutes les versions d’OpenSSL sorties depuis mars 2012 et soulignait aussi le fait que son exploitation nuisible par les hackers ne laisse aucune trace.

Beaucoup de sites ont immédiatement voulu faire barrière à ce bug dangereux pour la sécurité des données des utilisateurs en effectuant les mises à jour nécessaires pour combler la faille. Les internautes peuvent désormais changer leurs identifiants et leurs mots de passe afin de préserver durablement leurs comptes des pirates mal intentionnés. Cette démarche permet de s’assurer que personne ne puisse se servir des données, peut être déjà obtenues par l’exploitation du bug des hackers entre mars 2012 et le 7 avril 2014.

Un expert de l’informatique, spécialiste de la sécurité sur le web de la BBC, conseille de suivre cette démarche. « Si des personnes se sont identifiées sur un de ces services pendant un moment où il était vulnérable, il y a un risque pour que le mot de passe ait été récolté. C’est une bonne idée de changer ses mots de passe sur tous les portails qui ont fait la mise à jour d’OpenSSL », explique-t-il.

 La liste des grands sites mis à jour

La majeure partie des sites de forte fréquentation a immédiatement voulu faire barrière au bug Heartbleed. Une fois mis à jour, ces célèbres surfaces web ont insisté sur l’importance de changer ses codes contres des mots de passe relativement compliqués et radicalement différents des anciens utilisés. 

–       Facebook : « Nous avons protégé notre protocole OpenSSL avant que le problème ne soit rendu public (grâce à des informations partagées par des ingénieurs de Google travaillant sur OpenSSL). Nous n’avons pas détecté d’activités suspectes sur des comptes Facebook liées à ce bug. Néanmoins, nous encourageons les utilisateurs de profiter de ce moment pour mettre en place un nouveau mot de passe unique pour Facebook. »
–       Google et ses applications (Gmail, Youtube, Play…) : « Nous avons évalué la vulnérabilité d’OpenSSL et avons décidé d’appliquer un patch de sécurité aux services-clés de Google, comme la recherche, Gmail, YouTube, Wallet, Play, Apps, et App Engine. »
–       Yahoo et ses services (Yahoo Mail, Tumblr, Flickr) : « les corrections appropriées ont été apportées à tout le portail. »
–       Airbnb et Netflix : les deux sites ont été mis à jour dès la publication de l’alerte.
–       Dropbox : Tous les services de stockage ont également été actualisés.
–       Pinterest : « Nous avons réparé le problème sur Pinterest.com et n’avons trouvé aucune preuve de fraude. Néanmoins, pour être prudent, nous avons envoyé à des utilisateurs qui auraient pu être concerné des e-mails pour qu’ils changent leurs mots de passe. »
–       Instagram : « Nos équipes de sécurité ont travaillé rapidement pour réparer le problème, et nous n’avons pas trouvé de preuves comme quoi un compte utilisateur avait été affecté. Mais, puisque cet événement a un impact sur de nombreux services, nous recommandons que vous changiez votre mot de passe sur Instagram, particulièrement si vous utilisez le même sur d’autres sites. »
–       Twitter : « ses serveurs et ses API n’ont pas été affectés par la vulnérabilité », mais le site a tout de même mis à jour ses protocoles SSL.
–       IFTTT, Minecraft, OKCupid et Souncloud sont également débarrassés du bug.

Cette liste peut être mise à jour, des services sont actuellement en cours de mise à jour comme WordPress notamment.

L’article Heartbleed: Protégez vos données sur le web, changez de mot de passe est apparu en premier sur Planète Campus.

Tout débute en 2010, Dalton Caldwell, tout jeune développeur lance son premier business, une société qui a pour but de favoriser la visibilité sur les réseaux sociaux d’applications créées par des développeurs, App.net.

L’application devait être disponible sur Facebook, alors que simultanément, le premier réseau social mondial lançait lui aussi une page internet regroupant toutes les nouvelles applications ainsi que celles déjà existantes sur le marché.

Face à cette jeune concurrence, les dirigeants Facebook, décident d’agir, et convoquent Dalton Caldwell pour un entretien au cours duquel on va lui proposer de racheter sa startup.

Une offre que va gentiment décliner Dalton Cadwell qui tient à sa propre petite entreprise. Ce refus, il l’exprimera dans une lettre publiée sur internet dans laquelle il dira, « Je suis rapidement devenu sceptique et j’ai alors expliqué que je n’étais pas intéressé par une acquisition. Je leur ai dit que l’idée me plaisait seulement si Facebook voulait avoir une conversation sérieuse sur l’acquisition de mon équipe et de notre produit. Dans le cas contraire, je n’avais aucun intérêt à voir mon produit détruit et joindre Facebook. J’ai dit à votre équipe [celle de Mark Zuckerberg] que je préfèrerai même relancer ma société que de vous suivre ».

En prenant la peine d’ajouter également, »ils ne semblent pas comprendre qu’être bon négociateur ne signifie pas la même chose que détruire l’entreprise de quelqu’un bâtit sur votre soi-disant plateforme ouverte » !

De nombreux autres jeunes entrepreneurs, ainsi que des employés de Facebook confirment que des réunions d’intimidations pour contrer la concurrence, afin que Facebook reste au top, arrivent tous les jours.

L’article Facebook : Un jeune chef d’entreprise ose dire non à Mark Zuckerberg est apparu en premier sur Planète Campus.

Santé: Conseiller génétique

Le conseil génétique est un nouveau service proposé par les hôpitaux aux couples attendant un enfant. Le conseiller génétique, travaillant en binôme avec le médecin, doit évaluer les risques de récurrence d’une maladie ou d’une malformation dans la descendance d’un couple. Ensuite, il va proposer tout un panel de solutions de prévention s’offrant au couple et l’aider à prendre une décision. C’est une démarche médicale originale puisqu’elle s’adresse à un couple et non à un seul patient au sujet d’une tierce personne: le fœtus ou l’enfant à venir. Une situation très délicate à gérer pour les parents où le conseiller génétique doit se montrer des plus diplomates. Souvent, les patients sont des parents ayant eu un premier enfant atteint d’une malformation ou d’une maladie génétique.

Les jeux vidéo: Développeur

Travailler dans le fabuleux monde des jeux vidéo fait rêver beaucoup de monde. Certes, cela reste difficile de s’y faire une place mais c’est possible! Le marché français du jeu de simulation représente en effet 6,4% du marché mondial et connaît une progression continue depuis plusieurs années.
Le développeur, ou programmeur, doit traduire les spécifications en codes. L’objectif étant d’optimiser les performances du jeu, de le rendre plus rapide, plus fluide et plus plaisant à manier. Le programmeur devra donc établir un cahier des charges avec le chef du projet. Il s’occupera également de créer les interfaces, les menus et les outils additionnels. Ensuite, partie plutôt plaisante du job, le développeur fera un test du jeu dans son intégralité pour y déceler les bugs et les dernières modifications à y apporter. Evidemment, il est indispensable de posséder de solides compétences en mathématiques mais la créativité et l’imagination sont aussi prépondérantes dans cette profession. Mais il faut vraiment adorer les algorithmes… Les développeurs sont engagés à niveau Bac +5.

Environnement: Rudologue

L’environnement est devenu une véritable préoccupation actuelle. Du coup, le tri des déchets paraît aujourd’hui une vraie problématique pour les villes et les entreprises. Le rudologue s’inscrit dans ce secteur. Sa tâche consiste à la gestion des déchets industriels ou ménagers et à la prévention des pollutions de l’environnement (source CIDJ). Le rudologue doit donc analyser la production des déchets et des nuisances que cela génère. Ensuite, il travaille avec les collectivités territoriales ou les entreprises privées. C’est au rudologue de proposer des solutions de traitement efficaces et surtout, des alternatives crédibles et accessibles pour faire baisser la quantité de déchets produits. Le plus souvent, le rudologue aura suivi un cursus universitaire jusqu’à la licence professionnelle.

Artisans: Couvreur

Un métier où l’on bouge! Le couvreur est la personne qui s’occupe des toits et des façades des maisons. C’est à lui d’assurer leur étanchéité. Il s’agit surtout d’un job qui ne connaît pas la crise ! Dans chaque ville, les couvreurs – peu nombreux actuellement – sont tous débordés. Ainsi entre rénovations et toitures neuves, le couvreur est toujours à l’air libre et souvent à plusieurs mètres de hauteur. Il ne faut donc pas avoir le vertige et surtout posséder de vraies aptitudes pour le bricolage. Tuile, zinc, plomb, ardoise, les toitures peuvent être de toutes les matières. La plupart des couvreurs sont à leur compte. Pour cela, il est impératif de se former également à la gestion et à la comptabilité. La profession de couvreur est ouverte aux titulaires du CAP correspondant. Aussi, certains couvreurs ont aussi une formation de charpentier afin de proposer un double-service à leurs clients.

Administration : Rédacteur territorial

Les rédacteurs se trouvent le plus souvent dans les mairies. Leurs tâches sont multiples et leurs attributions très variées. Quelque soit le domaine, les rédacteurs instruisent les affaires, suivent les dossiers et préparent les décisions de la collectivité locale. Il s’agit donc d’un poste, en lien direct avec la municipalité, permettant d’avoir un poids réel sur la vie d’une ville et son aménagement. La plupart du temps, on demandera au rédacteur de se spécialiser dans une branche précise. Les plus courantes sont les finances publiques, les marchés publics, le droit social, la gestion de paie, les ressources humaines ou encore le développement local…Bref, il y a de quoi faire ! L’important étant de savoir bien travailler en équipe, de connaître les principaux programmes informatiques et d’avoir des facilités rédactionnelles. On obtient un poste sur concours auquel on peut postuler après le Bac.

L’article Métiers d’avenir ! est apparu en premier sur Planète Campus.