Chercher :
Newsletter :  

Exoscan : audit gratuit de failles
Revue :
- Tous
- Français
- Par mot clé
- Par site
- Le tagwall



Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Top :
- Ensemble
- Articles
- Revue
- Videos
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Exostat :
:: Détails tests
:: Top Failles
:: Top Divers
:: Top Tests


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Revue
- Revue FR
- Videos
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- windows
- exploit
- réseau
- vulnérabilité
- système


RSS Revue :
- security
- microsoft
- windows
- vulnérabilité
- network
- google


RSS Videos :
- virus
- spyware
- vmware
- firmware
- biometric
- lockpicking










Tous
Français



Revue de presse francophone :
- Arrêts cette semaine - 02/12/2008
- L'open-source désormais au coeur des systèmes d'information
- Marc Daniel, Kroll Ontrack : La lutte contre fuite d'information est notre objectif pour 2009
- PME : un relais de croissance pour Sun ?
- Quelle sécurité pour les copieurs d'entreprise ?
- Sagem Sécurité met en service des terminaux de loterie pour Loto Québec
- xmco : Apple recommande vivement à ses utilisateurs d'installer un antivirus
- XMCO : La diffusion du ver exploitant la vulnérabilité MS08-067 aurait créé un botnet de plusieurs milliers de machines
- Aperçu de l'activité virale du mois de Novembre 2008 présenté par Doctor Web, Ltd.
- Club 27001, Gérôme Billois (Solucom) : Bilan de la journée ISO 27001 organisé par le Club 27001
- Sécurité > Trois hôpitaux anglais paralysés par un virus
- Sécurité > Attaques informatiques : la Banque Mondiale change de DSI
- Découvrez les Web Events Arkoon
- Etude mondiale CIO/PWC : la sécurité trop souvent réduite à un problème technique
- Vigil@nce : FreeBSD, prédictibilité de arc4random

Mini-Tagwall
Revue de presse : security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server

+ de mots clés pour la revue de presse

Annuaires des videos : virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, spammer, kernel, malware, windows, iphone

+ de mots clés pour les videos

Dernier articles de SecuObs :
- Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
- Mina un outil de dé-obfuscation pour les codes Javascript
- Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
- Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
- Cadfile une nouvelle solution d'analyse forensique pour Oracle
- UCSniff ou comment capturer des conversations VoIP en haute définition
- Browser Rider une plateforme d'audit pour l'exploitation massive des navigateurs Internet
- Une faille dans Gmail pour rediriger les mails des utilisateurs
- Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé

Top des articles de SecuObs
- Rustock.C, un rootkit robuste
- Collecte d’informations et social engineering via les réseaux sociaux
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [Sécuriser un réseau sans fil - Partie 1] Introduction à la sécurité du WI-FI
- Une nouvelle faille RPC dans les systèmes Windows

Top de la revue de presse
- Sauvegarde à  chaud : ShadowProtect 3.3 est lancé
- La nouvelle DSi de Nintendo piraté !
- scapy vs hping3 : spectrographe de distribution ISN
- Full Disclosure: Vulnerability in WireShark 1.0.4 for DoS Attack
- Faille pour Gmail: détournement de clics

Top de l'annuaire des videos
- metasploit 3 autopwn
- HACK WINDOWS XP PASSWORD
- [Amazing] Hacking SSH Tunneling Exploit
- SSH into your iPod Touch/iPhone via USB on Windows!
- How to Remove Antivirus 2009 | Antivirus2009 Removal Guide

Revue de presse internationale :
- 30 New StillSecure Signatures
- Apple says several antivirus apps necessary to protect Macs
- Turn your car into a hybrid
- Download Free Apps for Your Phone at Phoload
- IT survivor: 7 tips for career growth in tight times
- With View 3, VMware moves VDI a few steps forward
- Raymond's technique for getting people to leave a meeting room when their meeting runs over
- That guy in the neighborhood who has way too many Christmas lights
- [Updated] Cain & Abel v4.9.25
- SAINT® 6.9.4 available

Dernières brèves de SecuObs :
- Licence Checkpoint Zone Alarm Pro gratuite pour un an le 18 novembre 2008
- Version 3.0 du CD de secours F-Secure
- Appel de la dernière chance pour Gary McKinnon
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008
- Vol de données à Harvard

Annuaire des videos
- IEFD Ep. 20 Ettercap Part 3 of 6
- how to get files from Iphone/Ipod touch to computer OpenSsh
- iPhone Tunnel Suit Kein wifi openssh per Kabel (Deutsch)
- iPhone Firmware 2.2 Features
- Spyware Removal Part Three

Commentaires sur SecuObs :
- scapy vs hping3 : spectrographe de distribution ISN http://secuo
- Aibek from makeuseof has commented stating that only one person
- Internet Worm Exploits Windows Vulnerability http://www.secuobs.
- Black Hat Webcast #6: Database Forensics with David Litchfield h
- La réponse de Google http://www.secuobs.com/revue/news/38799.sht

Exostats/Exoscan
Nombre de tests inclus
24445
Tests ajoutés
Aujourd'hui
Ce mois
23
23
Interviews

Denis Gueyffier (Enetshare): Messagerie Instantanée : Rendre le contrôle au entreprise et unifier les outils

Par Xavier Poli, secuobs.com
Le 12/11/2003


Résumé : Ancien professeur et chercheur au MIT et au CNRS, Denis Gueyffier a fonder et diriger plusieurs startups dans le domaine de l'édition de logiciels, il a participé à de nombreux travaux sur le calcul intensif et le calcul distribué et est aujourd'hui créateur et dirigeant de la société Enetshare.



Ancien professeur et chercheur au MIT et au CNRS, Denis Gueyffier a fonder et diriger plusieurs startups dans le domaine de l'édition de logiciels, il a participé à de nombreux travaux sur le calcul intensif et le calcul distribué et est aujourd'hui créateur et dirigeant de la société Enetshare.

Pouvez-vous décrire votre société ?

Enetshare est spécialisée dans les solutions sécurisées de messagerie instantanées et les outils d'espace de travail partagés à destination des entreprises. Notre pack de messagerie instantanée sécurisée a pour objectif de rendre le contrôle aux entreprises sur les outils d'échanges temps réel. L'offre pack "espace de travail" est un produit qui unifie différents outils de collaboration dans une solution orientée sécurité (email, messagerie instantanée, partage de fichier).

Quels en sont les différences face à des solutions "traditionnelles" de
messagerie instantanée ou des solutions concurrentes ?

La différence principale, nous proposons un outil unifié (organisation réunion multi site, messages instantanés, email, archivage, gestion des contacts et des droits d'accès). C'est un outil tout-en-un qui règle définitivement les problèmes de réferentiels (carnets d'adresses, annuaires, boites aux lettre) non syncrhonisés entre eux. Pour réaliser cette unification, nous avons choisi de passer par le carnet d'adresse et l'annuaire. Nous avons inventé la notion de contact et de groupe de travail directement accessible sur le bureau de l'ordinateur.

Quels en sont les avantages ?

L'envoi d'un mail en un seul clic sur un contact dans le répertoire "Mes contacts" sur le Bureau, au lieu des 4 clics habituels ; de même pour le chat ; organisation de réunions de groupe en un clic sur l'icone du groupe ; avoir tous ses contacts et annuaires organisés et accessibles en 1 seul clic ; échanger des fichiers dans un groupe de travail d'utilisateurs distants par simple glisser/déposer du fichier sur le groupe ; ajouter, échanger et organiser ses contacts comme on gère ses fichiers ; autoriser un contact d'accès à l'espace de travail en faisant glisser son icone sur l'espace de travail.

Concrétement pour l'entreprise ?

Ca veut dire un gain de temps, des canaux de communication et des outils de collaboration unifiés et rendus plus efficaces, avec une gestion très simple des droits d'accès à l'information, le tout dans un environnement très sécurisé. Pour l'entreprise, la messagerie instantanée prend toute sa puissance quand elle est intégrée aux outils de collaboration. Par exemple On voit toute la puissance d'un outil permettant à plusieurs personnes situées dans différents lieux de travailler en temps réel sur un même document, chacun sur sa partie, pour rendre un rapport en fin de journée.

Nos produits sont orientés utilisateur. Les procédures ont été simplifiées (tout en un seul clic) tout en permettant une sécurité optimale. Nous apprenons beaucoup de nos clients, comme la Caisse des Dépôts et Consignations, sur les besoins concrets des entreprises en matière d'outils de collaboration.

Techniquement, pouvez vous décrire les solutions ?

Du coté serveur, la solution est constituée à l'aide de briques open source : Jabber, openssl,openldap et Webdav. Nous avons une interface web pour l'ensemble de la configuration des composants coté serveur et pour l'archivage qui est basée sur LAMP (linux,apache, mysql, php). L'utilisation de briques open source pour la partie serveur permet d'assurer un cycle de développement plus court grâce à une plus grande flexibilité, possibilité de customiser le produit rapidement selon les demandes du client.

Au niveau du serveur, intégration d'une mini PKI (Public Key Infrastructure), le client vérifie le certificat avec son propre certificat pré déployé (sécurité des échanges), initialisation des connexions SSL/TLS puis on utilise les mécanismes d'authentification propre à Jabber sur un directory LDAP (Lightweight Directory Access Protocol) contenant également les access-list (ACL). Evidemment, nos produits utilisent le SSO (single sign-on) qui permet de recourir à une authentification unique pour l'ensemble des outils unifiés.

Etes-vous titulaire d'un brevet sur vos technologies ?

Notre société dispose d'un brevet sur le système de contacts et d'espace de travail sur le bureau. Cette technologie est disponible via notre interface graphique propriétaire développée en C++/COM+.

Quel problème avait vous rencontré techniquement lors du développement de vos produits ?

La principale difficulté a été de travailler si près de l'OS Windows.La programmation du Shell (Bureau, icones,...) n'est pas simple et les API ne sont pas très documentées.

Quelles sont les perspectives d'évolution de vos produits ?

Essentiellement le partage de nouvelles applications, l'intégration des process métiers (Outil décisionnel, CAO, reporting, WorkFlow), une recherche avancée d'expressions grâce aux fonctionnalités de la norme Webdav qui permet d'associer des balises et des mots clés aux documents. Une version linux/unix du client de messagerie instantanée. Nous envisageons un développement pour la distribution Debian.

Comment pensez vous que les entreprises françaises perçoivent les
solutions de messageries instantanées ?

Les entreprises françaises prennent de plus en plus conscience de la vague initiée par les grandes sociétés financières américaines. Mais aujourd'hui les entreprises françaises s'y mettent. Concrètement, nos clients sont des entreprises qui pour certaines se posent la question de la messagerie instantanée et de la collaboration en temps réel, et qui pour d'autres sont passées au stade suivant, celui de la mise en place d'une solution.

Les entreprises se rendent compte qu'il y a des bénéfices et un ROI (Return On Investisments) importants. Il y a des bénéfices en terme d'amélioration de la productivité, et de travail de groupe facilité. On voit aussi très directement un abaissement des coûts de communication et d'organisation de réunions. Mais le grand oublié, c'est la PME pour qui le coût total des solutions proposées par les éditeurs est trop élevé. Heureusement, nous remédions à cela.

Avez-vous bénéficié d'aides pour la création de votre entreprise et le
développement de vos technologies ?

L'Agence Française de l'innovation (Anvar) nous a aidé pour la partie Recherche & développement, le ministère de la recherche via l'incubateur Agoranov qui nous héberge et a aidé à la constitution administrative de la société tout en nous permettant de bénéficier de ses nombreux contacts, le CRIT SSST qui nous a financé le cadre des dépôts de brevets et dans les études de faisabilité.

En tant qu'entrepreneur de société innovante, que pensez vous de la
création d'entreprise en France ?

Il existe aujourd'hui en France un environnement public d'aide et d'accompagnement développé et évolué. Par contre pour quelqu'un qui a passé quelques temps aux USA, la méfiance vis-à-vis de l'entrepreneur est une réalité en France. Pour une personne issue de la recherche, le fait de passer à un statut d'entrepreneur est une évolution qui comporte certaines difficultés et demande de s'adapter. Il faut descendre de sa tour d'ivoire etapprendre l'humilité et apprendre à être toujours à l'écoute des besoins du client.

Souhaitez vous aujourd'hui vous concentrer sur le développement de
nouveaux produits ou à intégration de nouvelles fonctionnalité à vos
produits déjà existant ?

L'ajout de fonctionnalités horizontales à nos produits afin de satisfaire les besoins des entreprise sans tomber dans un ovni technologique. Nous privilégions l'orientation utilisateur, l'ergonomie, d'où un examen poussé dans ce sens pour chaque nouvelle fonctionnalité.


Denis Gueyffier , merci pour votre collaboration ...




Les 5 articles les plus consultés et publiés par Xavier Poli :
- WPA TKIP aurait été partiellement cassé
- Une faille dans Gmail pour rediriger les mails des utilisateurs
- Une porte dérobée de la NSA dans un standard du NIST sur les générateurs de nombres aléatoires ?
- Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
- UCSniff ou comment capturer des conversations VoIP en haute définition


Les 10 derniers articles de la categorie Interviews :

- Nicolas Ruff (SWNT/OSSIR): En ces temps de criminalisations des chercheurs en sécurité, il serait plus judicieux de mettre les utilisateurs & les éditeurs en face de leurs responsabilités
- Nicolas BRULEZ, (Armadillo) Les participants bloqués sur les obfuscations et les layers de cryptages
- Renaud DERAISON, (TNS): La licence GPL est avant tout une sorte de contrat entre le développeur et les utilisateurs
- Pierre Betouin (Challenge SecuriTech): Les professionnels représentent environ 15 à 25% des inscrits au concours
- Kamal Okba (Casanet): La sécurité ne doit pas être un luxe
- Denis Gueyffier (Enetshare): Messagerie Instantanée : Rendre le contrôle au entreprise et unifier les outils
- Vijaya Chari (Université Paris Dauphine): La séparation des flux est primordiale
- Hervé Schauer (HSC): Un déni de service global est bel et bien possible
- Nicolas Fischbach (Colt Telecom/Securite.org) : Les attaques DDoS visent de plus en plus l infrastructure


Poster un commentaire :

Auteur du commentaire :

Prénom et nom de l'auteur de l'article sur lequel vous voulez poser un commentaire ? (ici Xavier Poli) :

Message du commentaire :


Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA32943 jailer updatejail Insecure Temporary Files
- SA32794 Cain & Abel RDP Processing Buffer Overflow Vulnerability
- SA32951 Slackware update for samba
- SA32949 Debian update for imlib2
- SA32849 cpCommerce _functions.php Variable Overwrite Vulnerability

Archives Mailing Full Disclosure :
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Lazy bum approach to security
- Re: Full-disclosure More proof that Microsoft products are probably backdoored
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Project Chroma: A color code for the state ofcyber security

Archives Mailing Bugtraq :
- Dates for SyScan'09
- Cpanel fantastico Privilege Escalation ModSec and PHP restriction Bypass
- SECURITY DSA 1676-1 New flamethrower packages fix denial of service
- USN-682-1 libvorbis vulnerabilities
- USN-681-1 ImageMagick vulnerability

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :