Bonne initiative…

Les failles ne nécessitent qu’un “très faible niveau de compétences pour être exploitées”

Les chercheurs en cybersécurité spécialisés dans les systèmes IoT de santé ont découvert cinq vulnérabilités graves qui peuvent être exploitées pour pirater à distance les robots mobiles autonomes TUG d’Aethon. Les robots TUG sont utilisés par des centaines d’hôpitaux en Amérique du Nord, en Europe et en Asie pour transporter des marchandises, du matériel et des fournitures cliniques. Leur rôle est de donner au personnel plus de temps pour se concentrer sur les soins aux patients. Cependant, pour pouvoir accomplir leurs tâches, les robots ont besoin d’une certaine liberté de mouvement et d’un accès aux données sensibles, ce qui peut en faire une cible intéressante pour les pirates. La société Cynerio, spécialisée dans la cybersécurité des soins de santé, a déclaré avoir découvert les bogues dans les robots TUG d’Aethon en décembre dernier, puis avoir « travaillé en étroite collaboration » avec le fabricant à partir de janvier, dans le cadre du processus de divulgation des vulnérabilités critiques de l’Agence fédérale de cybersécurité et de sécurité des infrastructures. Aethon a déclaré avoir pris des « mesures immédiates » après avoir reçu les informations de la CISA.

Les robots mobiles sont largement utilisés dans les hôpitaux pour livrer des médicaments et des fournitures d’entretien hospitalier. Ils sont également capables d’exécuter des tâches manuelles simples. Ils sont censés être conviviaux et capables de transporter du linge de lit, de la nourriture, des échantillons de laboratoire et des médicaments dans tout l’établissement hospitalier. Ces robots, cependant, ont été jugés vulnérables à une série de problèmes qui pourrait permettre aux pirates d’accéder aux informations d’identification des utilisateurs et aux dossiers médicaux, entre autres tâches malveillantes. Toutes les vulnérabilités des robots hospitaliers menacent les patients médicaux, matériel et personnel, car ils traitent beaucoup de détails sensibles, et exigent la liberté de mouvement pour effectuer leur travail.

Les cinq vulnérabilités de sécurité, appelé JekyllBot:5 (CVE-2022-1066, CVE-2022-26423, CVE-2022-1070, CVE-2022-27494, et CVE-2022-1059) ont été corrigés dans les robots mobiles autonomes intelligents Aethon TUG. Heureusement, les vulnérabilités n’ont pas été exploitées à l’état sauvage. Les vulnérabilités ont été découverts par les chercheurs de Cynerio, une startup spécialisée dans la cybersécurité et la sécurisation des systèmes hospitaliers et de santé.

Les cinq vulnérabilités, que Cynerio appelle JekyllBot:5, ne concernent pas les robots eux-mêmes, mais les serveurs de base utilisés pour communiquer avec les robots qui traversent les couloirs des hôpitaux et des hôtels et les contrôler. Les bogues permettent aux pirates de créer de nouveaux utilisateurs disposant d’un accès de haut niveau afin de se connecter et de contrôler à distance les robots, d’accéder aux zones d’accès restreint, d’espionner les patients ou les invités à l’aide des caméras intégrées au robot ou de semer la pagaille. Asher Brass, le chercheur principal sur les vulnérabilités d’Aethon, a prévenu que l’exploitation de ces failles nécessitait « un ensemble de compétences très faible ».

Selon Cynerio, les serveurs de base sont dotés d’une interface web accessible depuis le réseau de l’hôpital, ce qui permet aux utilisateurs “invités” de visualiser en temps réel les images des caméras des robots, ainsi que leurs programmes et tâches de la journée, sans avoir besoin d’un mot de passe. Mais bien que la fonctionnalité des robots soit protégée par un compte “admin”, les chercheurs ont déclaré que les vulnérabilités de l’interface web auraient pu permettre à un pirate d’interagir avec les robots sans avoir besoin d’un mot de passe d’administrateur pour se connecter. Selon les chercheurs, l’un des cinq bogues permettait de contrôler les robots à distance à l’aide d’un contrôleur de type joystick dans l’interface Web, tandis qu’un autre bogue permettait d’interagir avec les serrures de porte, d’appeler et de prendre l’ascenseur, et d’ouvrir et de fermer les tiroirs à médicaments.

Dans la plupart des cas, le risque potentiel est limité si l’accès aux serveurs de base des robots est confiné au réseau local, limitant l’accès aux seuls employés connectés. Les chercheurs ont déclaré que le risque était bien plus grand pour les hôpitaux, les hôtels ou tout autre lieu utilisant ces robots dont le serveur de base est connecté à Internet, puisque les vulnérabilités peuvent être déclenchées de n’importe où sur Internet.

Le JekyllBot:5 les vulnérabilités pourraient permettre aux attaquants d’effectuer l’une des activités malveillantes suivantes :

voir des images en temps réel via la caméra du robot ; accéder aux dossiers médicaux des patients ; prendre des vidéos et des photos des patients et de l’intérieur de l’hôpital ; interférer avec les soins aux patients et obstruer les ascenseurs et les systèmes de verrouillage des portes de l’hôpital ; prendre le contrôle du robot et le planter ; interrompre les tâches de maintenance régulières ; perturber (ou voler) livraison robotisée de médicaments aux patients ; détourner des sessions d’utilisateurs administratifs légitimes dans le portail en ligne des robots pour injecter des logiciels malveillants via leur navigateur, et mener d’autres cyberattaques contre les membres de l’équipe informatique et de sécurité dans les établissements de santé.

JekyllBot: 5 Vulnérabilités: Description technique (CVE-2022-1066, CVE-2022-26423, CVE-2022-1070, CVE-2022-27494, et CVE-2022-1059)

CVE-2022-1066 a été évalué 8.2 de 10 à l’échelle CVSS (Common Vulnerability Scoring System). La vulnérabilité interfère avec la capacité du logiciel à effectuer une vérification d’autorisation. Par conséquent, un attaquant non authentifié peut arbitrairement ajouter de nouveaux utilisateurs avec des privilèges administratifs et supprimer ou modifier des utilisateurs existants. CVE-2022-26423, aussi noté 8.2 de 10 à l’échelle CVSS, pourrait permettre à un auteur de menace non authentifié d’accéder librement aux informations d’identification d’utilisateur hachées. CVE-2022-1070 a une note très critique de 9.8 de 10 à l’échelle CVSS. La faille permet à un attaquant non authentifié de se connecter au websocket TUG Home Base Server et de prendre le contrôle des robots vulnérables. CVE-2022-27494, avec une note de 7.6, est une vulnérabilité XSS. Selon la description officielle, "l’onglet “Rapports” de la console de gestion de flotte est vulnérable aux scripts inter-sites stockés (XSS) attaques lors de la création ou de la modification de nouveaux rapports. Enfin, CVE-2022-1059, encore avec un 7.6 évaluation, est une vulnérabilité XSS reflétée. Plus précisement, l’onglet de chargement de la console de gestion de flotte est sujet aux attaques XSS réfléchies.

Cynerio a déclaré avoir trouvé des preuves de robots exposés à Internet dans des hôpitaux ainsi que dans des établissements fournissant des soins aux anciens combattants.Les bogues ont été corrigés dans une série de mises à jour du logiciel et du micrologiciel publiées par Aethon, après que Cynerio ait alerté l’entreprise sur ces problèmes. Aethon aurait limité les serveurs exposés à Internet afin d’isoler les robots d’éventuelles attaques à distance, et corrigé d’autres vulnérabilités liées au Web qui affectaient la station de base.

Source : Cynerio, developpez.com

Poste hier justement bse de donnée internationale

[link removed]/politique-monde/bientot-une-base-de-donnees-de-reconnaissance-faciale-europeenne

En raison d’un probable bug du PlayStation Network, la licence de certains titres classiques sur les deux anciennes consoles de jeux vidéo de Sony est devenue “expirée il y a plus de… cinquante ans”.

Mauvaise surprise pour certains possesseurs de consoles PS3 et PS Vita. En essayant de jouer à des titres classiques achetés en ligne sur le PlayStation Store, particulièrement ceux du studio Square Enix comme «Chrono Cross», «Final Fantasy 6» ou encore «Street Fighter 4: Arcade Edition», le week-end dernier, ils ont signalé sur des forums et les réseaux sociaux qu’ils n’y avaient plus accès.

Probablement à cause d’un bug de la plateforme PlayStation Network de Sony, la date à été réinitialisée au 1er janvier 1970 (dans d’autres cas au 31 décembre 1969). Cette date n’est pas un hasard. Connue comme «l’heure Unix», elle sert de mesure du temps. Il s’agit de celle adoptée arbitrairement par les ingénieurs des systèmes informatiques Unix comme date originelle à partir de laquelle décompter les secondes passées.

Certains voient dans ce problème un rapport avec l’annonce du lancement, en juin, des nouvelles offres de l’abonnement PlayStation Plus, qui proposera trois forfaits à des prix différents et l’accès à des jeux rétro de la PS1.

Source: https://www.20min.ch/fr/story/des-joueurs-perdent-lacces-a-des-jeux-achetes-en-ligne-895148141287

“Saviez-vous que le célèbre critique indépendant appelé OnePrivacyGuy (il a construit une fois un tableau de comparaison VPN incroyable et avait OnePrivacySite) a également été acquis par SafetyDetectives.com, qui appartient maintenant à Kape. J’ai fait plus confiance au gars qu’aux sites d’avis mentionnés ci-dessus, devinez plus…”

je me disais bien que c’etait devenu de la merde avec des pubs partout pour certains VPN

Pour faire progresser la fabrication de semi-conducteurs aux Etats-Unis

L’administration Biden voudrait que le financement de 52 milliards de la loi CHIPS Act soit adopté sans délai, selon un briefing classifié entre de hauts responsables et un groupe bipartite de représentants du Congrès. Le groupe s’est réuni pour « discuter du besoin urgent d’investir dans des semi-conducteurs fabriqués en Amérique ainsi que dans la recherche et le développement qui protégeront notre sécurité économique et nationale », a déclaré la Maison-Blanche dans un résumé de la discussion. Malgré le soutien bipartisan à la loi CHIPS Act, les 52 milliards de dollars qu’il a autorisés à financer le secteur américain des semi-conducteurs n’ont pas été accompagnés de fonds réels pour remplir cette nouvelle ligne comptable.

En mai 2021, dans une lettre adressée aux dirigeants de la Chambre des représentants et du Sénat, la Semiconductors in America Coalition (SIAC - un groupe de lobbying formé entre autres par certains des plus gros acheteurs de puces du monde, dont Apple Inc, Microsoft Corp et Google d’Alphabet Inc afin d’obtenir des subventions gouvernementales pour la fabrication de puces) a déclaré que le Congrès avait déjà montré son engagement à sécuriser les chaînes d’approvisionnement nationales en semi-conducteurs en promulguant la loi CHIPS for America, mais qu’un financement supplémentaire des programmes de cette loi était nécessaire.

« À plus long terme, un financement solide de la loi CHIPS for America aiderait l’Amérique à construire la capacité supplémentaire nécessaire pour avoir des chaînes d’approvisionnement plus résilientes afin de garantir que les technologies critiques seront là quand nous en aurons besoin », a déclaré la SIAC dans la lettre. « Les incitations à la fabrication financées par le Congrès devraient s’attacher à combler les principales lacunes de notre écosystème national des semi-conducteurs et couvrir toute la gamme des technologies des semi-conducteurs ».

Le « CHIPS for America Act » autorise les incitations fédérales visant à promouvoir la fabrication de semi-conducteurs et les investissements fédéraux dans la recherche sur les semi-conducteurs. Le SIAC a déclaré qu’elle était d’accord avec la proposition du président Joe Biden de soutenir ces programmes avec un financement de 50 milliards de dollars afin de rester au niveau des programmes d’incitation offerts dans d’autres pays.

« Les gouvernements du monde entier offrent des subventions importantes pour attirer de nouvelles installations de fabrication et de recherche sur les semi-conducteurs », a déclaré le groupe industriel. « En conséquence, il est 20 à 40 % plus cher de construire et d’exploiter une installation de fabrication aux États-Unis qu’à l’étranger ».

Le CHIPS for America Act a été promulgué dans la loi d’autorisation de la défense nationale (NDAA) de l’exercice 2021. On peut lire sur le site Web de la Semiconductor Industry Association (SIA), une association commerciale et un groupe de lobbying fondé en 1977, qui représente l’industrie des semi-conducteurs aux États-Unis :

« La part de la capacité mondiale de fabrication de semi-conducteurs aux États-Unis s’est érodée, passant de 37 % en 1990 à 12 % aujourd’hui, principalement parce que les gouvernements d’autres pays ont investi de manière ambitieuse dans des incitations à la fabrication de puces et que le gouvernement américain ne l’a pas fait. Entre-temps, les investissements fédéraux dans la recherche sur les puces sont restés stables en pourcentage du PIB, alors que d’autres pays ont considérablement augmenté leurs investissements dans la recherche ».

« En promulguant la loi CHIPS for America dans la loi d’autorisation de la défense nationale (NDAA) de l’exercice 2021, le Congrès a reconnu le rôle essentiel que joue l’industrie américaine des semi-conducteurs dans l’avenir de l’Amérique. Maintenant, l’administration et le Congrès doivent financer pleinement les dispositions relatives à la fabrication de semi-conducteurs et à la recherche autorisées par la NDAA – et promulguer un crédit d’impôt à l’investissement – afin de renforcer le leadership mondial de l’Amérique dans la technologie des puces pour les années à venir ».

L’administration Biden s’active

La Maison-Blanche a donné un compte rendu d’une discussion entre de hauts responsables de l’administration Biden et un groupe bipartite de représentants du Congrès :

« Cet après-midi, de hauts responsables de l’administration, dont le secrétaire au Commerce Raimondo, le sous-secrétaire à la Défense Hicks, le conseiller à la sécurité nationale Sullivan et le directeur de la National Science Foundation Panchanathan, ont tenu une réunion d’information avec un groupe bipartisan et bicaméral de membres du Congrès pour discuter de la nécessité urgente d’investir dans le secteur des semi-conducteurs made in America ainsi que la recherche et le développement qui protégeront notre sécurité économique et nationale.

« Au cours du briefing, les responsables de l’administration ont souligné comment des décennies de désinvestissement dans la capacité de fabrication nationale de semi-conducteurs ont laissé l’Amérique ne produisant que 12 % de la production mondiale de semi-conducteurs et vulnérable au type de perturbations de la chaîne d’approvisionnement que nous avons vues ces dernières années, comme la pandémie et la guerre d’agression de la Russie contre l’Ukraine. Une interruption importante de notre approvisionnement en semi-conducteurs pourrait causer des dommages historiques à l’économie américaine - des dommages bien plus importants que l’impact actuel des pénuries de puces sur l’industrie automobile américaine - et saperait notre compétitivité technologique et nos avantages militaires sur nos adversaires à l’échelle mondiale.

« La Chambre et le Sénat ont chacun adopté des projets de loi pour faire des investissements historiques dans la recherche, la fabrication nationale et la capacité de l’Amérique à fabriquer des semi-conducteurs - y compris avec 52 milliards de dollars de nouveau financement autorisé dans la loi CHIPS. Ce soutien contribuerait à stimuler de nouveaux investissements du secteur privé dans l’industrie américaine des semi-conducteurs, après près de 80 milliards de dollars de nouveaux investissements au cours de la première année au pouvoir du président Biden, parmi lesquelles l’usine de fabrication d’Intel de 20 milliards de dollars dans l’Ohio.

« Ces investissements dans les semi-conducteurs sont cruciaux et doivent être complétés par des investissements dans d’autres technologies de pointe également, y compris la recherche et le développement menant à la prochaine génération de ces technologies, et le développement de la main-d’œuvre connexe. Ces investissements sont essentiels pour rendre notre économie plus forte et plus résiliente et pour protéger notre sécurité nationale. C’est pourquoi les responsables de l’administration ont exhorté le Congrès à agir rapidement pour faire parvenir la législation au bureau du président pour sa signature, notamment en prenant des mesures pour se rendre officiellement à la conférence et nommer les participants cette semaine ».

L’administration Biden a déclaré que les États-Unis fabriquaient environ 40 % de l’offre mondiale de semi-conducteurs en 1990. En 2020, ce nombre est tombé à seulement 12 %, les usines de fabrications étant régulièrement délocalisées.

L’équipe du président a déclaré que l’état actuel de la production de puces aux États-Unis est le résultat de « décennies de désinvestissement dans la capacité de fabrication nationale de semi-conducteurs ». L’administration a averti qu’une future pénurie de puces pourrait être pire, laissant les États-Unis piégés dans une situation où ils verraient leur compétitivité technologique et de défense s’effondrer.

La pénurie actuelle a eu un effet profond sur l’économie américaine, le directeur du Conseil économique national de la Maison-Blanche, Brian Deese, affirmant qu’elle a fait chuter d’un point le pourcentage du PIB en 2021.

Deese a déclaré qu’il existait des risques importants d’une future pénurie, et a déclaré que les mesures économiques prises par la Chine indiquent qu’elle est pleinement consciente et prête à utiliser les problèmes de sécurité nationale liés aux puces à son propre avantage.

La Maison-Blanche a noté que CHIPS Act ajouterait des incitations supplémentaires aux 80 milliards de dollars qui, selon elle, ont été dépensés pour l’industrie nationale des semi-conducteurs au cours de la première année de mandat de Biden. L’administration n’est cependant pas patiente pour financer l’industrie des semi-conducteurs : elle veut que la loi COMPETES Act soit sur le bureau du président dès que possible et a demandé au Congrès d’aller à une conférence sur le projet de loi et de nommer des conférenciers cette semaine.

L’America COMPETES Act, qui a été adopté par la Chambre et le Sénat, mais qui est maintenant en phase de révision, est ce qui finance le CHIPS Act.

Les fabriques de semi-conducteurs prennent un temps notoirement long à construire, cinq ans étant généralement cités comme une estimation pour la construction et le démarrage.

Avec une pénurie mondiale de puces empêchant tout, des voitures aux Sony PlayStation, d’accéder aux mains des consommateurs et contribuant à l’inflation des prix, il existe des vents favorables importants pour aider à persuader les politiciens de financer de nouveaux travaux sur les puces. La stimulation de la fabrication de puces aux États-Unis devrait rendre les chaînes d’approvisionnement plus résilientes pour se protéger contre les problèmes politiques et techniques.

Cependant, les nouvelles usines d’Intel dans l’Ohio ne seront pas mises en ligne avant 2025. Et même des subventions massives ne signifieront pas que les États-Unis puissent égaler le poids de l’industrie asiatique. Le Boston Consulting Group prévoit qu’il faudrait entre 900 et 1 230 milles milliards de dollars de dépenses pour créer des chaînes d’approvisionnement de semi-conducteurs autosuffisantes dans le monde. Rien que pour les États-Unis, il faudrait entre 350 et 420 milliards de dollars.

Les dépenses d’Intel, bien que gigantesques, sont toujours inférieures à celles de Samsung et de TSMC, qui ces dernières années ont dépassé Intel en matière de leadership dans la fabrication de puces. Le plan d’Intel pour récupérer son avance sur la technologie des puces d’ici 2025 repose sur plusieurs défis majeurs, notamment l’avancement rapide de sa fabrication et le lancement d’une activité très différente de fabrication de puces pour les autres, pas seulement pour ses propres conceptions.

L’Ohio, bien que loin des principales opérations d’Intel dans la Silicon Valley, l’Oregon et l’Arizona, est remarquable. Étant donné que l’Ohio est un champ de bataille électorale clef, il n’est pas surprenant que Biden ait ouvert la Maison-Blanche à l’annonce d’Intel et l’ait à nouveau vantée lors du discours très médiatisé.

L’Ohio est également proche des constructeurs automobiles dont Intel espère aider à moderniser les produits. En février, Intel a lancé une nouvelle division automobile pour son service Intel Foundry afin de fabriquer les puces des autres.

Source : Maison-Blanche, developpez.com

La lutte contre le piratage sportif avec des services en ligne illicites est un champ d’action de l’Arcom. L’Autorité souligne des résultats spectaculaires obtenus depuis sa jeune existence.

Née de la fusion du CSA et de l’Hadopi le 1er janvier dernier, l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) a fait le bilan de ses 100 premiers jours depuis sa création.

À cette occasion et étude Médiamétrie à l’appui, l’Arcom a mis en avant l’ampleur du piratage sportif avec 3 millions d’internautes en moyenne qui accèdent de manière illicite à des contenus sportifs tous les mois, 18 % qui déclarent regarder du sport de manière illégale régulièrement, 7 % des internautes qui paient pour accéder à des offres illicites.

text alternatif

Dans le cadre de la lutte contre ce piratage sportif, 250 services qui diffusaient illégalement des événements sportifs ont été bloqués durant ces trois premiers mois. En l’occurrence, pour des rencontres de football de la Ligue des Champions en Europe, Ligue 1 et Ligue 2 en France, Coupe d’Afrique des nations, ainsi que des matchs de rugby du Top 14.

Des résultats spectaculaires selon l’Arcom

D’après l’Arcom, les 250 services en ligne bloqués entre le 20 janvier et le 20 mars représentaient 63 % de la part d’audience sportive illicite mesurée en décembre 2021. Ils ont été bloqués après cinq décisions de justice obtenues par les ayants droit, soit quatre pour beIN Sports et Canal+ et une pour la Ligue de Football Professionnel.

L’Arcom, qui se félicite de résultats spectaculaires, souligne avoir fait bloquer 140 sites dans des " délais de parfois quelques heures " après la saisine des ayants droit.

Sur la base d’une décision de justice à la suite d’une saisie par les ayants droit, l’Arcom - également saisie par les ayants droit - peut enjoindre aux fournisseurs d’accès à Internet de bloquer des services illicites visés, ainsi que tous les services qui diffusent les mêmes événements sportifs via des offres illicites et font leur apparition après la décision du juge.

Une prochaine étape sera l’automatisation des procédures de transmission entre les ayants droit, l’Arcom et les FAI pour encore plus de rapidité, et des accords sur la répartition des coûts de blocage entre les ayants droit et les FAI.

Source : generation-nt.com

Car l’Arcep n’aurait pas respecté les règles d’attribution d’une telle licence

Seulement un an après avoir reçu l’autorisation de déployer Starlink en France, SpaceX doit arrêter ses activités dans l’Hexagone. La licence d’exploitation accordée à la société américaine de fusées par l’Arcep (Autorité de régulation des communications électroniques) a été révoquée ce mardi par le Conseil d’État, car le régulateur n’avait pas organisé une consultation publique sur le sujet. En raison de cette décision, l’opérateur satellitaire perd ses fréquences en France et la question se pose de savoir ce qu’il adviendra des clients actuels.

En février 2021, SpaceX recevait l’autorisation de l’Arcep pour commencer à fournir une connexion Internet haut débit Starlink en France. L’Arcep a annoncé qu’elle a autorisé Starlink à devenir un opérateur Internet sur le territoire national, et avait également autorisé l’exploitation de l’antenne parabolique de l’utilisateur. Quelques mois auparavant, mais toujours en 2020, le régulateur avait accordé à SpaceX le droit de construire et d’exploiter des stations terrestres Starlink Gateway en France. Mais en donnant toutes ces approbations à SpaceX, l’Arcep aurait manqué d’organiser une consultation publique sur l’arrivée de l’opérateur satellitaire en France.

En effet, selon l’article L. 32-1 du Code des postes et communications électroniques, quand l’Arcep envisage d’adopter des mesures ayant une incidence importante sur le marché ou affectant les intérêts des utilisateurs finaux, elle doit soumettre ces mesures à une consultation, dont les résultats sont rendus publics. Ainsi, en accordant son feu vert sans consultation du public, l’Arcep n’a pas respecté le Code des postes et communications électroniques. Et les associations PRIARTEM, Informer et Agir pour l’environnement avaient demandé l’annulation de l’utilisation du spectre. Les groupes de défense des droits ont obtenu gain de cause.

« La décision attaquée de l’Arcep, qui vise à autoriser la société Starlink Internet Services Limited […] est susceptible d’avoir un impact significatif sur le marché de la fourniture d’accès à Internet à haut débit et d’affecter les intérêts des utilisateurs finaux. Ainsi, en prenant cette décision sans avoir préalablement consulté le public, l’Arcep a méconnu les dispositions du V de l’article L. 32-1 du code des postes et des communications électroniques », indique l’arrêt du Conseil d’État. Selon Stephen Kerckhove, délégué général de l’association Agir pour l’environnement, cette décision des autorités « remet les choses à l’endroit ».

Notons que Stephen Kerckhove s’était déjà dressé contre la pollution visuelle générée par la mise en orbite des constellations de Starlink, qui devrait compter à terme 12 000 satellites. Selon l’avocat François Lafforgue, c’est bien simple : « la décision du Conseil d’État interdit désormais à Starlink d’utiliser ces fréquences, et donc de proposer son service en France ». Jusqu’ici, Starlink avait offert des vitesses pouvant atteindre 150 Mb/s en France. Les vitesses actuelles du service Starlink sont comparables à la 4G, bien que lors de son lancement, SpaceX a déclaré que les vitesses de connectivité s’amélioreraient avec le temps.

En outre, ce n’est pas la première fois que Starlink rencontre des difficultés en France. Lorsque l’Arcep l’avait autorisé à installer ses stations Gateway en 2020, SpaceX prévoyait d’exploiter trois stations terrestres Starlink. Mais aujourd’hui, la société n’aurait plus qu’une seule station terrestre en France, à Villenave-d’Ornon, dans le Girondin. Les deux autres passerelles - qui ont été autorisées entre juillet et décembre 2020 - se sont heurtées à une opposition locale. Les villageois craignaient que les passerelles du réseau terrestre n’affectent le bétail. L’ANFR (Agence nationale des fréquences) avait pourtant assuré qu’il n’y avait pas de risque.

L’annulation des fréquences de Starlink par le Conseil d’État ne signifie toutefois pas la fin de l’aventure en France pour Starlink. Théoriquement, le service d’Internet par satellite d’Elon Musk pourrait toujours reconduire une procédure auprès de l’Arcep pour se voir de nouveau octroyer des fréquences dans l’Hexagone. Cependant, l’on ignore si Starlink relancera une nouvelle procédure ou s’il quitterait le pays. Le sort des clients actuels est également préoccupant, mais SpaceX n’a pas encore commenté l’affaire afin de les situer. Les concurrents de Starlink pourraient également profiter de la situation pour lui arracher quelques clients.

Starlink n’est pas le seul acteur du marché des satellites Internet en orbite terrestre basse (LEO). La couverture de chaque engin spatial est une bande étroite autour du monde entier, ce qui signifie qu’elle doit faire face à une concurrence mondiale. L’un de ces rivaux est le projet Kuiper d’Amazon, qui a déclaré cette semaine avoir obtenu “jusqu’à 83 lancements” d’Arianespace, Blue Origin et United Launch Alliance. Le géant du commerce de détail et de l’informatique dématérialisée a déclaré que ces accords constituaient “la plus grande acquisition commerciale de lanceurs de l’histoire”.

Cela fournit une capacité de transport lourd pour le projet Kuiper afin de déployer la majorité de sa constellation LEO de 3 236 satellites. En France, Starlink est confronté à un rival local, Eutelsat, basé à Paris. Le plus grand opérateur de télécommunications français, Orange, a conclu un accord avec Eutelsat en 2020. En vertu de cet accord, il a acheté toute la capacité disponible sur le satellite Konnect d’Eutelsat pour couvrir l’ensemble du territoire français, affirmant que cela permettrait même aux personnes vivant dans les zones les plus isolées de bénéficier du très haut débit fixe par satellite à partir de janvier 2021.

En octobre 2021, Eutelsat a investi 165 millions de dollars supplémentaires dans OneWeb et a augmenté sa participation dans le fournisseur de services haut débit par satellite après lui avoir injecté plus d’un demi-milliard de dollars en début d’année. L’année précédente, l’entreprise avait été rachetée par le gouvernement britannique et la multinationale indienne Bharti Global pour éviter la faillite. Contrairement à Starlink, le fournisseur de constellations basé à Londres n’est qu’un grossiste. En mars, OneWeb s’est tourné vers SpaceX après que ses vols en orbite ont été victimes des sanctions imposées à la Russie à la suite de l’invasion de l’Ukraine.

Source : Le Conseil d’État, la décision de justice (PDF), developpez.com

Le troisième oeil a besoin d’une consultation chez Afflelou :smile:

Décidé à unifier les expériences entre « Windows 11 » et son PC dans le Cloud « Windows 365 », l’éditeur annonce des fonctionnalités radicalement nouvelles qui transfigurent l’utilisation du DaaS (Desktop as a Service).

Version « cloudisée » du VDI, le DaaS (Desktop as a Service) est perçu comme l’un des services du cloud les plus prometteurs à l’heure du télétravail, du travail hybride et de l’ultra-mobilité des collaborateurs. L’idée consiste à héberger tout son univers de travail dans le cloud, sous forme d’un PC virtualisé, et d’en afficher le bureau et les applications sur n’importe quel appareil passif, que ce soit une tablette, un terminal passif, un vieil ordinateur ou même un ordinateur personnel sans risque que l’environnement professionnel ne soit compromis par les défaillances de sécurité de ce dernier.

Il existe une pléthore d’offres DaaS sur le marché certaines très connues (AWS Workspaces, Citrix, Nutanix Frame, VMware Horizon Cloud, …), d’autres plus confidentielles (dinCloud, Cloudalize, NoMachine, flexVDI).

Lancée à l’été dernier, l’offre DaaS de Microsoft, dénommée « Windows 365 », permet à tout un chacun d’obtenir en un clic un PC sous Windows 11 hébergé dans le cloud. Pour autant l’offre n’était jusqu’à présent ni très intéressante financièrement parlant, ni très originale en termes d’expérience. Mais cela devrait bientôt changer.

Microsoft a en effet présenté cette semaine l’évolution de sa vision Windows 365. Et les nouveautés introduites transfigurent considérablement l’expérience utilisateur tout autant que les usages de ces offres DaaS. L’éditeur cherche à fondre les expériences et fluidifier le passage entre l’environnement « local et physique » et l’environnement « cloud et virtuel », autrement dit entre le PC physique et le Cloud PC.

Windows 365 Boot : Pour booter directement sur le cloud

e574d7a7-85fa-4ccd-8c00-cbcd67be5299-image.png

Première innovation marquante, l’arrivée d’une fonctionnalité « Windows 365 Boot » va permettre de démarrer une machine physique de sorte qu’elle affiche directement le desktop du cloud PC sans avoir à lancer préalablement de navigateur Web ou de client Remote Desktop.

L’idée est de procurer comme expérience primaire, sur un PC (vieux ou récent) ou un terminal passif, le bureau Windows 365. Microsoft précise que « la fonction permet à différents utilisateurs de s’authentifier directement sur leur cloud PC Windows 365 personnel et sécurisé avec leur login ».

Windows 365 Switch : Faire du bureau cloud un bureau virtuel Windows 11

c90b0dc4-d00b-4553-8511-2fa73d22769a-image.png

Deuxième innovation, Windows 365 Switch intègre le bureau du cloud PC comme un bureau virtuel de Windows 11.

Depuis Windows 10, Windows intègre une gestion des bureaux virtuels. En temps normal, on bascule ainsi d’un bureau virtuel à l’autre en passant par « Windows + Tab » ou par « CTRL + Windows + Flèche Gauche/Droite ».

Désormais, le bureau Windows 365 de votre Cloud PC apparaîtra dans la liste des bureaux virtuels et se comportera comme s’il était l’un d’eux. C’est très pratique pour basculer de son environnement personnel sous Windows 11 vers son environnement professionnel Windows 365 sur un ordinateur personnel par exemple. Ou pour basculer d’un environnement avec des Apps locales d’un côté et des Apps sur le cloud PC de l’autre.

Windows 365 en mode déconnecté

32b21151-6eed-43d5-88a9-f7e7e4cb7c11-image.png

Dernière nouveauté et peut être la plus surprenante, Windows 365 Offline. Comme son nom le suggère, la fonction permet de continuer à travailler sur son environnement Cloud PC même lorsque le terminal utilisé se retrouve déconnecter d’Internet ! Dès que la connectivité est restaurée les environnements sont resynchronisés sans perte de fichiers et données.

Microsoft n’est pas rentré dans les détails de fonctionnement de ce Windows 365 Offline. Apparemment la technologie utilise un autre mécanisme que le streaming d’écran traditionnellement utilisé dans toutes les offres DaaS. Elle s’appuie probablement sur un environnement Windows 11 local 100% synchronisé avec l’environnement distant.

Malheureusement on ignore encore quand ces étonnantes innovations seront rendues réellement disponibles. On sait en revanche que Microsoft devrait également proposer sur le Windows Store une nouvelle App « Windows 365 » simplifiant l’expérience de connexion au cloud PC et permettant de se passer de l’actuel client Remote Desktop pour accéder au bureau dans le cloud.

Source : informatiquenews.fr

Cette guerre des pixels ressemble à la pratique du jeu de GO, mais là ce n’est pas deux adversaires qui s’affrontent, mais une multitude de communautés.
Je ne connais pas le nombre de participants, mais il semble que la mobilisation soit restée assez confidentiel sur les réseaux, du moins jusqu’à la publication des résultats.

Ca n’augure rien de prometteur pour l’utilisateur cette nouvelle techno. :sleep:

voici ce qui nous pend au nez
pass vaccinal → id numérique → pass carbone?

Des hackers ont dérobé pour une fortune aux utilisateurs du jeu mobile «Axie Infinity». L’éditeur vietnamien a promis de récupérer les fonds perdus.

Les investigations se poursuivent pour retrouver la trace des sommes évaporées sur le jeu vidéo «Axie Infinity», dans un piratage d’ampleur inédite, qui vient alimenter la réputation parfois sulfureuse des cryptomonnaies.

Ce jeu vidéo très prisé en Asie s’appuie sur la blockchain (chaine de blocs) ethereum, la plus connue après celle du bitcoin, pour créer une sorte de monde virtuel, où les joueurs élèvent et échangent des petites créatures, les Axies.

L’éditeur du jeu, le groupe vietnamien Sky Mavis, utilise une blockchain dite «latérale» à ethereum, qui lui permet de gérer son propre système de transactions internes, sans recourir à ethereum pour chacune d’entre elles. Mais ce système latéral a été piraté, permettant aux pirates de s’approprier les montants amassés par les joueurs.

Le piratage, découvert seulement après six jours par Sky Mavis, est l’une des plus grosses attaques informatiques impliquant des cryptomonnaies. Elle survient quelques semaines après un précédent piratage de la plateforme Wormhole, également liée aux cryptomonnaies, qui a vu 320 millions de dollars disparaître dans la nature.

Source: https://www.20min.ch/fr/story/600-millions-de-dollars-envoles-des-joueurs-sont-fous-furieux-530614452585

Quoiqu’il en soit, avec une offre concurrente sur le marché, XBox ne sera plus le seul dans le domaine. La concurrence fait avancer les choses et ceux qui au final seront gagnant, c’est nous, les joueurs. 😜

@ashura a dit dans 10 000 liens pirates supprimés, Google fait le ménage :

C’est une grande famille la mafia xxxxx, évidement qu’ils s’entraident

c’est humoristique?

J’ai activé mon compte suite a la proposition de mon médecin par rapport a ma maladie chronique et mon burn out d’il y’a un moins d’un an afin de pouvoir ajouter chaque jours le niveau de douleurs ressenti et les mesures (poids, fréquence cardiaque, etc…)

Par contre oui je n’y mettrais pas de documents officielle type carte d’identité ou carte vitale.

Ou “faut pas faire chier gérard Lambert quand y répare sa mobylette”
A la niche!

Ba il y a l’extension de garantie qui rentre en ligne de compte aussi et le fait que dans les grosses boîtes, on ne s’amuses pas à réparer les PC… En général on garantie la machine 5 ans et ils changent et ainsi de suite…

Édit : je ne dis pas que c’est bien hein…

@alrbp de toutes façons, comme dit ci-dessus g-mail n’est pas transférable pour le moment (alors imap…), mais tout le reste est important, les contacts, les adresses, l’agenda, quand on a une liste longue comme le bras, c’est déjà tout bénef de sauver ses billes.