Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Un add-on pour sécuriser FireFox 3.0

Un add-on pour sécuriser FireFox 3.0

Edition du 27/08/2008 - par david Lentier avec IDG News Service

L'université de Carnegie-Mellon a annoncé lundi 25 août qu'elle rendait disponible un ajout gratuit au navigateur Mozilla Firefox 3.0 destiné à améliorer la sécurité.

Selon l'université, le logiciel (baptisé Perspectives et disponible à l'adresse http://www.cs.cmu.edu/~perspectives/firefox.html) protège contre le récent bug découvert dans les serveurs DNS. Il élève le niveau de sécurité également en ce qui concerne les problèmes liés aux certificats numériques.

« Quand les utilisateurs de FireFox cliquent sur un site qui utilise un certificat 'auto-signé', ils obtiennent un message d'erreur qui laissent beaucoup de gens perplexes. Mais lorsque Perspectives est installé, FireFox passe le message d'erreur sans perturber l'utilisateur si le site apparaît légitime, indique David Andersen, professeur assistant en informatique à l'université.

Selon l'université, Perspectives traite les certificats fournis par VeriSign, Comodo et Godaddy, qui réduisent les risques d'attaques « man-in-the-middle » en authentifiant les sites web. Perspectives détecterait les tentatives d'un escroc de détourner un certificat légitime. Idem dans le cas où les sites n'utilisent pas de certificats issus d'une autorité de certification reconnue, mais emploient des solutions moins coûteuses, de certificats 'auto-signés'.

Selon les deux professeurs les plus engagés sur Perspectives, David Andersen et Adrian Perrig, Perspectives fournira une protection contre les attaques « man-in-the-middle » dans les hot spots Wifi publics.

Vos commentaires

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Faille de sécurité sur voyages-SNCF.com révélée par le Canard enchaîné

C'est le plus grand site de commerce électronique de France. Le Canard Enchaîné révèle (...)

Se prémunir contre les risques juridiques découlant du Saas

Le Saas (Software as a service) décolle. Or, une entreprise doit verrouiller son (...)

Un bug de 10 minutes à la SNCF a créé la confusion

Le mardi 16 mars, la SNCF a dû démentir les informations relatives à un accident (...)

Orange et la Française des Jeux s'associent dans les paris sur le Web

A l'heure de l'ouverture à la concurrence du marché des jeux d'argent et de hasard (...)

CertEurope délivre son 150 000ème certificat électronique sur clé USB

CertEurope profite de l'annonce de son 150 000ème certificat délivré sur clé USB (...)

Le Centre Scientifique et Technique du Bâtiment protège ses données sensibles

Afin de protéger ses données sensibles, le CSTB a déployé des appliances de sécurité (...)

Le parlement européen s'insurge face à la négociation sur l'ACTA

Les eurodéputés ont voté à une très grande majorité une résolution appelant à la (...)

Recherche

Sondage flash
En ayant virtualisé vos serveurs, le retour sur investissement

Conférences
23/03/2010
CLOUD COMPUTING
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
Agenda
Du mardi 30 mars 2010 au mardi 30 mars 2010
Journée Française des Tests Logiciels (2ème édition)
Cap 15, quai de Grenelle, Paris 15