Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Un add-on pour sécuriser FireFox 3.0

Un add-on pour sécuriser FireFox 3.0


Edition du 27/08/2008 - par david Lentier avec IDG News Service

L'université de Carnegie-Mellon a annoncé lundi 25 août qu'elle rendait disponible un ajout gratuit au navigateur Mozilla Firefox 3.0 destiné à améliorer la sécurité.

Selon l'université, le logiciel (baptisé Perspectives et disponible à l'adresse http://www.cs.cmu.edu/~perspectives/firefox.html) protège contre le récent bug découvert dans les serveurs DNS. Il élève le niveau de sécurité également en ce qui concerne les problèmes liés aux certificats numériques.

« Quand les utilisateurs de FireFox cliquent sur un site qui utilise un certificat 'auto-signé', ils obtiennent un message d'erreur qui laissent beaucoup de gens perplexes. Mais lorsque Perspectives est installé, FireFox passe le message d'erreur sans perturber l'utilisateur si le site apparaît légitime, indique David Andersen, professeur assistant en informatique à l'université.

Selon l'université, Perspectives traite les certificats fournis par VeriSign, Comodo et Godaddy, qui réduisent les risques d'attaques « man-in-the-middle » en authentifiant les sites web. Perspectives détecterait les tentatives d'un escroc de détourner un certificat légitime. Idem dans le cas où les sites n'utilisent pas de certificats issus d'une autorité de certification reconnue, mais emploient des solutions moins coûteuses, de certificats 'auto-signés'.

Selon les deux professeurs les plus engagés sur Perspectives, David Andersen et Adrian Perrig, Perspectives fournira une protection contre les attaques « man-in-the-middle » dans les hot spots Wifi publics.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
SQL-Server : une nouvelle faille signalée par Microsoft

Hier soir, 22 décembre, Microsoft a indiqué qu'une faille pouvait être exploitée (...)

Selon Aberdeen, la principale vulnérabilité vient des bases de données de l'entreprise

Alors que le périmètre extérieur des réseaux d'entreprises a été considérablement (...)

Une banque russe déploie 20 000 cartes à puce sur des tokens USB afin de sécuriser ses services en ligne

Alfa-Bank opère dans tous les secteurs de la finance, notamment les prêts, les dépôts, (...)

Le groupe laitier Sodiaal dématérialise les factures papier pour les faire circuler

Candia et Sodiaal International ont eu recours aux solutions ReadSoft pour dématérialiser (...)

Cisco signale une dégradation inquiétante de la sécurité des systèmes

Pire que dans les pires scénarios. C'est en substance le constat que Cisco délivre (...)

La lutte contre la fuite d'information manque de maturité

Les outils de DLP (Data Loss Prevention) visent à empêcher la fuite d'informations (...)

Le service courrier de La Poste disponible en ligne

La Poste lance son bureau de poste virtuel via son site Internet. Il qui permet aux (...)

Recherche

Sondage flash
Parmi les nouveaux outils de communication, lequel est le plus important :
Conférences
Agenda
Du jeudi 22 janvier 2009 au jeudi 22 janvier 2009
Les RIA, nouvel internet pour l'économie numérique
Paris