Vinux.info

L’avenir du site d’information sur la sécurité informatique Zataz (créé il y a déjà 14 ans) était compromise ces derniers jours après confirmation d’un premier jugement envers le site. En effet suite à un article publié à propos d’une faille sur un site d’une multinationale, Zataz.com a été assigné en justice l’année dernière. Cet article relatait la présence d’une faille sur le site de cette multinationale mais ne divulguait en aucun cas de liens ou d’autres informations susceptibles d’exploiter cette faille.
Suite à cette information, Zataz a reçu de nombreux soutiens de lecteurs, d’anonymes mais aussi d’entreprises. En plus de cela pas moins de 4000 euros de dons ont été récoltés pour soutenir le site et payer les frais d’avocat. Désormais le site continuera à vivre, et même sans publicité grâce à un soutien technique apporté par d’importants groupes français.

Dans un article du 25 septembre dernier, la Voix du Nord, la multinationale a abandonné ses condamnations pécunières envers Zataz et considère l’affaire close.

Bonne continuation et longue vie à Zataz.com !

• Plus d’infos : http://www.zataz.com/news/19512/merci-zataz.html

Selon Net-Actuality, depuis hier soir minuit, de nombreux freenautes subiraient des problèmes de connexions à certains sites Internet? L’origine de ce problème proviendrait d’une panne réseau au niveau des DNS. De plus on ne sait pas si ce problème est lié à l’annonce il y a quelques semaines d’une faille dans le protocole DNS (voir l’article sur la faille dans le protocole DNS). A l’heure où j’écris ces lignes il semblerait que la situation soit redevenue stable (voir carte du réseau free).

Nous n’avons pas plus d’informations pour le moment.

• Voir aussi, article sur le Journal du Freenaute

Mise à jour, Free dément l’information :
Démenti : Renseignements pris auprès de Free, les problèmes rencontrés hier étaient simplement du au reboot de plusieurs serveurs. Rien à voir donc avec un hypothétique problème de faille sur les serveurs DNS de Free.

Source :  Univers Freebox

Une faille dans le protocole DNS (domain name system : le coeur d’Internet, qui fait la correspondance entre nom de domaine et adresse IP), a été révélée hier. Cette faille a été d’écouvertue tôt dans l’année par Dan Kaminski, et permet à un utilisateur malintentionné de venir “polluer” le cache DNS d’un serveur (“cache poisoning”), afin de rediriger certaines adresses sur d’autres machines.
Il est recommandé de mettre à jour son système (et plus particulièrement pour les serveurs, comme Bind); certains systèmes bénéficient d’une mise à jour automatique (Windows (R)).

• En savoir plus : http://www.pcinpact.com/actu/news/44694-serveurs-dns-dan-kaminski-correctifs.htm
• Tester la vulnérabitilité d’un serveur DNS : http://doxpara.com/