La biométrie, une nouvelle étape

La biométrie, une nouvelle étape

L’utilisation de la biométrie permet de contourner ou de compléter les solutions de cartes à puce pour la gestion de l’authentification forte, globalement, la biométrie permet l’implémentation des solutions suivantes :

• Utilisation d’un troisième facteur d’authentification : l’utilisation de la biométrie peut permettre

Utilisation de PKCS#11 et intégration des environnements hétérogènes à  l’infrastructure Microsoft

L’utilisation du Microsoft minidriver et de la DLL BaseCSP.dll permet de faciliter l’adoption de la carte à puce en tant que support universel pour l’authentification. En effet, grâce au service Microsoft Update, les drivers des différents matériels compatibles avec le framework minidriver de Microsoft sont déployés automatiquement

Dossier Sécurité : L’authentification forte en environnement Windows (2/2)

Lorsque l’on évoque la notion d’authentification au sein d’une organisation, il est classique d’immédiatement associer le concept de mot de passe et de stockage d’information d’authentification au sein de l’annuaire Active Directory.

Or, il est maintenant établi que le couple « nom utilisateur + mot de passe » ne suffit plus à garantir la sécurisation de l’accès aux systèmes informatiques et aux informations qu’ils contiennent. Il est, en effet, relativement simple de « pirater » un système contenant des mots de passe simples, que ce soit par de pures méthodes de techniques informatiques ou par des méthodes sociales.

Aucune protection « technicoinformatique » ne pourra protéger le système d’information de l’utilisateur lui-même et de sa passivité face à la sécurisation des accès informatiques. Microsoft a intégré très tôt cette dimension stratégique, et depuis Windows 2000, propose une plateforme logicielle prête à utiliser les nouveaux standards d’authentification que représentent les authentifications dites fortes.

La proposition de valeur d’une infrastructure d’authentification forte basée sur des technologies Microsoft

Depuis de nombreuses années, Microsoft propose plusieurs briques importantes dans l’écosystème de l’authentification forte, il est important de noter que ces fonctions ne sont pas « neuves », et ont été intégrées très tôt dans les solutions proposées par l’éditeur, par exemple, la première version de l’autorité

Dossier Sécurité : L’authentification forte en environnement Windows (1/2)

Lorsque l’on évoque la notion d’authentification au sein d’une organisation, il est classique d’immédiatement associer le concept de mot de passe et de stockage d’information d’authentification au sein de l’annuaire Active Directory. 

Or, il est maintenant établi que le couple « nom utilisateur + mot de passe » ne suffit plus à garantir la sécurisation de l’accès aux systèmes informatiques et aux informations qu’ils contiennent. Il est, en effet, relativement simple de « pirater » un système contenant des mots de passe simples, que ce soit par de pures méthodes de techniques informatiques ou par des méthodes sociales.

Certains systèmes, tels que par exemple les domaines NIS Unix, sont même particulièrement exposés, représentant une faille de sécurité extrêmement importante au sein des systèmes informatiques.

IBM célèbre son centenaire

Le 16 juin 1911, la Computing Scale Company et la Tabulating Machine Company fusionnent sous le nom de Computing Tabulating Recording Company.

Aujourd’hui renommée International Business Machines, la société fête ses cent ans.

Nouveau client léger chez Wyse

Wyse annonce la disponibilité du Wyse Z90, client léger basé sur Windows Embedded Standard 7.

Doté de processeurs AMD G-series double cœur, le Wyse Z90 intègre un moteur qui regroupe tous les éléments fondamentaux d’un système (cœurs de traitement, moteurs vectoriels et décodeur vidéo unifié pour les tâches de décodage HD) sur la même pièce de silicium.

« Chapeau malware et botnets de cuir »

Enfin, la cinquième édition des TechDays laisse une grande place aux questions de sécurité, puisqu’une vingtaine de sessions les abordera. « C’est un important sujet transverse », confirme Eric Mittelette. L’une d’elles devrait néanmoins sortir du lot, avec un intitulé qui ne laissera personne indifférent : «

Le prochain gisement d’économies d’énergie

« C’est un sujet qui bouge particulièrement ». Ce sujet, c’est le Green IT. Eric Mittelette et Frédéric Bordage, fondateur du site greenit.fr, animeront une table ronde sur le thème « Couche logicielle : Green Design pattern ». « Le prochain gisement d’économies d’énergie, notamment en ce

Jaspersoft certifié sur la BDD Ingres Vectorwise

La suite décisionnelle Jaspersoft est certifiée avec la base de données analytique Ingres VectorWise.

Les logiciels de business intelligence ont lors des tests avec Ingres VectorWise « des temps de réponse nettement meilleurs qu’avec d’autres solutions de base de données », justifie Ingres.

Squoring évalue la qualité de vos logiciels

La qualité de votre logiciel est-elle satisfaisante ? La société française Squoring répond à cette question.

Une nouvelle version de sa plateforme SQuORE pour l'évaluation et l'optimisation de la qualité des développements logiciels arrive.

IBM France se renforce sur la gestion du cycle de vie

IBM France a intégré la société MDTVISION au sein d'IBM Global Business Services.

Cette intégration est effective depuis le 24 janvier dernier.

SharePoint Workspace

Techniquement, SharePoint Server 2010 et SharePoint Foundation stockent leurs données dans une base SQL Server. Pour simplifier l’installation, Microsoft fournit une version de SQL Server Express. En production, le choix se portera sur le produit complet SQL Server 2005 ou 2008. Tous les produits sont maintenant en

Bibliothèques de documents

Le ruban, déjà présent dans les applications Office est maintenant présent dans l’interface. Il peut facilement s’escamoter.

Au sein d’un site, se trouvent les fonctionnalités de celui-ci : Les bibliothèques de documents permettent de stocker tout type de fichiers non exécutables. Il est possible

Kaspersky réagit à  la diffusion d’un ancien code source

La fuite ne fait rire personne chez Kaspersky.

Une partie du code source d’une ancienne version de sa solution de sécurité a été mise à disposition sur le web.

Les cinq mythes de la fragmentation selon Diskeeper

Le fournisseur de solutions anti-fragmentation publie ses cinq « mythes » sur cette problématique.

Performances, infrastructures ou usures y sont évoquées.

Se connecter au System i

Si vous allez travailler avec .NET ou avec d’autres outils de développement qui ne sont pas des langages System i natifs, il vous faudra apprendre à relier vos applications au System i. Que vous développiez des applications Windows autonomes déployées sur les PC des utilisateurs ou des

Dossier RPG : Le framework .NET (2/2)

Abandonnez vos idées préconçues.

Toute discussion sur l’utilisation des langages de programmation et des outils de développement Microsoft pour des applications System i, est susceptible de provoquer des sarcasmes, des remarques à propos de Bill Gates et des pratiques commerciales douteuses, des interrogations sur la santé mentale de l’auteur de ces propos et, pour finir, l’affirmation sans réplique que seul RPG convient à des applications de gestion : pas question de langages-jouets.

Pourtant des entreprises de toutes tailles confient tout ou partie de leurs applications à des systèmes Windows : serveur et poste de travail. Et la plupart des sites System i ont aussi quelques applications Windows. Il ne faut donc pas affirmer sur un ton péremptoire que Windows et les applications de gestion ne vont pas ensemble : toutes les preuves montrent exactement le contraire.

Parlons outillage

D’après mon expérience, il est presque aussi important de se familiariser avec les outils de développement prévus que d’apprendre le .NET Framework ou l’un des langages de programmation. Pour le développement d’applications .NET, l’environnement privilégié est Microsoft Visual Studio. Microsoft le propose en trois éditions : Professional,

Dossier RPG : Le framework .NET (1/2)

Abandonnez vos idées préconçues.

Toute discussion sur l’utilisation des langages de programmation et des outils de développement Microsoft pour des applications System i, est susceptible de provoquer des sarcasmes, des remarques à propos de Bill Gates et des pratiques commerciales douteuses, des interrogations sur la santé mentale de l’auteur de ces propos et, pour finir, l’affirmation sans réplique que seul RPG convient à des applications de gestion : pas question de langages-jouets.

Pourtant des entreprises de toutes tailles confient tout ou partie de leurs applications à des systèmes Windows : serveur et poste de travail. Et la plupart des sites System i ont aussi quelques applications Windows. Il ne faut donc pas affirmer sur un ton péremptoire que Windows et les applications de gestion ne vont pas ensemble : toutes les preuves montrent exactement le contraire.