Après la grave faille qui a frappé OpenSSL, Mozilla ouvre un programme spécial pour renforcer la sécurité de Firefox. Celui qui trouvera un bug ou une faille pourra empocher 10 000 dollars.

Des pirates prétendent avoir trouvé une nouvelle vulnérabilité dans la bibliothèque OpenSSL corrigée début avril et ils vendent leur information 2,5 bitcoins. Mais les experts en sécurité sont très dubitatifs.

Corédactrice du rapport Lescure, Juliette Mant a été nommée conseillère d’Aurélie Filippetti en charge du numérique au ministère de la culture.

La fondation Mozilla annonce une opération spéciale visant à sécuriser la version 31 de Firefox, qui doit arriver cet été. Il s’agit de contrôler la nouvelle librairie de vérification de certificat, baptisée libPKIX. Les récompenses peuvent atteindre 10 000 dollars, contre 3000 habituellement.

Maintenant que le pic de l’épisode Heartbleed est passé, il ne faut surtout pas tourner la page et passer à autre chose, mais revenir sur cette faille pour en tirer des leçons afin que ce genre de situation ne se reproduise si possible plus.

La protestation contre les verrous numériques reprend le 6 mai. C’est en effet à cette date qu’aura lieu la journée internationale contre les DRM, ces mesures techniques de protection qui transforment certains usages en un véritable calvaire.

Le NET Mundial, organisé au Brésil, a abouti à un texte publié hier soir: il opte pour un contrôle multilatéral de l’utilisation d’Internet et condamne la surveillance de masse.

Applaudie par beaucoup d’observateurs et d’acteurs, la déclaration sur la gouvernance d’Internet issue de la conférence NETmundial au Brésil ne constitue qu’un engagement politique sans valeur juridique. Sa rédaction ménage par ailleurs d’inquiétantes zones d’ombres aux côtés des principes fondamentaux rappelés avec force.

Pendant longtemps Internet a été vu comme un média de plus, il a été utilisé par les annonceurs pour communiquer sur leurs produits et augmenter leur chiffre d’affaires. Mais Internet n’est pas un secteur d’activité, Internet infuse dans toutes les sphères de notre société. Quelles sont les pistes d’évolutions pour l’industrie dans ce contexte?

Après avoir chacun œuvré de leur côté pour colmater la faille Heartbleed dans OpenSSL, plusieurs acteurs de l’IT ont décidé d’investir collectivement sous la bannière de la Fondation Linux dans l’amélioration et la sécurisation des logiciels Open Source.

Les géants du web fondent la “Core infractrure initiative” pour participer au financement des projets open source dont l’importance est majeure… comme la bibliothèque OpenSSL prise en défaut dans le bug Heartbleed.

Qu’y a-t-il de commun entre une coopérative, un potager partagé, un collectif de hackers ou une communauté autochtone gérant une forêt? Tous «agissent et coopèrent avec leurs pairs, de manière auto-organisée, pour satisfaire leurs besoins essentiels», explique David Bollier.