ZZZ http://zzz.rezo.net/ une sorte de fatras... fr SPIP - www.spip.net <span class="caps">ZZZ</span> http://zzz.rezo.net/local/cache-vignettes/L144xH93/siteon0-21452.png http://zzz.rezo.net/ 93 144 Google sabote l'Internet http://zzz.rezo.net/Google-sabote-l-Internet.html http://zzz.rezo.net/Google-sabote-l-Internet.html 2009-01-31T19:20:00Z text/html fr Luke <p>Un ingénieur de google va sûrement se faire virer après une (vraisemblablement) fausse manip', qui a supprimé l'accès des utilisateurs de Firefox, Safari, Chrome et d'autres, pendant plus d'une trentaine de minutes, à l'ensemble des sites d'Internet. L'anecdote peut faire sourire mais elle prouve que Google a la capacité de censurer n'importe quel site, à n'importe quel moment, chez une fraction importante des internautes — y compris ceux qui n'utilisent pas Google. Il a même le pouvoir de bloquer l'accès (...)</p> - <a href="http://zzz.rezo.net/-Textes-.html" rel="directory">Textes</a> <div class='rss_texte'><p>Un ingénieur de google va sûrement se faire virer après une (vraisemblablement) fausse manip', qui a supprimé l'accès des utilisateurs de Firefox, Safari, Chrome et d'autres, pendant plus d'une trentaine de minutes, à l'ensemble des sites d'Internet.</p> <p>L'anecdote peut faire sourire mais elle prouve que Google a la capacité de censurer n'importe quel site, à n'importe quel moment, chez une fraction importante des internautes — y compris ceux qui n'utilisent pas Google [<a href='#nb1' class='spip_note' rel='footnote' title='Edit : Une précision pour répondre aux messages du forum : hier seuls ceux (...)' id='nh1'>1</a>]. Il a même le pouvoir de bloquer l'accès à tous les sites d'un seul coup ! Et sans se fatiguer puisqu'il a apparemment suffi d'entrer dans un fichier, <i>un seul</i> caractère [<a href='#nb2' class='spip_note' rel='footnote' title='http://www.pcinpact.com/actu/news/4...' id='nh2'>2</a>] !</p> <p>Comment ça marche ? Le problème concerne une fonction « anti badware » censée nous protéger contre les sites contenant des scripts malicieux qui chercheraient à infecter notre ordinateur avec des logiciels espions, virus et autres horreurs. Le navigateur télécharge, toutes les 30 minutes, une liste de sites bloqués — liste concoctée par Google pour le bénéfice de <a href='http://www.stopbadware.org/' class='spip_url spip_out auto' rel='nofollow external'>www.stopbadware.org</a>.</p> <p>Si le site que vous voulez visiter est sur la liste, le navigateur vous bloque avec un avertissement de sécurité impressionnant.</p> <dl class='spip_document_5 spip_documents spip_documents_center'> <dt><img src='http://zzz.rezo.net/local/cache-vignettes/L440xH239/Image_1-3-16d60-8fe1c.png' width='440' height='239' alt='PNG - 106.7 ko' style='height:239px;width:440px;' /></dt> </dl> <p><small><a href="http://www.mozilla.com/firefox/its-an-attack.html" class='spip_url spip_out' rel='external'>http://www.mozilla.com/firefox/its-...</a></small></p> <p>Jusqu'ici, pas de problème. On est averti, on évite le danger. Là où ça se corse, c'est que le processus pour faire retirer un site de la liste peut prendre <i>jusqu'à 20 jours.</i> On imagine le désastre pour un webmestre qui soit s'est effectivement fait pirater — et vient de corriger —, soit s'est fait marquer par erreur sur la liste noire...</p> <blockquote class="spip"> <p>A lire : la justification de Tristan Nitot, le patron de Mozilla Europe (éditeur de Firefox), sur son blog <a href="http://standblog.org/blog/post/2008/03/14/A-propos-de-lanti-malware-de-Firefox-3" class='spip_url spip_out' rel='external'>http://standblog.org/blog/post/2008...</a>.</p> </blockquote> <p>Pour supprimer cette fonctionnalité sur Firefox, il suffit d'aller dans les Préférences > Sécurité et de décocher les options « Signaler si le site que je visite est suspecté d'être un site d'attaque » et « Signaler si le site que je visite est suspecté d'être un site de contrefaçon ». A noter que ce réglage n'est pas clair, et aucunement expliqué ; par ailleurs il n'y a pas de lien depuis l'écran d'avertissement.</p> <p>Comment Firefox, paragon du logiciel « libre » qui se prétend <i>« garanti sans <span class="caps">OGM</span></i> [<a href='#nb3' class='spip_note' rel='footnote' title='http://www.mozilla-europe.org/fr/fi...' id='nh3'>3</a>]<i> »,</i> a-t-il pu tomber dans ce fossé multinationalo-sécuritaro-infantilisant ? Espérons que ça fera réfléchir les « gens du libre » sur les dangers qu'il y a à se livrer pieds et poings liés à une organisation centralisée, fût-elle une entreprise qui s'est donné comme slogan « Don't be evil » [<a href='#nb4' class='spip_note' rel='footnote' title='Laquelle « s'excuse de cette erreur humaine » http://googleblog.blogspot.com/2009..' id='nh4'>4</a>].</p></div> <hr /> <div class='rss_notes'><div id='nb1'> <p>[<a href='#nh1' class='spip_note' title='Notes 1' rev='footnote'>1</a>] <strong>Edit :</strong> Une précision pour répondre aux messages du forum : hier seuls ceux qui utilisaient Google étaient confrontés au problème. Il n'empêche que Google a le <i>pouvoir</i> de le faire. Tout comme les responsables des root <span class="caps"><span class="caps">DNS</span></span> ont la capacité à rayer un pays de la carte du Net.</p> </div> <div id='nb2'> <p>[<a href='#nh2' class='spip_note' title='Notes 2' rev='footnote'>2</a>] <a href="http://www.pcinpact.com/actu/news/48794-google-bug-fausse-alerte-stopbadware.htm" class='spip_url spip_out' rel='external'>http://www.pcinpact.com/actu/news/4...</a></p> </div> <div id='nb3'> <p>[<a href='#nh3' class='spip_note' title='Notes 3' rev='footnote'>3</a>] <a href="http://www.mozilla-europe.org/fr/firefox/organic/" class='spip_url spip_out' rel='external'>http://www.mozilla-europe.org/fr/fi...</a></p> </div> <div id='nb4'> <p>[<a href='#nh4' class='spip_note' title='Notes 4' rev='footnote'>4</a>] Laquelle <i>« s'excuse de cette erreur humaine »</i> <a href="http://googleblog.blogspot.com/2009/01/this-site-may-harm-your-computer-on.html" class='spip_url spip_out' rel='external'>http://googleblog.blogspot.com/2009...</a> ; jamais Microsoft ne s'en serait tirée à si bon compte.</p> </div></div>