Vous
avez aimé les failles Spectre et Meltdown qui ont été révélées début
2018 et qui touchent, en gros, l'intégralité des processeurs en
circulation, qu'ils soient pour ordinateur ou portable et qu'ils soient
construits par AMD, Intel ou ARM ? Vous allez adorer les nouvelles
failles critiques découvertes par les équipes de l'entreprise
israélienne CTS Labs.
Petite particularité de ces nouvelles failles par rapport aux failles
Spectre et Meltdown : elles ne concernent que les processeurs du fondeur
AMD et, en particulier, les tous derniers, ceux basés sur
l'architecture Zen.
Les processeurs AMD contiendraient 13 failles critiques
Alors que les patchs pour Spectre et Meltdown sont progressivement
déployés par les fondeurs concernés, cette nouvelle découverte risque de
faire encore des remous. Selon les experts de CTS Labs,
qui ont dévoilé publiquement leurs découvertes, le 13 mars 2018, les
processeurs basés sur l'architecture Zen d'AMD contiennent 13 failles
critiques. Tous les processeurs, qu'ils soient destinés à des
ordinateurs fixes, des ordinateurs portables ou à des serveurs.
Les chercheurs ont divisé les failles en quatre classes principales :
trois failles sont appelées Masterkey et touchent de manière plus ou
moins dangereuse l'ensemble des processeurs Ryzen et EPYC ; trois sont
appelées Fallout et touchent exclusivement les processeurs EPYC (donc
les processeurs dédiés aux serveurs) ; quatre failles sont appelées
Ryzenfall et concernent essentiellement les processeurs Ryzen pour
ordinateurs fixes ; deux failles appelées Chimera touchent également les
ordinateurs fixes ; une dernière faille appelée PSP Privilege
escalation concernent tous les processeurs.
AMD n'a eu que 24 heures pour étudier les documents
CTS Labs confirme avoir pu exploiter ces failles 21 fois en fonction des
processeurs ciblés et soupçonne 11 potentielles attaques non
confirmées. Reste que l'ensemble des attaques nécessite un accès
physique à la machine ciblée, ce qui laisse supposer que ces failles
sont moins dangereuses que les failles Spectre et Meltdown dont il est
prouvé qu'elles peuvent être utilisées à distance. Seule la faille
Masterkey pourrait donner lieu à des attaques à distance.
Outre la découverte de ces failles, la révélation de CTS Labs soulève
une nouvelle fois une polémique : l'entreprise israélienne n'aurait
donné que 24 heures à AMD pour étudier les documents qui lui ont été
fournis avant la publication des résultats des recherches. Un laps de
temps extrêmement court qui pourrait en réalité mettre en danger les
utilisateurs de processeurs AMD.
Combler une faille de ce type, comme l'ont montré les patchs pour
Spectre et Meltdown, prend énormément de temps et ne manque pas de créer
des problèmes de compatibilité. AMD n'aurait jamais pu réussir à créer
un patch efficace en 24 heures, ce que CTS Labs ne pouvait pas ignorer.
Un procès pour corruption ressemble, sous
certains aspects, à un procès pour agression sexuelle. C’est souvent la
parole de l’un contre celle de l’autre.
C’est la grande difficulté à laquelle le
procureur de la Couronne, Richard Rougeau, a été confronté au cours du
procès pour fraude, complot et corruption de l’entrepreneur Tony
Accurso, qui se terminera sous peu au palais de justice de Laval. Calme
et confiant – du moins, en apparence – ce dernier assiste aux procédures
assis non loin de son avocat, Me Marc Labelle.
Pas d’arme du crime ou de traces d’ADN,
évidemment, dans un procès de ce genre. Les crimes allégués n’ont laissé
aucune trace. Il s’agit de rencontres entre entrepreneurs, d’échanges
d’argent comptant. On reproche à Accurso de s’être secrètement entendu
avec des entrepreneurs concurrents pour obtenir sa part des contrats de
travaux publics sur le territoire de la Ville de Laval et d’avoir versé
une ristourne au parti du maire de l’époque, Gilles Vaillancourt, qui
exigeait 2% de la valeur des contrats octroyés. Le maire désignait
l’entreprise gagnante avant même l’appel d’offres et les entrepreneurs
s’organisaient entre eux pour s’assurer que la gagnante désignée
présente la soumission la plus basse tout en se gardant une marge de
profit appréciable.
Tony Accurso (à gauche) et son avocat, Me Marc Labelle.
Au
mieux, la Couronne aurait pu mettre la main sur des vidéos de caméras
de surveillance ayant capté des échanges de liasses de billets, sur des
livres comptables trafiqués ou des chèques louches. Mais elle ne dispose
pas de ce genre d’éléments incriminants.
La preuve repose sur les témoignages de ceux
qui ont présumément comploté avec M. Accurso, ces entrepreneurs et ces
collecteurs de fonds qui faisaient partie de ce vaste système de partage
de contrats. La Couronne en a appelé 8 à la barre.
L’issue de ce procès repose donc entièrement
sur la crédibilité de ces témoins. Le jury de sept hommes et cinq femmes
a maintenant la lourde tâche de déterminer lesquels d’entre eux
semblaient dire la vérité lors de leur passage dans le box des témoins. «
Demandez-vous comment vous avez perçu ces témoignages, dans vos tripes,
dans votre coeur», leur a dit le procureur de la Couronne lors de sa
plaidoirie finale, lâchant pour un instant ses notes des yeux.
De longues réponses
Les jurés croiront-ils le collecteur de la
ristourne, Marc Gendron, qui affirme avoir reçu des mains de M. Accurso
deux enveloppes contenant 200 000 $ qui se trouvaient dans le coffre de
sa voiture dans le fond du stationnement de son restaurant L’Onyx vers
2002 ?
Ou croiront-ils Tony Accurso, qui affirme que cela ne s’est jamais produit ?
Croiront-ils Mario Desrochers, responsable du
trucage des soumissions chez Sintra, qui affirme avoir voulu quitter le
système de collusion après une crise d’angoisse ? Une réunion dans les
bureaux de l’entreprise de M. Accurso Louisbourg Constructions a été
organisée pour l’en dissuader, a-t-il raconté.
Ou croiront-ils Tony Accurso, qui a nié avoir participé à une telle réunion?
Croiront-ils Gilles Théberge, ex-dirigeant de
Valmont Nadon Excavation, qui a affirmé s’être régulièrement rendu chez
Louisbourg Constructions pour discuter de partage de contrats avec le
bras droit de Tony Accurso, Joe Moluso ? Un jour de 2005, ils ont dû
faire appel à M. Accurso pour dénouer un litige au sujet d’un contrat de
4 millions de dollars (l’installation d’un collecteur d’égout pluvial)
que le maire Vaillancourt avait par erreur promis aux deux entreprises.
Ils ont demandé à M. Accurso d’intervenir auprès du maire. «Tony va s’en
occuper», aurait alors dit Joe Moluso.
Ou croiront-ils Tony Accurso, qui a offert une autre version de l’histoire ?
Il reconnaît que Moluso et Théberge sont bel
et bien venus dans son bureau, mais affirme n’avoir rien compris à leurs
explications confuses. Il attendait un appel de la plus haute
importance au sujet d’une acquisition d’entreprises et aurait mis fin à
la conversation en disant : «Je m’en occupe». «Plus tard, j’ai demandé à
Joe Moluso de m’expliquer de quoi il s’agissait, mais il m’a dit que je
n’avais plus besoin de m’en occuper», a dit avec assurance Tony
Accurso, lors de son témoignage.
« Ceux qui avaient les mains dedans, c’étaient
ses bras droits, notamment Joe Moluso. Tony Accurso intervenait
seulement lorsque c’était nécessaire. »
— Richard Rougeau, procureur de la Couronne
Durant les deux jours qu’il a passé à la
barre, Tony Accurso s’est régulièrement tourné vers les jurés pour
offrir de longues réponses, esquissant souvent un sourire à l’évocation
d’anecdotes sur l’édification de ses entreprises, dont le chiffre
d’affaires a atteint un milliard de dollars il y a une dizaine d’années.
Il rêvait de bâtir une multinationale québécoise, a-t-il répété, et
passait l’essentiel de son temps à faire des acquisitions et fusions
d’entreprises. Son avocat, Me Marc Labelle, a passé des heures à faire
la démonstration que M. Accurso était beaucoup trop occupé pour avoir le
nez dans des soumissions de petits travaux publics à Laval. Il a fait
projeter sur les écrans de la salle d’audience 47 photos montrant
notamment des projets réalisés par le groupe Accurso à la rivière Rupert
à la Baie-James, un projet de pont au Nouveau-Brunswick, des tours à
condos et des édifices à bureaux à Montréal et un immense tuyau livré en
Libye.
La théorie de la Couronne, a rappelé le
procureur Me Rougeau lors de sa plaidoirie, c’est que Tony Accurso ne
trempait pas dans la collusion à Laval au quotidien. «Ceux qui avaient
les mains dedans, c’étaient ses bras droits, notamment Joe Moluso. Tony
Accurso intervenait seulement lorsque c’était nécessaire», a-t-il
précisé en s’adressant au jury.
L’existence d’un tel système de collusion à
Laval ne fait plus de doute. Une bonne partie des 37 personnes arrêtées
en 2013 par l’UPAC ont plaidé coupable à des accusations de fraude et de
corruption, dont l’ex-maire Gilles Vaillancourt et le bras droit de
Tony Accurso, Joe Moluso.
Crédibilité attaquée
Mais cela, les jurés ne peuvent pas en tenir
compte. Ils doivent décider du sort de Tony Accurso en fonction de la
preuve présentée devant eux, rien de plus, et en gardant en tête les
principes de doute raisonnable et de présomption d’innocence, à la base
de tout procès criminel. Le procureur de la Couronne a donc d’abord dû
faire la preuve de la participation des entreprises d’Accurso au
stratagème, en faisant témoigner des membres du système de collusion. Il
a ensuite longuement questionné l’homme d’affaires au sujet de Joe
Moluso, un homme que Tony Accurso considérait comme son frère lorsqu’il
l’a nommé à la tête de Louisbourg Construction. L’accusé a dit qu’il lui
faisait entièrement confiance.
«J’engageais pas des yes men. Je voulais des leaders, ça me libérait du temps pour faire des acquisitions d’entreprise», a témoigné Accurso.
Il affirme n’avoir appris qu’en 2013, le jour
de leur arrestation respective que Joe Moluso avait trempé dans le
système de collusion. Plus tard, ce jour-là, il a questionné son bras
droit, qui a reconnu sa culpabilité. Accurso affirme qu’il s’est alors
senti «trahi».
La rumeur de l’existence d’un système de
collusion était pourtant parvenu aux oreilles de Tony Accurso deux fois
au cours des quinze années précédentes, par la bouche de son grand ami
Claude Asselin, alors directeur général de la Ville de Laval, a reconnu
l’accusé.
Les deux fois, l’homme d’affaires a convoqué
Joe Moluso, ainsi que Frank Miniccuci, président de son entreprise
Simard-Beaudry, qui lui ont assuré qu’ils n’avaient rien à voir
là-dedans.
« Savez-vous ce qu’il y a de pire qu’un témoin pas fiable? Huit témoins pas fiables »
— Me Marc Labelle, avocat de Tony Accurso
« Avez-vous passé par une séance plus formelle
pour en parler ?» a demandé le procureur de la Couronne lors d’un
contre-interrogatoire serré, au cours duquel le juge lui a d’ailleurs
demandé de rester à quelques mètres du box des témoins pour poser ses
questions.
«Non, à mon avis, on avait fait assez de
meetings. On n’a pas besoin de faire six meetings pour la même raison», a
répondu Tony Accurso.
«Je suggère que ça mérite plus qu’un meeting sur le coin d’une table», a commenté le procureur de la Couronne.
Même après son arrestation, Joe Moluso est
demeuré au sein des entreprises du groupe Accurso. Après la vente de ces
dernières, il est demeuré à titre de conseiller auprès des enfants
d’Accurso, des ingénieurs qui se sont partis en affaires.
Un fait sur lequel le procureur de la Couronne
a longuement insisté lors de sa plaidoirie, face aux jurés. « Après 20
ans de trahison majeure, il conseille les enfants d’Accurso. Quand vous
vous retirerez, réfléchissez à la crédibilité de ça. Est-ce que c’est
plausible, ça ?», a-t-il demandé.
La veille, c’est la crédibilité des témoins de
la Couronne qui avait été attaquée par l’avocat de Tony Accurso, Me
Marc Labelle. « Savez-vous ce qu’il y a de pire qu’un témoin pas fiable?
Huit témoins pas fiables », a lancé l’avocat. La plupart de ces témoins
ayant reconnu leur participation au cartel, Me Labelle a souligné qu’il
s’agissait de «criminels» ayant des «antécédents de malhonnêteté ».
C’est maintenant aux jurés de déterminer qui semble dire la vérité.
Business : Microsoft a
annoncé le rachat de Github, principale plateforme de partage de code.
En marge de l’annonce, les concurrents profitent de l’occasion pour
tenter de ramener les développeurs mécontents de cette évolution dans
leur giron. Microsoft débourse l’équivalent de 7,5 milliards en actions pour
s’offrir la plateforme majeure de partage de code, continuant à creuser
le filon de l’open source.
REF.: Par
Louis Adam
|
Github passe sous la coupe de Microsoft et pour
de nombreux défenseurs de l’open source et du logiciel libre, c’est une
très mauvaise nouvelle. On aura sûrement le temps de discuter en long et
en large dans les prochaines semaines afin de savoir si Github a fait
un pacte avec le diable ou si la plateforme a simplement fait preuve de
réalisme. Mais en attendant, la concurrence ne perd pas une occasion de
se mettre en avant.
C’est
tout d’abord le cas sur Twitter ou les community manager des
concurrents de Github n’hésitent pas à rappeler plus ou moins
subtilement leur existence : on a ainsi vu Bitbucket vanter de manière pas vraiment innocente
ses outils de migration d’une plateforme à l’autre, une manière de
séduire les développeurs qui souhaiteraient voir si l’herbe n’est pas
plus verte ailleurs. Sourceforge a également profité de l’occasion pour
rappeler que le site historique avait été racheté en 2016 et que son
interface avait fait peau neuve pour l’occasion, afin de faire oublier
son image écornée au cours des dernières années.
Gitlab en embuscade
Mais les grands gagnants de cette foire d’empoigne, c’est
Gitlab. Si la plupart des concurrents se contentent d’un tweet discret
ou d’une allusion voilée au rachat de Github par Microsoft, Gitlab a de
son côté décidé d’y aller franco et a publié un communiqué « félicitant » Github pour son rachat.
Le communiqué en question rappelle l’historique de Git, l’outil de
contrôle des versions utilisé par Github et l’ensemble de ses
concurrents, ainsi que l’évolution de Github. Il s’avance également sur
le futur et rappelle à ce sujet que la tentation sera grande pour
Microsoft de pousser les utilisateurs de Github vers ses solutions
maisons, notamment le cloud Azure, pour héberger les projets. La
perspective n’a rien de fantaisiste : dans son communiqué annonçant le
rachat de Github, Microsoft a ainsi listé parmi ses objectifs la volonté
de promouvoir ses propres services auprès des utilisateurs de Github.
Gitlab en profite donc pour rappeler sa propre stratégie en la matière :
une application dédiée pour le partage de code, sans intégration
d’outil partenaire, et un fort attachement à l’open source.
Pour enfoncer le clou, Gitlab communique allégrement sur le pic de
migration que son service constate depuis l’annonce du rachat. Dans un
tweet, le service explique ainsi que le nombre de nouveaux répertoires
créés sur Gitlab a été décuplé suite à l’annonce. Le service veut donc
se positionner comme l’alternative de référence pour ceux qui ne
parviendraient pas à se résoudre à utiliser des outils Microsoft pour le
contrôle de version.
Vous possédez un ordinateur ASUS, HP, ACER ou autres marques en Windows 10 et souhaitez effectuer une sauvegarde système ou de fichiers sur votre disque dur externe ou clé USB. Vous cherchez aussi des logiciels de sauvegarde simple et efficace.
Cet article vous explique comment sauvegarder votre ordinateur Windows 10 avec les outils intégrés ou avec des logiciels tiers.
La sauvegarde de vos documents afin de pouvoir restaurer en cas de suppression par erreur, problème matériel sur le disque dur.
De manière générale, évitez plutôt d’effectuer des sauvegardes sur clé USB, le support n’était pas très fiable. Vous risquez de rencontrer des problèmes lors de la restauration.
Sauvegarde système
Comme indiqué précédemment, la sauvegarde système consiste à sauvegarder entièrement l’ordinateur et Windows 10. Lorsque Windows 10 est planté, suite à une mise à jour ou autre problème par exemple. Vous pouvez restaurer cette sauvegarde système de Windows 10 en 30 minutes environ. Cela permet de remettre un Windows 10 fonctionnel en démarrant sur une clé USB de secours: Créer un support de récupération pour Windows 10, 8.1 ou 7 Le gros avantage est que vous retrouvez vos applications, jeux installés contrairement à une réinstallation à partir d’un support d’installation.
Plus d’informations pour créer une sauvegarde système, suivre la page: Créer une image système de Windows
Sauvegarde de vos fichiers
La sauvegarde des fichiers permet de dupliquer vos documents.
Lorsque vous perdez ces dernières après un crash du disque dur ou après
avoir effacé par erreur, vous pouvez restaurer vos documents. Windows 10 fournit un utilitaire pour cela qui se nomme l’historique des fichiers. Ce dernier permet de sauvegarde vos fichiers sur un disque dur externe, clé USB ou second disque dur.
Pour utiliser la sauvegarde de fichiers de Windows 10, reportez-vous à l’article : Windows 8/10 : sauvegarder ses documents personnelles
Logiciel de sauvegarde pour Windows 10
Enfin, il existe des logiciels de sauvegarde… la plupart sont payants mais existent en version gratuite avec des limitations. Les logiciels de sauvegarde système :
Technologie : Cette
plateforme devrait arriver sur le marché en 2019. Elle pourrait équiper
les smartphones mais aussi des PC ultraportables tournant sous Windows.
Et encore les appareils de domotique et les voitures connectées.
Le spécialiste des processeurs ARM annonce sa prochaine plate-forme.
Son nom : Cortex-A76. Cette plateforme devrait arriver sur le marché en
2019. Elle pourrait équiper les smartphones mais aussi des PC
ultraportables tournant sous Windows. De quoi proposer toutes les
fonctionnalités de Windows 10 ? Rien n'est moins sûr pour l'heure !
Ce
SoC repose sur l’Armv8-A (Harvard), et la puce propose un cœur 64 bits.
Il se complète par un GPU Mali-G76 et un VPU Mali-V76. Économies
d’énergie (gain de 40 % par rapport à la génération précédente) et
amélioration des performances (35 %) sont au programme, même si cela peu
sembler paradoxal. Cette plate-forme est basée sur la technologie
DynamIQ. Dans le détail, chaque A76 propose 128 Ko de cache L1 et 256 ou 512 Ko de cache N2. Et 1280 entrées et partage jusqu’à 4 Mo de L3.
Par ailleurs, ARM présente sa puce graphique Mali-G76. Une puce
qui propose deux fois plus de voies d’exécution que la puce précédente,
la G72. Le VPU Mali-V76 décode lui la vidéo 8K à 60 images par seconde.
Smartphone, domotique, voiture connectée
Côté usages, ARM assure que pour les smartphones l'intégration de ce
SoC devrait apporter plus de performance et un meilleur rendement. Mais
ARM pense que cet équipement pourrait être également intégré aux
appareils de domotique, avec de nouveaux niveaux de performances pour
ces appareils dont l'objectif est de connecté la maison et de la rendre
"plus intelligente".
Côté ordinateurs portables, ARM assure que
cette nouvelle technologie doit permettre d'alimenter "ordinateurs
portables et Chromebooks". Enfin, les voitures connectées devraient
bénéficier également du produit.
