IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Chroniqueur Actualités
    Avatar de Patrick Ruiz
    Homme Profil pro
    Redacteur web
    Inscrit en
    février 2017
    Messages
    1 272
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Redacteur web
    Secteur : Communication - Médias

    Informations forums :
    Inscription : février 2017
    Messages : 1 272
    Points : 38 353
    Points
    38 353
    Par défaut Linux : Microsoft offre jusqu’à 100 000 $ à qui peut pirater sa version personnalisée de l'OS pour l'IoT
    Linux : Microsoft offre jusqu’à 100 000 $ à qui peut pirater sa version personnalisée du système d’exploitation
    Dédiée à la sécurisation de ses solutions d'entreprise pour l’IoT

    Microsoft est à la recherche de failles d’exécution à distance dans sa version personnalisée du système d’exploitation Linux. La firme de Redmond lance donc un défi sur 3 mois (du 1er juin au 31 août de l’année en cours) au cours duquel les hackers pourront s’attaquer à ce dernier. L’entreprise se charge d’envoyer des invitations aux chercheurs en sécurité dont les candidatures sont attendues avant le 15 mai 2020.

    Microsoft a passé l’annonce de la disponibilité future de Windows 10 avec un noyau Linux complet, open source et sous licence GPL à mi-parcours de l’année précédente. Ce dernier dont Microsoft a finalement publié le code source quelques semaines plus tard ouvre la porte à une panoplie d’opérations comme l’exécution de fichiers binaires ELF64 Linux sous Windows. Il est au centre de la nouvelle architecture du sous-système Windows pour Linux et modifie la façon dont les binaires Linux interagissent avec Windows et le matériel d’un ordinateur, ce, tout en offrant la même expérience utilisateur que la première version du sous-système Windows pour Linux. « C'est la première fois que le noyau Linux sera inclus en tant que composant dans Windows », commente Microsoft à propos de ce dernier.


    Seulement, Microsoft fait allusion à un autre noyau dans le cadre de son nouveau bug bounty. C’est celui qui est au centre d’Azure Sphere, sa solution pour sécuriser les infrastructures de l’Internet des Objets (IdO). L’entreprise a annoncé la disponibilité d’une préversion de ce système d’exploitation durant l’édition 2018 de la conférence RSA. Les essais de pénétration du système à mener par les chercheurs en sécurité lancés dans le défi porteront sur la recherche de failles d’exécution de code à distance en relation avec le moniteur de sécurité. La firme de Redmond offre jusqu’à 100 000 dollars pour la découverte de telles vulnérabilités.

    Nom : az1.png
Affichages : 263100
Taille : 11,3 Ko

    Elle mettra également à la disposition des hackers retenus un certain nombre d’outils :

    • kit de développement Azure Sphere ;
    • accès aux produits et services Microsoft pour les besoins de la recherche ;
    • documentation Azure Sphere ;
    • canaux directs de communication avec les équipes Microsoft.

    Le bug bounty est lancé en partenariat avec un certain nombre d’acteurs de la filière cybersécurité : Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks et Zscaler. Les tiers retenus pour le défi devraient donc sortir pour le plus grand nombre de ce cercle.

    Suite à la publication du code source du noyau Linux utilisé au sein de la version 2 du sous-système Windows pour Linux, Microsoft a annoncé sa disponibilité dans Windows 10 version 2004 en principe prévue pour le mois d’avril dernier. Avec Azure Sphere, le géant de la technologie devrait emprunter le chemin inverse : publier le code source du noyau Linux après l’annonce de la disponibilité de l’OS.


    Source : Microsoft

    Et vous ?

    Que pensez-vous de cette initiative ?
    Avez-vous hâte que Microsoft publie le code source du noyau Linux utilisé dans Azure Sphere ?

    Voir aussi :

    Microsoft annonce la disponibilité générale d'Azure Container Instances, son service d'informatique sans serveur
    Sixième édition du Global Azure BootCamp le 21 avril 2018, une occasion pour découvrir les nouveautés d'Azure pour l'intelligence artificielle
    Le noyau Linux fait le ménage dans sa base de code et devient plus léger, faut-il donc passer à la version 5.0 ? Linus Torvalds aborde le sujet
    Microsoft ajoute le service Managed Instance sur SQL Server dans Azure, pour faciliter la migration des charges de travail vers le cloud
    Microsoft étoffe son offre Azure Cloud à destination des développeurs Java
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre expérimenté
    Profil pro
    retraité
    Inscrit en
    décembre 2010
    Messages
    577
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations professionnelles :
    Activité : retraité

    Informations forums :
    Inscription : décembre 2010
    Messages : 577
    Points : 1 488
    Points
    1 488
    Par défaut
    Je ne savais pas quoi faire ce week-end, cela va me permettre de renflouer mon compte en banque

  3. #3
    Invité
    Invité(e)
    Par défaut
    Citation Envoyé par archqt Voir le message
    Je ne savais pas quoi faire ce week-end, cela va me permettre de renflouer mon compte en banque
    Oui, il faut juste que tu sois un chercheur en sécurité, que tu envoies ta candidature à grosoft avant le 15 mai et que tu sois retenu. Bon week-end...

    C'est pas un peu opaque comme processus ? Ca sent un peu le marketing...

  4. #4
    Membre expérimenté
    Profil pro
    retraité
    Inscrit en
    décembre 2010
    Messages
    577
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations professionnelles :
    Activité : retraité

    Informations forums :
    Inscription : décembre 2010
    Messages : 577
    Points : 1 488
    Points
    1 488
    Par défaut
    Citation Envoyé par SimonDecoline Voir le message
    Oui, il faut juste que tu sois un chercheur en sécurité, que tu envoies ta candidature à grosoft avant le 15 mai et que tu sois retenu. Bon week-end...

    C'est pas un peu opaque comme processus ? Ca sent un peu le marketing...
    T'as raison, là il fait beau en plus ne gâchons pas un bon week-end, j'aurais d'autre moyen de renflouer mon compte

  5. #5
    Membre expérimenté
    Profil pro
    Ingénieur système Linux N3
    Inscrit en
    juillet 2008
    Messages
    400
    Détails du profil
    Informations personnelles :
    Localisation : France, Ille et Vilaine (Bretagne)

    Informations professionnelles :
    Activité : Ingénieur système Linux N3

    Informations forums :
    Inscription : juillet 2008
    Messages : 400
    Points : 1 374
    Points
    1 374
    Par défaut La fin de Windows Server
    C'est le monde à l'envers. Le noyau windows permet maintenant l'exécution d'un binaire ELF64. Je sens une disparition du noyau Windows à terme.

  6. #6
    Membre confirmé
    Homme Profil pro
    retraité
    Inscrit en
    avril 2009
    Messages
    272
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 89
    Localisation : France, Essonne (Île de France)

    Informations professionnelles :
    Activité : retraité
    Secteur : Associations - ONG

    Informations forums :
    Inscription : avril 2009
    Messages : 272
    Points : 495
    Points
    495
    Par défaut 100 000 $
    C'est trop !

Discussions similaires

  1. Réponses: 19
    Dernier message: 25/09/2019, 12h12
  2. Zerodium offre jusqu’à 45 000 dollars de récompense
    Par Patrick Ruiz dans le forum Actualités
    Réponses: 11
    Dernier message: 06/03/2018, 17h22
  3. Réponses: 2
    Dernier message: 04/08/2017, 14h00
  4. Easy Trade Up : Microsoft offre jusqu'à 100 euros de récompense
    Par Stéphane le calme dans le forum Windows 10
    Réponses: 8
    Dernier message: 23/10/2015, 22h47
  5. Réponses: 4
    Dernier message: 18/11/2007, 16h38

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo