avril 29th, 2010

Graham Clueley signale sur son blog une tendance prometteuse : celle de la baisse d’activité du relayage du spam par la Chine au cours du premier trimestre 2010. Une Chine qui arrive en 15ème place des nations polluposteuses, loin derrière certains pays européens tels que la France (10ème du classement) et surtout très loin derrière les USA, champions du monde en titre en la matière et responsable de plus de 13 % de l’émission de courriers électroniques indésirables.

Le classement Sophos des pays « spam relays » s’établit donc comme suit :

1. USA 13.1%

2. Inde 7.3%

3. Brésil 6.8%

4. Corée du Sud 4.8%

5. Vietnam 3.4%

6. Allemagne 3.2%

9. UK 3.1%

9. Russie 3.1%

9. Italie 3.1%

10. France 3.0%

11. Roumanie 2.5%

12. Pologne 2.4%

Reste du monde 47.3%

Par continent, et par le jeu des « montées en puissance » de pays tels que la Corée, l’Asie demeure le principal foyer d’inondation smtp, avec 31,6%, l’Europe pour sa part frisant les 31,2% (l’Afrique n’étant responsable que de 2,6% des émissions de pourriel). La répartition est donc relativement uniforme. Le volume de spam mesuré par Sophos se situe toujours aux environs de 97% du débit général des échanges de courrier, situation que confirment les statistiques d’autres organismes et prestataires qui s’intéressent au phénomène (Postini, Antispam Research Group, Messaging Antiabuse Working Group, SpamHaus et semblables). Signalons au passage qu’au classement des FAI dénoncés comme étant les principaux supporters du spam et possédant le « poorest abuse contrôl of spammers », ce même SpamHaus classait au second rang le Français OVH (statistiques arrêtées en date du 29 avril 2010).

« Tout le Gopherspace en un seul téléchargement »… ce titre de BoingBoing paraîtrait aussi hallucinant à un « utilisateur de TCP/IP » des années 80* que si l’on proposait aujourd’hui « tout le Web sur un disque dur » à un abonné ADSL. C’est pourtant ce qu’a réalisé John Goerzen qui, tel un bénédictin, a collecté et sauvegardé courant 2007 tous les sites Gopher encore vivants. Soit un total de 780000 documents, ou 40 Go d’espace disque…on est loin de ce qui était encore en service dans les années 90. 40 Go, cela ne représente pas même l’équivalent de 10 rips de DVD.

Gopher,se souviennent les « plus de vingt ans », était la première interface pompeusement qualifiée de graphique ouvrant sur l’internet. Essentiellement destinée à faciliter l’accès à des documents et fichiers, elle était souvent utilisée conjointement à des passerelles vers des serveurs ftp et des outils de recherche tels que Archie (l’arrière-arrière-arrière grand père de Google) et son concurrent WAIS (lequel, comble du luxe, parvenait parfois à effectuer des recherches textuelles complètes).

… encore fallait-il connaître l’existence des serveurs Gopher stratégiques, car Archie et Wais ne pouvaient ni tout deviner, ni inventer les index et passerelles absents. S’ensuivait alors une longue quête à l’aide d’outils hautement technologiques (dénommés « papier, crayon, mémoire et carnet d’adresses ») avec lesquels étaient dressés les listes de serveurs découverts au fil des requêtes « Finger », un autre protocole « passoire » de type TCP très apprécié des amateurs de pentesting et premier port (79) à avoir été attaqué par un virus-ver, le Morris Worm. Rappelons également que l’interface de travail Internet la plus utilisée à l’époque était Telnet, que l’équivalent de MSN Messenger ou d’ICQ s’appelait TTYlink, et que l’interface la plus conviviale en matière de messagerie avait pour nom BM ou elm. Certains en sont morts.

Le nom gopher vient de la contraction américaine de « Go For… ». La représentation graphique de Gopher (un rongeur aux incisives surdéveloppées) a souvent été confondue avec celle d’un castor. Il s’agit en fait d’un Géomyidé d’origine américaine.

*NdlC Note de la Correctrice : les mots Internautes et les Surfers n’existaient pas et le moindre programme exigeait la présence d’un sorcier de l’octal et d’un gremlin de la structure des fichiers rc

L’imparfaite alerte MS10-025 et sa rustine associée viennent d’être « revues, corrigées et réémises ». Elle ne concerne que les serveurs Windows 2000 dont les Windows Media Services sont installés.

Les vidéos de la dernière conférence HITB de Dubaï sont disponibles en ligne.