Une pétition contre la disparition de XP recueille déjà 13 400 signatures

Dans 165 jours, la plupart des revendeurs ne pourront plus proposer Windows XP aux consommateurs et professionnels, obligeant ces derniers à se tourner vers Vista - ou une solution alternative à Microsoft. Pour tenter de faire revenir Microsoft sur sa décision de ne plus distribuer XP après le 30 juin, nos confrères d'Infoworld (groupe IDG, actionnaire d'IT News Info) ont lancé une pétition en ligne sur le site Save XP, qui a déjà recueilli plus de 13 400 signatures en trois jours.
Si certains visiteurs jugent l'initiative d'Infoworld inutile - la technologie se doit d'évoluer, les vieux produits de disparaître - la plupart des commentaires publiés reflètent la volonté des utilisateurs de ne pas perdre l'opportunité d'acquérir de nouvelles licences XP à partir du mois de juillet. Les arguments avancés sont désormais classiques : problèmes de compatibilité entre Vista et les applications des utilisateurs, coûts liés au support, à la formation et à la migration, induits par le passage à Vista, etc.

Le Monde Informatique

Le spam pourrait débarquer sur les imprimantes

Le spam pourrait prendre une nouvelle dimension. Plutôt que d'arriver sous forme de courriel non sollicité, les irritants messages publicitaires pourraient débarquer directement sur une imprimante, en utilisant une fonctionnalité peu connue des navigateurs Web. Aaron Weaver, un chercheur en sécurité, a ainsi démontré comment une page Internet peut lancer une impression sur n'importe quel périphérique relié à un réseau ou, pire, forcer l'imprimante à envoyer un fax, formater son disque dur ou télécharger un nouveau firmware.

Pour ce faire, les personnes malintentionnées ont recours à la technique dite du cross script scripting (XSS), reposant sur l'exécution d'un code Javascript embarqué dans une page Web. En l'occurrence, l'attaque est rendue possible par le fait que les navigateurs peuvent se connecter au port réseau utilisé par la plupart des imprimantes. Que ce soit avec Internet Explorer ou Firefox, Aaron Weaver est parvenu à forcer des impressions à partir des deux navigateurs.

Quelques heures seulement après la publication de ses travaux, le chercheur a été contacté par une personne souhaitant obtenir davantage de détails sur la mise en oeuvre du mécanisme. Soucis de sécuriser un réseau ou intention malicieuse ? Aaron Weaver opte plutôt pour la seconde hypothèse : « les spammeurs tenteront tout ce qu'ils peuvent ».

Le Monde Informatique