Six mois après le lancement grand public de Windows Vista, on commence à évoquer la première mise à jour d'envergure du système d'exploitation. Microsoft a donné le coup d'envoi hier, mercredi 8 août, à un programme de bêta test d'un Service Pack 1, limité à un groupe restreint d'utilisateurs, dont l'objectif est précisément de résoudre tous les bugs identifiés par l'éditeur.

« Pour l'instant, il n'est pas prévu que le SP1 inclue de nouvelles fonctionnalités. Il s'agira en fait d'une collection de patchs corrigeant les principaux bugs du système », explique une source interne chez Microsoft. Sa date de sortie n'est toujours pas connue officiellement, mais il est peu probable qu'il soit disponible avant la fin de l'année.

En attendant, la firme de Redmond a développé deux correctifs destinés à supprimer une vingtaine de problèmes, dont certains sont particulièrement gênants. Ces deux fichiers devraient être inclus dans les mises à jour automatiques du patch tuesday de la semaine prochaine (1), mais ils sont d'ores et déjà disponibles en téléchargement sur le site de Microsoft (2).

Le premier patch, baptisé KB938979, pèse 10 Mo au téléchargement. Il résout certains problèmes qui avaient déjà fait l'objet d'un correctif spécifique, notamment l'altération des fichiers au format d'image brut RAW utilisé par Canon sur ses réflex numériques. Mais, surtout, celui-là corrige pour la première fois des bugs qui entravent fortement les performances de Vista.

Microsoft reconnaît ainsi avoir corrigé des erreurs dans la gestion mémoire du système d'exploitation. Il a notamment colmaté des « fuites mémoire », susceptibles de ralentir le système, détectées lors de l'activation de l'écran de veille ou lors du passage en mode hibernation. A également été modifié l'algorithme chargé d'estimer les délais de copie ou de déplacement des fichiers, qui mettait lui-même beaucoup de temps à réaliser ses calculs et annonçait des délais d'attente rarement réalistes, un bug irritant constaté par la plupart des utilisateurs. Les développeurs de l'éditeur ont par ailleurs éliminé une autre défaillance, qui survenait lors de l'écriture de fichiers aux formats AVI, empêchant ensuite la lecture de la vidéo.

Le second patch publié hier, le KB938194 (seulement 2 Mo), se concentre quant à lui sur les problèmes de fiabilité de certaines fonctions système avec le matériel. Il résout des erreurs d'impression (plantage du spouleur) et surtout d'affichage : plantage de la carte graphique, problème lors de l'utilisation d'un écran externe avec un portable, arrêt de certains jeux, qualité médiocre avec les films sur HD DVD ou Blu-ray, etc. Son installation - tout comme celle du précédent - est vivement recommandée.

Depuis le lancement de Vista, Microsoft a publié une trentaine de patchs corrigeant des bugs, en plus des patchs visant à colmater des failles de sécurité, une dizaine de failles critiques ayant été découvertes depuis le lancement de l'OS. Mais les deux fichiers mis à disposition hier sont les premiers à résoudre simultanément autant de problèmes dans Vista et préfigurent à ce titre l'arrivée du SP1.

(1) Le téléchargement automatique de ce correctif mensuel s'effectue en général le mercredi matin en Europe. (2) Après une phase de validation du système pour vérifier qu'il ne s'agit pas d'une copie pirate.

La Commission nationale des comptes de campagne et des financements politiques (CNCCFP) n'a pas encore statué sur leur remboursement, mais les comptes de campagne des candidats à l'élection présidentielle ont été rendus publics dans le Journal officiel daté du 27 juillet. Et surprise, pour la première fois dans l'histoire de la V ^e  République, Internet attire l'attention des mandataires financiers.

Une rubrique « sites Internet & services télématiques » est présente dans chaque document. Une évolution révélatrice tant de l'importance prise par la Toile dans la campagne présidentielle que de la difficulté à comptabiliser les dépenses engagées sur le Web. Car dans les comptes de campagne, il faut fait la différence entre le site Web du candidat (Desirsdavenir.org, Sarkozy.fr) et les « concours en nature », c'est-à-dire le travail militant et les centaines de blogs satellites lancés pendant la campagne présidentielle.

Ainsi, et ce n'est pas le moindre des paradoxes, si le buzz médiatique est parfois important (ainsi de l'engagement du blogueur Loic Le Meur aux côtés de Nicolas Sarkozy), il n'en coûte rien au candidat lui-même. Pour cette élection 2007, les investissements consacrés à Internet par les candidats vont de quelques centaines d'euros (664 euros dans le cas de Gérard Schivardi) à plusieurs centaines de milliers d'euros pour le tiercé de tête du premier tour : Nicolas Sarkozy a dépensé 675 000 euros, Ségolène Royal, 866 220 euros et François Bayrou, 720 000 euros, soit respectivement 3,2 %, 4,1 % et 7,4 % de leur budget de campagne total.

Alors fallait-il miser sur le Web pour décrocher un score honorable à l'élection présidentielle ? Oui et non. Il est des cas (Gérard Schivardi 0,33 %) où la question ne se pose pas. Pour le centriste François Bayrou, une campagne dynamique a pu porter ses fruits (18,57 % des voix), idem pour Nicolas Sarkozy (TV Sarkozy) ou Ségolène Royal (et sa Segosphère).

Mais à trop vouloir innover on risque de créer la confusion chez les internautes. C'est le cas pour Dominique Voynet, dont l'approche ludique de la web-campagne (9 % du budget totale de la candidate) n'aura pas suffi à faire décoller Les Verts dans les sondages (1,57 % des voix au premier tour).

Il a pour nom Parafes, et c'est le digne successeur de Pegase (1), une expérience d'identification biométrique lancée en juin 2005 par Air France, au terminal 2F de l'aéroport Roissy-Charles-de-Gaulle. Depuis le 7 août, les passagers du transport aérien sont appelés à participer, sur la base du volontariat, à une vaste entreprise de fichage biométrique créée par le ministère de l'Intérieur. Cette fois-ci, tous les aéroports français sont concernés. Le décret relatif à la création de ce fichier a été publié au Journal officiel du 7 août 2007.

L'initiative vise les individus majeurs, citoyens de l'Union européenne ou y résidant. Parafes intégrera la prise d'empreintes digitales de... huit doigts (contre les deux index pour l'opération Pegase). Le fichier comportera également des données alphanumériques comme le nom et le prénom de l'intéressé, sa date et son lieu de naissance, sa nationalité et son adresse.

Officiellement, la création de Parafes s'inscrit dans un souci d'amélioration des conditions de vie des voyageurs, avec une amélioration du contrôle de la police aux frontières et un passage plus rapide des frontières de l'espace Schengen. En fait, les procédures de collecte retenues font penser à la constitution d'une vaste base de données biométriques à l'échelle européenne.

Sans remettre en cause le dispositif, la Cnil s'interroge sur la proportionnalité des moyens déployés eu égard aux objectifs officiellement poursuivis. « Nous aurions préféré qu'une carte à puce individuelle [stockant les données biométriques, NDLR] soit attribuée à chaque participant au programme, en lieu et place d'une base de données biométriques et centralisée », indique Sophie Vuillet-Tavernier, directrice des affaires juridiques de la Commission. Elle regrette par ailleurs qu'aucune évaluation globale de l'efficacité de l'expérience Pegase n'ait été menée à terme.

Pour Meryem Marzouki, responsable de l'association Iris (Imaginons un réseau Internet solidaire), l'initiative du ministère de l'Intérieur pose « un vrai problème de démocratie, car les pouvoirs publics n'annoncent pas clairement la couleur aux gens. Ce qui est en jeu, c'est bel et bien le développement d'une vaste base de données biométriques européennes ».

Par ailleurs, les données alphanumériques des participants au programme Parafes seront croisées avec le Fichier des personnes recherchées (FPR) et avec le système d'information Schengen. A ce stade de développement, le croisement des informations avec le FPR paraît quelque peu inutile. On n'imagine pas, en effet, une personne recherchée par la police ou en situation illégale participer de son plein gré à une opération de fichage biométrique, dans le simple but d'améliorer la productivité de la police aux frontières...

A moyen terme, Parafes pourrait toucher près de 100 000 personnes (contre 10 000 pour Pegase). Ce qui en ferait l'un des plus importants fichiers centraux biométriques jamais créés sur le territoire français. Les données collectées seront conservées pendant cinq ans, sauf si les participants au programme demandent à ce qu'elles soient effacées.

(1) Parafes : passage automatisé rapide aux frontières extérieures de Schengen. Pegase : programme d'expérimentation d'une gestion automatisée et sécurisée.

Selon l'éditeur de solutions antivirus BitDefender, le malware (ou logiciel malveillant) au doux nom de Trojan.Spammer.HotLan continue de faire des ravages. Dernières victimes en date, les webmails du type Yahoo! Mail, GMail ou Hotmail. Ce virus est utilisé par les pirates pour créer des comptes de messagerie qui serviront à envoyer leurs spams.

On pouvait penser que ces gestionnaires de messagerie seraient à l'abri des attaques, notamment grâce à leur système d'authentification de l'utilisateur de type « captcha », au moment de la création d'un compte. Ce système permet, en théorie du moins, de s'assurer que les personnes qui créent des comptes sont effectivement des êtres humains et non des ordinateurs. Bien souvent, il s'agit pour les utilisateurs de saisir au moment de leur inscription une suite de caractères affichée à l'écran (une image « captcha ») mais avec des déformations telles qu'une machine ne soit pas capable de les reconnaître.

Mais apparemment, ce filtre technologique n'a pas résisté à la voracité du virus Trojan.Spammer.HotLan. Les copies actives du malware tentent périodiquement de créer un compte sur Hotmail ou Gmail, indique BitDefender. Elles envoient alors l'image « captcha », sous forme encryptée, vers un site Internet géré par les spammeurs. Une solution de décryptage est alors renvoyée automatiquement et entrée dans les bons champs pour permettre l'ouverture d'un compte de messagerie qui servira ensuite à diffuser le spam mais aussi le virus.

Selon Franck Chartier, responsable marketing des Editions Profil, « ce sont 514 000 comptes Hotmail qui ont été créés en l'espace de quelques jours contre (seulement) 49 000 comptes Yahoo! » . Les comptes GMail se bloquent eux assez rapidement, généralement deux jours à peine après leur création.