Le vilain petit secret du Cloud public : le coût du déchiffrement !

Salut à tous,

 Du site Silicon. fr : Dans le Cloud public, la puissance de calcul est peut-être bon marché, mais elle n’est pas gratuite…  
    ¨ La plupart des applications web sont aujourd’hui servies à travers une connexion HTTP sécurisée. Mais qui dit HTTP sécurisé dit cryptographie. Et qui dit cryptographie dit, du moins traditionnellement, impact sur les performances.

   Heureusement, les processeurs modernes sont désormais largement capables d’absorber ce coût en termes de puissance, et de nombreux équipements (clients ou serveurs) intègrent maintenant l’équivalent des crypto-processeurs jadis réservés aux équipements les plus puissants. Ce qui fait qu’aujourd’hui la question de l’impact du chiffrement sur les performances brutes n’est plus vraiment un problème.

   Mais cela ne signifie pas pour autant que le chiffrement n’est plus une source de coûts opérationnels supplémentaires.
Car servir une application moderne est loin de ressembler à une paisible ballade directe entre un serveur et son client !

 Déchiffrement unique : une bonne fois pour toutes !

   Afin de réduire les coûts et maximiser la rentabilité des cycles CPU que vous payez, prenez le temps de concevoir vos architectures Cloud selon le principe du déchiffrement unique.

   Le principe du déchiffrement unique (« Decrypt Once ») dit que vous devriez chercher à réduire le nombre de relais qui ont besoin de chiffrer / déchiffrer les messages en transit.

   Évidemment, cela exige une bonne dose de préparation, afin de prendre en compte toutes les applications et tous les services sur lesquels vous vous appuyez pour protéger votre trafic et vos données. Mais si vous n’êtes pas soumis à une réglementation qui exige un trafic chiffré de bout en bout, vous devriez concevoir votre flux de données pour que celles-ci soient déchiffrées au plus tôt afin d’éviter tous les cycles successifs. Si en revanche vous êtes contraints de respecter le chiffrement de bout en bout, il peut malgré tout être intéressant pour vous de réorganiser certains services afin de les regrouper et les faire bénéficier ainsi d’un déchiffrement unique mutualisé¨...
( Voir l`article au complet ) 

 https://www.silicon.fr/avis-expert/le-vilain-petit-secret-du-cloud-public-le-cout-du-dechiffrement?utm_source=TW&utm_medium=frsilicon&utm_campaign=SNAP%2Bfrom%2BSilicon
    
Pégé


Windows 7 Familiale / Windows XP Pro / Windows 10 / Windows 7 Intégrale / Ubuntu 14.04 LTS / Linux Mint 17 / Mac ¨Tiger¨, version 10.4.11

Le rêve brisé des mineurs de la cybermonnaie québécoise

Salut à tous,

 Du site KORII : Un temps perçue comme un eldorado pour les mineurs de cybermonnaies, petits et gros, la province canadienne accumule depuis un an les désillusions. 

    ¨On trouve depuis quelque temps beaucoup de matériel de minage de cryptomonnaies sur les sites québécois de petites annonces. Des machines aux noms bizarres comme «antminer» ou «ASIC miner» sont à vendre, leurs propriétaires acceptant d'être payés en dollars ou en cybermonnaies. Ce type de prospection très moderne traverse des temps difficiles: à l'échelle mondiale, quelque 800.000 mineurs auraient cessé leur activité fin 2018.

    Vianney, de Montréal, propose par exemple une plateforme de minage à 1.500 dollars canadiens (environ 1.000 euros). Il s'agit en fait d'un ordinateur équipé de plusieurs cartes vidéo, qui passent leurs journées à faire des calculs complexes afin d'ajouter des blocs à la fameuse chaîne de blocs.

    On peut comparer la cybermonnaie à un livre comptable qui liste toutes les transactions depuis l'invention de la cybermonnaie. Toutes les 10 minutes, les mineurs impriment une nouvelle page (un bloc) afin de valider les transactions effectuées, et sont récompensés en cybermonnaies. «En ce moment, celui qui trouve le dernier calcul du bloc gagne 12 cybermonnaies», explique Vianney. «Les gens forment des groupes, qu'on appelle des bassins, pour augmenter leurs chance de trouver un bloc. Ils se partagent ensuite les revenus entre membres du bassin.»

Électricité et chauffage !

    L'envolée des cours de la cybermonnaie (il avait frôlé les 20.000 dollars américains fin 2017) avait provoqué une ruée vers ce crypto-or. Mais lorsque le nombre de mineurs augmente, les calculs deviennent de plus en plus compliqués, ceci afin que le nombre de cybermonnaies minés toutes les 10 minutes reste constant – il faut alors une plus grande puissance de calcul. Concrètement, pour un petit mineur comme Vianney, cela veut dire plus d'achat de matériel et une plus grosse facture d'électricité.

   Quand une correction du prix de la cybermonnaies telle que celle observée dans les derniers mois survient (il vaut aujourd’hui moins de 4.000 dollars américains), le minage peut ne plus être rentable. La cybermonaie a perdu plus de 80% de sa valeur depuis son sommet historique: de quoi décourager certaines vocations.

https://korii.slate.fr/tech/reve-brise-mineurs-bitcoin-quebecois#Echobox=1550640517

Pégé


Windows 7 Familiale / Windows XP Pro / Windows 10 / Windows 7 Intégrale / Ubuntu 14.04 LTS / Linux Mint 17 / Mac ¨Tiger¨, version 10.4.11

Logiciels malveillants : 5 attaques type qui font des dégâts !

Salut à tous,

Du site Silicon : Quelque soit le pays, les malwares provoquent les mêmes effets. Savoir les repérer est un premier pas vers leur éradication. focus sur les cinq menaces les plus virulentes.

   ¨  Pourquoi cela prend-il aussi longtemps ? – PUA/CryptoMiner.Gen
    Le cryptominage est en plein essor dans le monde entier, en raison de l’augmentation phénoménale de la valeur des crypto-monnaies sur le marché. C’est également la principale menace en Allemagne.

    Pour créer des crypto-monnaies, il faut utiliser un processus appelé « minage », dans lequel la puissance de calcul d’un ordinateur est utilisée pour résoudre des équations mathématiques complexes. Ce processus a besoin de deux ressources très coûteuses : de l’énergie électrique et du matériel. Les pirates cherchant des moyens d’innover ont réalisé qu’en intégrant furtivement des logiciels de minage au sein d’applications, ils pouvaient le faire gratuitement. De plus, il est plus facile de monétiser leurs gains en crypto-monnaies que ceux des logiciels malveillants traditionnels.

    Les machines sont généralement infectées par un programme CryptoMiner lorsque l’utilisateur télécharge un logiciel sur Internet et l’exécute ou qu’il consulte des sites Internet qui exécutent secrètement des logiciels de cryptominage en arrière-plan sans l’en informer. En tant qu’application potentiellement indésirable, CryptoMiner n’endommage pas directement l’appareil, mais le rend extrêmement lent lors des tâches quotidiennes et vous fera perdre un temps précieux.

Pas si terrible que ça finalement – HTML/Infected.WebPage.Gen2 (États-Unis)
   Les infections HTML sont comme la façade d’un bar huppé, elles peuvent paraître superbes à premier abord, mais cachent tout de même des choses pas très nettes. Contrairement à un restaurant, vous ne pouvez pas vous rendre sur votre site Internet favori et vérifier que leur WordPress est à jour et protégé ou que leur serveur hôte est net.

   C’est pour cette raison précise que les pages Internet infectées sont une source majeure d’infections. Les utilisateurs pensent que les pages infectées sont sans risque car ils les ont déjà visitées plusieurs fois auparavant. Ils tentent donc d’ignorer les avertissements de leur solution de sécurité, et finissent par se retrouver avec des malwares injectés sur leur machine.

Oubliez le spectacle, regardez simplement les publicités – PUA/OpenCandy
   PUA/OpenCandy est une PUA traditionnelle – et évolutive. C’est une PUA car il est presque sûr que vous n’en vouliez pas, mais les logiciels de sécurité ne peuvent pas la bloquer complètement car elle n’est pas directement malveillante.

   Elle tentera souvent de s’immiscer sur un appareil à l’insu de l’utilisateur ou se cachera derrière une fausse description dans un package avec un autre logiciel téléchargé. InstallCore était à l’origine connu pour prendre le contrôle des barres d’adresse des navigateurs et ralentir radicalement les appareils. Dans sa dernière incarnation, il distribue des publicités – et pas qu’un peu ¨...
( Voir l`article au complet ) 

https://www.blogger.com/blogger.g?blogID=6040818206060208533#editor/target=post;postID=6162431143405343868 

Pégé 


Windows 7 Familiale / Windows XP Pro / Windows 10 / Windows 7 Intégrale / Ubuntu 14.04 LTS / Linux Mint 17 / Mac ¨Tiger¨, version 10.4.11