Archives par mot-clef : intégrer

La fondation Open Source entend faciliter la gestion des paiements depuis les applications développées pour son OS mobile. Sa proposition ? Une interface intégrant plusieurs services de paiement.

Développé par les équipes parisiennes de la fondation Mozilla, Firefox OS est équipé d’une nouvelle interface de paiement. Elle vise à faciliter l’intégration de services de paiement aux applications développées pour le système mobile. Baptisée navigator.mozPay(), « cette API est écrite en JavaScript, et s’inspire de Google Wallet », explique Kumar McMillan sur l’un des blogs de la fondation Mozilla.
Depuis une application mobile, l’interface pourra ainsi faire apparaître une fenêtre sécurisée qui permettra de réaliser ses transactions en quelques clics. L’idée étant d’éviter à l’internaute d’avoir à resaisir ses coordonnées bancaires à chaque opération, tout en proposant divers moyens de paiement possibles (par carte bancaire, par bulletin versement, ou autre). « La mise en œuvre d’un tel mécanisme multi-moyens de paiement est assez complexe pour les marchants. L’idée est ainsi de leur faciliter la vie », poursuit Kumar McMillan.
Pour activer la transaction, l’API de Mozilla générera un jeton web (token) au format JSON, signant la requêtes de paiement. Le token en question s’adossera à un mécanisme de clé (Application Key et Application Secret), que chaque vendeur devra fournir pour l’authentification. Ce JSON Web Token (JWT) incluera les détails du produit et le tarif. Pour l’heure, la manière d’interagir avec les fournisseurs de services de paiement n’est pas encore spécifiée. Mais, la fondation précise que ce manque sera comblé rapidement, sans préciser de feuille de route clairement.
Même si cette technologie est encore loin d’être finalisée, la fondation prévoit néanmoins de l’intégrer dans les tous premiers terminaux Firefox OS commercialisés (dont la sortie est prévue pour cet été). Dans cette optique, une liste blanche de services de paiement compatibles est en préparation. Enfin, Mozilla annonce aussi vouloir promouvoir l’API comme standard en en soumettant les spécifications au W3C.

Les spécification de l’API WebAPI/WebPayment

Une société française affirme avoir découvert « plusieurs vulnérabilités critiques » dans le nouveau système de Microsoft .

06/11/12 Par Boris Manenti , Journaliste

A peine lancé, le nouveau système de Microsoft, Windows 8, est déjà décortiqué par les hackers et les spécialistes en sécurité informatique, à la recherche de la moindre faille de sécurité.

La société de sécurité informatique française Vupen affirme ainsi avoir identifié « plusieurs failles ». « Nous avons débuté nos travaux d’audit il y a plusieurs mois, et nous avons découvert plusieurs vulnérabilités critiques », raconte Chaouki Bekrar, PDG de Vupen, au « Nouvel Observateur ».

Ces failles « résultent essentiellement de corruptions de mémoire présentes à la fois dans le système d’exploitation ainsi que dans le navigateur Internet Explorer 10. » Concrètement, un pirate pourrait corrompre n’importe quel utilisateur de Windows 8, sur ordinateur ou tablette tactile, via une simple page web et « sans aucune interaction de l’utilisateur », explique Chaouki Bekrar.

« Il n’y aura pas d’attaque visant Windows 8 à court terme »

En août dernier, face aux premières versions disponibles de Windows 8, un chercheur en sécurité du fabricant d’antivirus Trend Micro a dressé une liste de trois talons d’Achille du nouveau système, pointant notamment des faiblesses liées au navigateur Internet Explorer. Le spécialiste a toutefois estimé que Windows 8 est perfectible, mais globalement plus sécurisé que son prédécesseur.

« Tous les systèmes d’exploitation sont condamnés à avoir des failles de sécurité, de Windows à Mac OS, en passant par Linux, iOS ou Android », relativise le directeur de Vupen. « D’ailleurs, malgré les failles découvertes, Windows 8 est l’un des systèmes d’exploitation les plus sécurisés du marché. Identifier et exploiter ces vulnérabilités nécessite des méthodes sophistiquées qui ont un coût de recherche très élevé. Il n’y aura donc pas d’attaque criminelle visant Windows 8 à court terme », estime-t-il.

Pour rassurer ses utilisateurs, Microsoft a choisi d’intégrer un logiciel anti-virus gratuit dans tous les Windows 8 (auquel peut s’adjoindre un second payant). Il est aussi conseillé d’installer régulièrement les mises à jour proposées et de s’assurer de la fiabilité des logiciels et applications téléchargées.
Source Nouvel Observateur