Flux RSS
Saas
397 documents trouvés, affichage des résultats 251 à 260.
| < Les 10 documents précédents | Les 10 documents suivants > |
(28/05/2010 17:24:59)
Windows Azure : un tremplin pour les start-up de BizSpark
En prenant sous son aile des milliers de start-up du logiciel, allaitées aux logiciels Microsoft et plongées au coeur de son réseau pendant trois ans, pour les faire croître et embellir, c'est à terme sa propre cause que sert la société fondée par Bill Gates. Décupler l'ampleur et la puissance de l'écosystème de Microsoft est en effet la vocation principale du programme BizSpark lancé fin 2008. De surcroît, ces jeunes entreprises sont des candidates idéales pour déployer leurs activités dans le cloud, levier de croissance crucial pour l'éditeur de Visual Studio, Silverlight, SQL Server, SharePoint et consorts. Il n'y avait donc rien d'étonnant à voir s'illustrer ce choix technologique dans la sélection des dix-huit start-up présentées cette semaine, à Paris, à un aéropage d'investisseurs et de professionnels(*), sur l'European BizSpark Summit.
Plusieurs de ces jeunes pousses (le programme BizSpark en compte 30 000 à ce jour à travers le monde) ont effectivement choisi de développer leur activité sur le cloud Windows Azure. La Finlandaise Sopima, par exemple, y loge une solution de gestion des contrats en ligne accessible pour 49 euros par utilisateur et par mois. C'est un logiciel « conçu pour une diffusion virale », n'a pas craint d'affirmer Jaan Apajalahti, son PDG, lors d'une session de questions/réponses un peu serrée avec le jury qui l'a cuisiné après sa présentation. Le jeune homme possède déjà une certaine expérience. C'est la deuxième start-up qu'il fonde après une première société qu'il a menée jusqu'à cent collaborateurs.
Des millions d'utilisateurs en quelques semaines
A sa suite, sur la scène du BizSpark Summit, l'Italien Dario Solera a lui aussi présenté une offre installée sur Azure. Son application, Amanuens, fournit un cadre pour gérer la localisation des logiciels au sein d'une équipe de traducteurs répartie. En version bêta depuis mars, l'outil sera facturé à l'utilisation (« pay as you go ») à partir d'août.
Mais l'un des exemples les plus probants, pour appuyer les thèses de Microsoft mardi dernier, était assurément celui de la start-up française Kobojo. La société a été co-créée en 2008 par le lauréat de l'Imagine Cup 2004 (compétition de développement internationale organisée par Microsoft). Son idée : déployer le concept du jeu de société sur les réseaux sociaux (Facebook principalement) et sur les mobiles. Dès son lancement, sa GooBox a attiré en quelques semaines plusieurs millions d'utilisateurs. Pour une petite équipe comme Kobojo (onze personnes), comment disposer des ressources pour faire face à de telles montées en charge, si ce n'est en exploitant une infrastructure de cloud public. Initialement inscrite au programme BizSpark, la start-up vient d'entrer dans le club très restreint d'IDEES, qui ne regroupe chaque année qu'une vingtaine d'élues suivies par Microsoft France.
(.../...)
(*) Parmi les investisseurs et professionnels présents sur le campus de Microsoft d'Issy-les-Moulineaux pour l'European BizSpart Summit figuraient notamment Olivier Protard, de Seventure, Olivier Sichel, de Sofinnova, Guillaume Latour, d'AGF Private, mais aussi Loïc Le Meur, de Seesmic, Reshma Sohoni, de Seedcamp ou encore Chris Shipley de Guidewire Group.
[[page]]
Décidément en veine, la jeune pousse Kobojo attire tous les suffrages puisqu'elle s'est retrouvée co-lauréate du prix décerné à l'issue de l'European BizSpark Summit (10 000 euros pour chacune des start-up retenues).
Adoubé par Salesforce.com, bientôt sur Azure
La deuxième société distinguée par le jury n'est pas en reste. La Britannique Artesian Solutions a déjà rassemblé un beau portefeuille de clients. Sa solution hébergée, Artesian Surveillance, s'adresse aux équipes commerciales des grandes entreprises. Elle leur collecte sur le web, de façon automatisée et personnalisée, toutes les informations pertinentes (technologies sémantiques à l'appui) sur leurs prospects et clients, leur marché et leurs concurrents. Parmi ses utilisateurs, l'éditeur compte de grands noms, dans l'industrie pharmaceutique comme Boehringer Ingelheim, Bayer et GSK, mais aussi sur d'autres secteurs (Siemens, Vodafone ou Barclays, par exemple).
Les informations collectées par Artesian se consultent à partir d'un navigateur web, depuis son mobile, ou bien directement dans l'application de CRM utilisée par les commerciaux (Salesforce principalement). Pour l'instant, l'éditeur héberge lui-même son application, sur une plateforme auditée par KPMG dans le cadre du partenariat qu'il a noué avec Salesforce.com. « Nous avons récemment prototypé notre service sur Windows Azure avec Microsoft, précise Andrew Yates, PDG de l'éditeur. Nous sommes très contents des résultats et prévoyons de rendre disponible certains éléments clés, voire la totalité de notre service, sur Azure d'ici la fin de cette année ».
Capgemini guide vers le cloud avec les Online Services de Microsoft
La route vers le cloud peut commencer par l'adoption des Online Services de Microsoft. C'est l'une des options que Capgemini va préconiser. Dans le cadre de sa démarche d'accompagnement des entreprises vers les technologies de cloud computing, la SSII a noué avec Microsoft un partenariat mondial pour devenir prescripteur de la suite BPO (Business Productivity Online). Cette dernière regroupe l'accès à un ensemble de services en ligne hébergés dans les datacenters de Microsoft et facturés mensuellement par utilisateur : Exchange Online (serveur de messagerie), SharePoint Online (plateforme collaborative), Office Live Meeting (réunion en ligne), Office Communications Online (messagerie instantanée et indicateur de présence).
L'accord entre les deux partenaires se traduit concrètement par la création d'un centre d'expertise offshore et par la formation d'un millier de consultants à l'échelle du groupe. Ces derniers pourront mettre en place la suite Microsoft BPO et faire migrer les systèmes existants des clients vers ces services en ligne. Ces consultants interviendront, selon les besoins, dans les filiales locales ou au sein des ressources offshore. Des outils spécifiques de migration seront développés. « Nous allons définir un certain nombre d'interfaces prépackagées pour interfacer les logiciels de Microsoft à différentes applications, ajoute par ailleurs Xavier Moy, directeur des alliances chez Capgemini France. Il rappelle que SharePoint, en particulier, peut s'utiliser avec de nombreux logiciels complémentaires (lors du récent salon Documation, le village SharePoint regroupait 27 partenaires).
Deux jours pour une feuille de route vers le cloud
Pour évaluer les différents scénarios de mise en place de la suite MBPO, Capgemini recourra également à son outil de prototypage rapide, Rain (Rapid innovation), qui permet de réaliser une simulation des flux à présenter aux équipes métiers.
Cet accord avec Microsoft s'inscrit dans l'offre Infostructure Transformation Services (ITS) que la SSII a récemment élaborée. « Nous conseillons nos clients, en amont, dans leur transition vers le cloud, explique Xavier Moy. Chaque entreprise se pose des questions, mais il n'y a pas de chemin unique. A côté de notre offre de conseil classique, nous proposons donc les sessions 'Journey to the cloud' qui s'appuient sur la méthode Accelerated Solutions Environment (ASE). Celle-ci couvre les aspects infrastructure et applicatifs et permet à l'entreprise de définir un schéma directeur et une feuille de route vers le cloud computing ». Ces sessions prennent la forme d'un atelier (intensif, précise Capgemini) courant sur deux jours.
Illustration : Microsoft Exchange Online
SapphireNow 2010 : SAP accepte les commandes en volume pour ByDesign
SAP passe enfin à la vitesse supérieure sur sa suite de gestion intégrée Business ByDesign destinée aux PME. Jim Hagemann Snabe, son co-PDG responsable des produits, vient d'en faire l'annonce "officielle" sur la conférence utilisateurs SapphireNow, hier à Francfort. Avec une pointe d'humour : « Vous pouvez passer commande maintenant » (you can order now). Fin juillet, la version 2.5, « multitenant », de cette offre en ligne sera disponible, mais uniquement, pour l'instant, sur les six pays où elle est déjà commercialisée, dont la France. L'ouverture à l'ensemble des zones géographiques n'interviendra que plus tard et Jim Hagemann Snabe ne souhaite toujours pas être plus précis sur cette date. Rappelons que Business ByDesign s'adresse aux entreprises de taille moyenne qui veulent gérer en ligne, de bout en bout, l'ensemble de leur processus de gestion, en s'affranchissant totalement, donc, de la gestion de l'infrastructure informatique sous-jacente. Celle-ci est entièrement déléguée à l'hébergeur, SAP, en l'occurrence. L'accès à l'application est tarifé sur la base d'un versement mensuel, par utilisateur.
ByDesign : de la suite en ligne à la "plateform as a service"
La suite intégrée Business ByDesign, hébergée sur les datacenters de l'éditeur allemand, a été présentée en septembre 2007. Un lancement en grandes pompes, assorti d'objectifs ambitieux, avant que SAP ne décide assez rapidement de lever le pied. L'éditeur ne réunit actuellement qu'une centaine de clients sur ce produit. Il a reconnu par la suite qu'il avait lancé un peu tôt cette offre qui représentait pour lui un changement total de modèle par rapport à ce qu'il faisait auparavant. Jusqu'à présent, il fournissait des applications que les entreprises installaient en interne. Avec Business ByDesign, SAP se transforme en hébergeur avec toutes les responsabilités d'engagements de services associés.[[page]]Curieusement, comme certains de ses responsables l'ont admis sans ambages, cette application proposée en mode SaaS (software as a service) n'était pas « multitenant » dans sa première version. Chaque client disposait sur le datacenter de son propre environnement. L'infrastructure sur laquelle fonctionnait la suite intégrée ByDesign n'était pas adaptée à une exploitation en volume. Elle l'est désormais. Les équipes commerciales de SAP, qui se voyaient contraintes de refuser les demandes des entreprises (c'est arrivé !), vont pouvoir se lancer à la conquête de nouvelles entreprises.
L'étape suivante, à la fin de cette année, consistera à ouvrir la plateforme aux développements externes, SAP fournissant un SDK à ses partenaires pour bâtir des applications complémentaires à Business ByDesign qui seront accueillies et commercialisées sur sa PaaS (platform as a service).
Sur le marché des PME, SAP dit accueillir 25 nouveaux clients par jour dans le monde, sur l'ensemble de ses offres adaptées à cette cible d'entreprises. Outre le petit dernier Business ByDesign, l'éditeur propose en mode indirect depuis plusieurs années le produit Business One, un ERP pour les PME jusqu'à 100 personnes (à installer en interne chez les clients), et SAP All-in-one, une suite pré-configurée reposant sur les fondements de la Business Suite, vendue et déclinée par industries par un réseau de partenaires.
Sur ses 97 000 clients, l'éditeur dit en compter 67 500 réalisant un chiffre d'affaires inférieur ou égal à 350 millions d'euros.
SapphireNow 2010 : SAP garde le cap sur ByDesign 2.5 et l'analyse en mémoire
L'offre de rachat faite à Sybase braque opportunément les projecteurs sur SAP au moment où s'ouvre Sapphire, la conférence utilisateurs de l'éditeur d'ERP. Cent jours après avoir pris, au pied levé, la succession de Léo Apotheker remercié par le conseil d'administration, le tandem qui assure la direction du groupe se sait attendu sur plusieurs terrains. Les co-PDG Jim Hagemann Snabe et Bill McDermott se sont engagés à restaurer la confiance avec les clients, douchés par le vif contentieux ouvert sur le coût de la maintenance. Ils ont aussi promis de doper l'innovation et seront jugés sur pièces. Il convenait donc de donner à SapphireNow, l'édition 2010 de la conférence utilisateurs, une certaine solennité. L'événement se tient pour la première fois simultanément aux Etats-Unis en en Europe. Hier, les allocutions d'ouverture se sont faites en duplex entre Francfort et Orlando (Floride), avec un direct sur le Web. Au total, du 17 au 19 mai, SAP prévoit de réunir 50 000 participants, entre les rassemblements allemand et américain et le salon virtuel www.sapphirenow.com (où sont retransmis toutes les présentations et ateliers).
Business ByDesign 2.5 à la fin juillet
Il est coutume de convier à ces conférences des personnalités publiques qui viennent « faire le show ». Pour suivre le fil rouge du développement durable auquel il prétend, SAP a fait intervenir Richard Branson, fondateur de Virgin, et Al Gore, ancien vice-président des Etats-Unis, prix Nobel de la paix. Le premier parlait depuis Francfort, le deuxième depuis Orlando. Une heure plus tôt, un autre duplex avait été organisé pour une conférence de presse réunissant les co-PDG, ainsi que le directeur technique, Vishal Sikka. Ce dernier est, depuis les remaniements de février opérés à la direction de la société, le cinquième membre du conseil exécutif de SAP (executive board). Sans surprise, il fut question de mobilité, de bases de données d'un nouveau type et de traitements en mémoire (in-memory). C'est tout l'objet du rachat sur Sybase. Mais les dirigeants ont également insisté sur Business ByDesign, l'offre de gestion intégrée proposée en ligne aux PME et qui ne rassemble toujours qu'une centaine de clients (pour des questions de rentabilité, SAP limite pour l'instant le nombre d'utilisateurs sur sa plateforme).
[[page]]
La version 2.5 de Business ByDesign, en partie multitenant, sera disponible fin juillet. Elle disposera de fonctions analytiques contextuelles, exploitant la puissance du in-memory, et permettra une personnalisation plus poussée. Les partenaires pourront par ailleurs lui apporter des fonctions complémentaires [autour des outils de reporting]. Il faudra encore attendre plusieurs mois (2011 ?) pour une disponibilité générale de cette application (aujourd'hui disponible sur six pays seulement), mais Jim Hagemann Snabe a réitéré que, loin de se contenter d'être une solution de plus, concurrente des autres, elle va, ni plus ni moins, changer les règles sur le marché du « on demand ».
Sybase continuera à se développer
Revenant sur la transaction avec Sybase, le co-PDG insiste : « Nous n'avons pas acheté Sybase pour acquérir des parts de marché mais pour faire progresser la société. En matière de base de données, nous croyons fermement que l'on va faire évoluer la façon dont les données seront capturées, stockées et analysées, a-t-il indiqué faisant notamment référence au stockage en colonnes utilisé par Sybase pour sa base IQ. De son côté, Bill McDermott a assuré qu'il n'y aurait besoin de réaliser aucune synergie de coûts pour réaliser la fusion entre Sybase et SAP. « Il n'est ici question que de croissance, de satisfaction des clients et d'extension de notre champ d'action. Nous continuerons à fonctionner indépendamment afin que Sybase puisse continuer à se développer dans les solutions analytiques et la mobilité ». SAP, de son côté, restera totalement ouvert aux différentes bases de données, a-t-il réaffirmé. « Chaque société poursuivra sa croissance en tirant parti de ce rachat et on ne verra pas de gens démoralisés comme on a pu le voir dans d'autres cas », a-t-il ajouté en pointant en filigrane les licenciements et départs générés par le rachat de Sun par Oracle.
Le in-memory doit transformer l'usage des applications
Interrogé sur ce qui devrait résulter de concret de ce rachat, Jim Hagemann Snabe a rappelé que la technologie in-memory permettait d'accéder dix fois plus vite aux données placées en mémoire qu'à celles stockées sur disques durs. « Associée aux bases de données en colonnes, elle va permettre de créer des applications d'un nouveau type, apportant des capacités de simulation et capables d'explorer la totalité des données d'une entreprise sur plusieurs années », a-t-il évoqué. Il rappelle que SAP travaille depuis longtemps sur sa technologie in-memory d'abord appelée BI Accelerator (en 2008), puis BW Accelerator, mise l'an dernier au service de l'application décisionnelle Explorer (annoncée sur Sapphire 2009). « Nous l'utilisons en interne pour analyser notre pipeline [opportunités commerciales susceptibles de se réaliser] ».
[[page]]
Une réponse à Oracle Exadata en préparation ?
Interrogé sur le recours à ces technologies pour le datamining, Jim Hagemann Snabe souligne l'exigence de vitesse requise pour ces applications : « Imaginez ce que vous pourriez faire en accédant, sur un terminal mobile, à des fonctions d'analyse prédictive exploitant l'analyse de données en mémoire. C'est ce genre d'applications dont nous voulons tirer pleinement parti. » Des fonctions in-memory que l'on pourra donc exploiter sur les trois modes de déploiement que SAP promeut désormais avec ardeur : le classique « on-premise » (serveurs internes à l'entreprise), le « on-demand » et les terminaux mobiles.
Intervenant à plusieurs reprises aux côtés des co-PDG, en particulier pour réaffirmer la solidité des technologies Netweaver, le directeur technique Vishal Sikka a ajouté que des appliances (serveurs spécialisés) in-memory permettraient de réduire sensiblement le coût d'exploitation des technologies in-memory. Il indique que SAP travaille dans ce domaine avec HP, notamment, pour concurrencer des solutions comme celles que propose Oracle avec Exadata. Des précisions sur ces produits devraient être données ultérieurement, promet-il.
Pour ce SapphireNow, Jim Hagemann Snabe et Bill McDermott ont aussi prévu de faire des annonces : "raccorder les équipes de direction aux données du terrain", par les outils mobiles et les solutions analytiques, semble être l'un des mots d'ordre du moment.
Microsoft Office 2010 face aux Google Apps dans l'entreprise
Microsoft Office 2010 arrive. La disponibilité commerciale du produit sera effective le 12 mai pour les entreprises (et mi-juin pour le grand public). Face à lui, Google agite ses 'Apps'. Toutefois, pour régner demain sur les outils bureautiques des entreprises, il reste encore quelques points à régler dans le face à face qui oppose ces deux grands acteurs.
En premier lieu, en dépit du prix attractif des logiciels Google Apps et des deux millions d'entreprise qui, selon Google, les utilisent déjà, la société de Larry Page et Sergey Brin est encore très loin du compte par rapport à Microsoft. Le taux d'adoption de ses outils le place également derrière des suites comme OpenOffice et Lotus Symphony, d'IBM. On peut estimer, selon nos confrères de CIO.com, que Google a généré en 2009 quelque 50 millions de dollars avec ses 'Apps', soit 0,2% de son chiffre d'affaires total sur l'année (23,6 milliards de dollars).
Microsoft, de son côté, se doit bien sûr de fournir une réponse concurrentielle avec les Web Apps livrées au sein d'Office 2010 (ou accessibles gratuitement pour le grand public sur Windows Live). Mais pas trop, puisque ces applications en ligne vont vraisemblablement rapporter beaucoup moins que la traditionnelle suite Office. Sur son exercice 2009, la division Business de Microsoft, au sein de laquelle Office constitue une pièce majeure, a généré 18,9 milliards de dollars. L'éditeur de Redmond doit maintenant convaincre qu'il évolue dans le cloud de la même façon que Google.
Les analystes pensent que s'il existe un acteur doté de la puissance financière et de l'image de marque suffisante pour prendre le pas sur Microsoft, c'est bien Google. Le chemin est encore long, toutefois.
Forrester souligne la faible pénétration des Google Apps
L'entreprise d'aujourd'hui se voit certes offrir une pléthore d'outils de productivité. Outre Microsoft et ses challengers comme Symphony, on trouve donc des produits uniquement accessibles sur le Web, comme les Google Apps et la suite Office de Zoho. Pourtant, même si le navigateur web est devenu l'outil le plus répandu, le recours aux outils bureautiques dans le cloud reste faible, comparé à l'usage de Microsoft Office, selon une récente enquête de Forrester Research. En mars, le cabinet d'étude a consulté 115 responsables des choix technologiques dans des entreprises situées en Europe et en Amérique du Nord. Seuls 4% d'entre elles utilisaient les Google Apps tandis que 81% s'appuyaient sur Office 2007. Plus encore, un tiers des personnes interrogées prévoyaient de migrer vers la version 2010 d'Office l'année suivante, et un quart dans les deux ou trois ans. [[page]]Dans ce contexte, Google a-t-il une chance face à MS Office dans l'entreprise ? Peut-être pas tout de suite, mais les analyses pensent qu'il figure en bonne position pour creuser son sillon à mesure que les entreprises glissent vers le Web.
« Google est un acteur du Web et c'est lui qui a le plus de ressources pour amener l'entreprise sur ce terrain, affirme Sheri McLeish, analyste chez Forrester Research. Les environnements mixtes dans lesquels Google complète Microsoft représentent l'avenir ». Malgré tout, Sheri McLeish n'est pas encore convaincue du total engagement de Google à l'égard des entreprises. Elle considère que l'interface claire et simple de ses outils qui, de fait, convient au grand public, pourrait s'avérer trop limitée pour une utilisation professionnelle. « Google Wave, par exemple, semble être une bonne idée, mais cet outil a besoin d'une masse critique et il ne l'atteint pas ».
Microsoft a scellé ses fondations dans l'entreprise
Les Google Apps sont tarifées 50 dollars par utilisateur par an avec 25 Go de stockage pour la messagerie Gmail et les outils de sécurité Postini. La conservation des archives est facturée en sus (de 13 à 33 dollars selon la durée). Le mois dernier, Google Docs a été mis à jour : plus rapide, il a amélioré ses capacités de collaboration en temps réel, terrain sur lequel Google dispose justement d'un atout face à Office. Et pour marquer les esprits, le géant des moteurs de recherche a convié 400 CIO pour leur présenter la nouvelle version de son traitement de texte en ligne.
Côté Microsoft Office, outre-Atlantique, le tarif s'étage entre 150 et 680 dollars selon les versions. La version 2010 apportera des déclinaisons Web de Word, Excel, PowerPoint et OneNote, mais qui ne disposeront pas de toutes les fonctions des versions pour poste de travail. Il existera deux versions des Web Apps. Celle destinée au grand public, gratuite, comportera des messages publicitaires. Celle qui s'adresse aux entreprises se déploie dans un environnement SharePoint, accessible dans le cloud via les Online Services de Microsoft. L'entreprise peut aussi choisir un déploiement interne sur ses propres serveurs SharePoint.
Quant aux Online Services, ils rassemblent un véritable arsenal d'applications dans le cloud : le portail collaboratif SharePoint Online, le serveur de messagerie Exchange Online, les fonctions de messagerie instantanée et d'indication de présence OCS et les outils de webconférence Live Meeting. Le tout pour 10 dollars par utilisateur et par mois.[[page]]La difficulté pour Google, c'est que face à lui, Microsoft a acquis une expérience considérable dans le support aux entreprises, insiste Sheri McLeish, de Forrester Research. « Microsoft a scellé ses fondations dans l'entreprise. Cela signifie qu'il peut continuer à demander des tarifs élevés pour les versions complètes d'Office alors même que les Google Apps sont moins chères ou même gratuites ».
Microsoft ne manque pas une occasion de rappeler qu'il s'est construit en travaillant avec les entreprises alors que Google s'est développé avec le grand public.
Google a forcé Microsoft à transformer son modèle économique
Toutefois, même si la présence de Google est faible en entreprise, ce groupe n'en est pas moins devenu un géant qui s'est forgé un nom internationalement connu et des produits qui sont devenus familiers au plus grand nombre, en particulier Gmail. Il ne représente peut-être pas un danger véritable pour Microsoft dans l'entreprise, mais il l'a malgré tout forcé Microsoft à transformer son modèle économique. Ce dernier a dû créer des versions en ligne de ses logiciels bureautiques, baisser les prix, et expliquer aux utilisateurs pourquoi ils devaient débourser autant pour Office et Exchange alors qu'ils pourraient tout simplement passer à Google et réduire ainsi leurs dépenses.
Ce qui constituerait le pire scénario pour Microsoft
« Cette nouvelle dynamique a posé un dilemme à Microsoft qui a dû promouvoir des applications dans le cloud au détriment de ses solutions traditionnelles », réitère l'analyste Roger Kay, vétéran du secteur IT et fondateur d'Endpoint Technologies. Lui aussi considère que Microsoft doit convaincre avec ses Web Apps, mais pas trop. « Il ne tirera pas autant de revenus de ses applications dans le cloud. Il doit donc en faire des outils suffisamment légers que les gens voudront améliorer en accédant au produit le plus coûteux. Microsoft sera réticent à abandonner ce qui lui rapporte. » Ce n'est pas un problème facile à résoudre. Pour Roger Kay, le pire scénario pour la société de Steve Ballmer serait que les Office Web Apps décollent, de même que Exchange et Sharepoint Online, et finissent par cannibaliser les versions classiques d'Office, tout en ne parvenant pas à éliminer les Google Apps.
Google lui-même concède que, pour lui, un succès immédiat dans l'entreprise est quelque chose d'irréaliste. Même s'il reste complètement axé sur cette voie et s'il souligne son avancée rapide sur ce terrain en trois ans. « Les Google Apps sont sortis en 2007. Nous sommes partis de zéro pour atteindre 2 millions d'utilisateurs professionnels aujourd'hui, insiste Rajen Sheth, le responsable produit des Google Apps. Il y a un tel potentiel dans ce domaine et nous sommes sur ce marché pour longtemps. »
Core Security trouve les patchs «cachés» de Microsoft
Deux des trois vulnérabilités, dont la plus sérieuse, ont été intégrées à la mise à jour MS10-024 que Microsoft a livré le 13 avril dernier pour corriger des bugs dans Exchange et Windows SMTP Service. L'éditeur avait même qualifié ces correctifs d'«importants», le second rang dans son classement des menaces. Selon Ivan Arce, chef de la technologie chez Core Security Technologies, Microsoft a corrigé ces bugs en omettant de le faire savoir. Selon lui, «ces correctifs étaient plus importants que les deux [vulnérabilités] dont Microsoft a fait état. Cela signifie que les administrateurs système n'ont pas disposé de cette information pour évaluer le risque, ce qui les a peut-être amenés à prendre de mauvaises décisions quant à l'application de cette mise à jour. »
Nicolas Economou, chercheur chez Core Labs, a découvert les deux bugs « anonymes » en fouillant dans la mise à jour. Cette activité fait partie de son job chez Core, où il réalise des tests de pénétration, les Core Impact, réputés pour mettre à jour les vulnérabilités potentielles des ordinateurs et des réseaux en les plaçant en situation d'attaques réelles. « Un attaquant peut facilement exploiter les deux vulnérabilités non divulguées antérieurement et réparées par le patch MS10-024 pour tromper les réponses à toute requête DNS envoyées par le service SMTP de Windows, » a déclaré Core, suite à la découverte de son chercheur. «L'usurpation de la réponse DNS et les attaques par contamination du cache sont aussi connues pour provoquer une variété de problèmes de sécurité ayant un impact qui dépasse le déni de service et la divulgation d'informations, comme l'indiquait à l'origine le document accompagnant le patch. » La contamination du cache DNS est une tactique d'attaque qui ne date pas d'hier - elle remonte à près de deux décennies - mais elle est probablement mieux connue pour les vulnérabilités critiques qu'elle produit sur le DNS Internet, comme l'a découvert Dan Kaminsky en 2008.
[[page]]
Les correctifs appliqués en secret ne sont ni nouveaux, ni rares. « C'est ce qui s'est passé pendant de nombreuses années et cette modalité en soi n'a rien du complot, » a déclaré Andrew Storms, directeur des opérations de sécurité chez nCircle Security. Ce qui est plus inhabituel, c'est que Core ait rendu la mise à jour « cachée » de Microsoft publique. En déclarant que Microsoft a « caché» et « sous-estimé» le degré de menace corrigé par le MS10-024, Core exhorte les administrateurs à «envisager de réévaluer les priorités pour le déploiement de ce patch. » Dans l'autre mise à jour MS10-028 publiée le 13 avril, Core a également débusqué un correctif non déclaré qui répare deux bugs identifiés dans Microsoft Visio, le logiciel de création de diagrammes de Microsoft.
Microsoft a reconnu avoir corrigé ces défauts à l'insu de ses clients, et s'est défendu en déclarant : «Quand une faille est découverte, Microsoft mène une enquête approfondie sur cette vulnérabilité. A la suite de quoi elle peut être amenée à modifier d'autres éléments du code et soumet alors les mises à jour de sécurité à de nombreux tests pour s'assurer de leur qualité, » a déclaré Jerry Bryant, en charge de la sécurité des programmes, dans un mail. « Cela permet de limiter le nombre de mises à jour que les clients auront à déployer, dans la mesure où elle peut perturber l'environnement dans lequel le client exerce son activité » Si la faille interne découverte nécessite une action distincte ou une orientation particulière qui ne sont pas déjà couvertes par les autres vulnérabilités, «nous documentons et réglons cette vulnérabilité séparément, » a déclaré Jerry Bryant.
[[page]]
« La vérité est que, comme d'habitude, les affaires sont les affaires, et pas seulement pour Microsoft, mais pour la plupart des éditeurs de logiciels, » a déclaré Andrew Storm. « Les vendeurs trouvent souvent eux-mêmes les bogues dans leur code et distribuent ensuite les correctifs dans une mise à jour d'ensemble, » fait-il remarquer. « La plupart du temps, il n'y a tout simplement aucun avantage à divulguer la nature du bug. » En fait, « la politique de Microsoft est de ne pas attribuer d'identifiant destiné à figurer dans la base de données «Common Vulnerabilities and Exposures » (CVE) pour des failles constatées par ses chercheurs, » a déclaré Andrew Storms. « Un vendeur n'a pas l'obligation de demander un CVE pour les bugs identifiés en interne, » a t-il ajouté.
Faisant écho aux préoccupations de Ivan Arce au sujet d'un éventuel détournement de cette pratique, laquelle pourrait se traduire par un faux sentiment de sécurité chez les utilisateurs, il répond que « la question est de savoir si le vendeur qui cache le risque, retarde la nécessité d'appliquer la mise à jour. Par exemple, si un patch d'IE8 qualifié de « modéré »par Microsoft contient également le correctif d'une faille critique, cette évaluation sous cotée peut-elle exposer les utilisateurs à un risque, dans la mesure où ils pensent pouvoir retarder l'application du patch, puisqu'ils n'ont aucune idée de la faille critique réparée en même temps ? » Ivan Arce soutient que c'est exactement ce que Microsoft fait avec la MS10-024. « Il y a deux ans, en 2008, Microsoft a corrigé une vulnérabilité très similaire avec le patch MS08-037, » dit-il, celui-là même qui réparait la faille dans le DNS découverte par Kaminsky. « Si ce n'était pas une faille, alors, pourquoi ont-ils émis un bulletin de vulnérabilité ? » a t-il demandé. « En aucune manière, ils ne peuvent dire que ce n'est pas un problème de sécurité. »
« Que ce soit côté éditeur ou côté client, il n'y a pas de réponse facile,» a ajouté Andrew Storm. « Si le vendeur livre un patch critique en donnant peu d'informations, comme ça a été le cas d'Adobe par exemple, nous harcelons le vendeur pour savoir ce qu'il contient. D'autre part, compte tenu de la charge de travail des équipes de sécurité au sein des entreprises, nous devons pouvoir faire confiance à l'estimation du vendeur pour déterminer la priorité à donner à sa mise à jour. »
Les points de vue de Core sur les patch MS10-024, MS10 -028 sont disponibles sur son site web.
(...)(06/05/2010 09:15:46)Semestriels Sage : Tassement au niveau des abonnements aux services
Pour le compte du premier semestre de son exercice 2010 (clos le 31 mars), l'éditeur de logiciels de gestion a réalisé un chiffre d'affaires de 719 M£ en baisse de 2% sur un an. C'est au niveau des abonnements aux différents services proposés par l'éditeur (par exemple les contrats d'assistance et de maintenance) que la baisses des revenus est la plus sensible. Elle atteint - 8,6% à 247,8 M£. Également en recul léger de 1,2%, les ventes de licences et les services associés ont dégagé un chiffre d'affaires semestrielles de 471 M£. Pour Sage, ce résultat est à considérer comme une bonne performance, notamment si l'on considère que son chiffre d'affaires avait chuté de 6% lors du premier semestre de son exercice 2009.
Durant les six premiers mois de l'exercice en cours, la marge brute a atteint 666 M£, soit 25 M£ de moins qu'il y a un an. En revanche, le résultat opérationnel est en hausse de 10,5% à 164 M£. L'EBITA progresse également, de 8%, à 181,9 M£.
En France, le chiffre d'affaires semestriel de Sage s'est élevé à 161,1 M€, affichant ainsi une progression de 1%. L'EBITA a progressé de 6% pour s'établir à 37 M€. Ce résultat place l'hexagone au dessus de la progression moyenne enregistrée par l'activité de l'éditeur sur l'ensemble de l'Europe (hors Royaume-Uni et Irlande) où le chiffre d'affaire a reculé de 0,45% (268.8 M£).
(...)
| < Les 10 documents précédents | Les 10 documents suivants > |