wikiwiki's feed | Diigo Group

01net. - Wiki, RSS : les outils grand public arrivent en entreprise, les risques également

Mon, 21 Jan 2008 17:33:24 -0000

Wiki, RSS : les outils grand public arrivent en entreprise, les risques également
L'entreprise n'échappe pas aux outils en vogue sur Internet. Ni aux risques qu'ils représentent. Le format RSS, par exemple, s'expose déjà à diverses attaques.

Éric Hazane* et Renaud Édouard-Baraud , 01 Informatique (n° 1848), le 01/03/2006 à 14h47

L'usage des systèmes d'information tend vers le tout collaboratif (Wiki) et instantané (RSS et messageries instantanées). Les entreprises sont ainsi de plus en plus nombreuses à mettre en oeuvre les flux RSS, que ce soit pour leur intranet/extranet ou pour faciliter l'échange automatique d'informations entre applications (comme les services Web). D'autant que le nombre de logiciels qui tiennent compte de ces fils ne cesse de croître, à l'instar de la prochaine version de l'outil collaboratif libre Open-Xchange Server 5, attendue pour le mois de mars.

Mais à nouvelles techniques, nouvelles failles, et nouveaux défis organisationnels. Ces technologies participent à l'augmentation du volume des flux et à celle, vertigineuse, de la masse des données stockées. Sans compter que les risques d'atteinte au patrimoine informationnel de l'entreprise restent élevés. « L'usage avéré (failles des Wikis ou des navigateurs) ou potentiel (RSS, VoIP) des bogues applicatifs apparaît marginal, mais loin d'être virtuel », rappelle Jérémy Renard, consultant pour l'agence sécurité de Sogeti.

Encadrer la créativité sans l'étouffer

Le format RSS peut, en effet, être abusé : écrit en XML, pointant vers des contenus HTML, il « embarque » la description de ces derniers. Sa souplesse permet d'inclure de nombreux objets, comme les scripts, directement interprétés par le lecteur dédié ou le navigateur.

Parmi les attaques potentielles, on trouve aussi celle, antédiluvienne, de type iframe (faille I.E. 6 SP1 : erreur au niveau de la gestion des tags), la redirection sur une page piégée, l'exécution de code dans les feuilles de style CSS, ou encore l'insertion de « Web bugs » (image de 1 pixel, invisible, qui enregistre le comportement d'un internaute sur une page donnée). Il est donc probable que les lecteurs RSS aient à faire face aux mêmes problèmes de sécurité que ceux rencontrés voilà quelques années par les messageries Internet (de type Hotmail).

La généralisation de protocoles de cryptage comme SSL/TLS, de flux VPN, de serveurs de courriers sécurisés (IMAPS, SMTPS) ou d'annuaires sécurisés (LDAPS) doivent aider en principe à établir la disponibilité, l'intégrité et la confidentialité des données.

En parallèle, clients et prestataires doivent rapidement faire évoluer la gestion opérationnelle des projets : la production documentaire et contractuelle (études, spécifications, livrables, comptes rendus, etc.) se décentralise. Sans étouffer les initiatives, les chefs de projet doivent éviter tous débordements. Car nul ne sait où peut mener l'expression complète de la « créativité » dans un projet sans garde-fous humains, ni dispositifs techniques sécurisés ?

* consultant sécurité chez Sogeti
Ludovic Dubost (PDG de xWiki) : « Skype me semble plus menaçant »

« Les fils RSS peuvent, bien sûr, embarquer du code Javascript potentiellement dangereux. Mais ce danger s'applique déjà au Web en général, et depuis longtemps. L'usage des blogs et des Wikis impose de rendre leurs contenus conformes à la politique de l'entreprise. Et là, pas de solution technique : il existe des filtres en lecture, mais pas en écriture. Il faut que l'entreprise trouve une solution intermédiaire entre une totale liberté de communication de l'information et une sécurité sans failles. »

Philippe Moreau (directeur associé de la SSII Altasys) : « Il faut faire attention à l'usurpation d'identité »

« Blogs et Wikis ne m'inquiètent pas encore. »

« La raison en est simple : les entreprises de mon secteur, la bancassurance et la finance, n'ont pas encore mis en place ces outils en interne. De toute façon, les contenus sur blogs ou Wikis doivent se conformer aux mêmes politiques que les informations échangées via la messagerie : pas de propos xénophobes, diffamatoires... »

« Moins de risques que pour un intranet. »

« Le volume d'informations à protéger n'est en effet pas énorme. La seule contrainte est de faire attention à l'usurpation d'identité, afin d'éviter la diffusion de fausses nouvelles. Reste l'éventuel aspect contre-productif de ces outils : les salariés peuvent passer leur temps à publier sur les blogs ou échanger sur les Wikis au lieu de travailler. Pour résumer, les enjeux de sécurité ne sont pas aujourd'hui bien identifiés

Tags: wiki

Posted by: yan2506

Welcome - WikiIndex

Mon, 31 Dec 2007 07:19:56 -0000

Highlights and Sticky Notes:

WikiIndex is a wiki of wikis, wiki people and wiki ideas.

We strive to help experienced wiki folk think about larger issues in wikidom (How many wiki are being started and dropped?

Fri, 30 Nov 2007 10:37:57 -0000

Comments:

Empire Host is the top premium Hosting Provider Company offer reliable and premium Shared Server Hosting and Managed Web Hosting Services. To get Shared Server Hosting, please visit us online or call us at 877-652-3944 now! posted by empire_host

Tags: company hosting managed package php premium private provider server services shared virtual web

Posted by: empire_host

Technologie: Le Wiki, le tableau blanc de l'intelligence collective

Thu, 29 Nov 2007 12:40:54 -0000

Highlights and Sticky Notes:

Un Wiki est un outil de travail collaboratif permettant à n'importe quel internaute armé d'un fureteur Internet de créer ou de modifier à volonté une page Web

le Wiki est l'outil idéal pour stimuler la créativité d'un groupe et partager des connaissances.

la seule métaphore pour décrire le Wiki qui vient en tête à ces deux internautes est celle du tableau blanc.

un Wiki est un outil de travail collaboratif permettant à n'importe quel internaute armé d'un fureteur Internet de créer ou de modifier à volonté une page Web, et ce, sans qu'il lui soit nécessaire d'apprendre un quelconque langage de programmation.

l'utilisation d'un Wiki se décline en quatre grands enjeux: le Wiki est incitatif, «sa vertu d'incitation à la participation est la première clause de son cahier des charges». Il est aussi délibératif, en proposant «une forme d'approfondissement du consensus virtuel [...] faisant partie de son attractivité et donc de son caractère incitatif». Le Wiki doit être instructif, en ce sens que la collaboration directe ou différée de ses contributeurs est synthétisée en un ensemble de ressources centrées sur l'objet qui les motive. Et enfin, il est expressif, c'est-à-dire qu'il est «l'expression d'un collectif, d'un ensemble d'individus présentant au moins une attente commune

Toutes les versions restent cependant accessibles, tandis que l'historique des modifications peut être consulté en tout temps

L'encyclopédie Wikipédia est d'ailleurs conçue sur ce mode de publication.

on constate dans la réalité que ce genre de choses arrive fort peu souvent. D'expliquer Marc Laporte, «puisque n'importe qui peut détruire une page, ou est le défi qui est la marque de commerce des hackers?

Or, bien que l'application Wiki la plus connue soit l'encyclopédie Wikipédia, des centres de recherche, des «think tank» et des gestionnaires de projets commencent à implanter des Wiki en entreprise.

l'implantation d'un Wiki en entreprise responsabilisait ses utilisateurs.

«Aborder un Wiki demande toutefois de revoir ses processus de réflexion. Installer un Wiki en entreprise en voulant enchâsser ses membres dans une structure rigide est inévitablement voué à l'échec.»

Par exemple, un Wiki pourra être utilisé pour le développement de projets en petites équipes,

Le principe est simple: il s'agit d'un modèle coopératif de rédaction de documents. Concrètement, n'importe quel visiteur a la possibilité de modifier la page qu'il est en train de lire. Les modifications sont ensuite enregistrées, et toutes les versions historiques restent accessibles [comme dans un logiciel de gestion de versions]. Ainsi, un premier auteur rédige un article, un second le complète, puis un visiteur en corrige d'éventuelles erreurs qu'il aura remarquées en naviguant sur le site.»

Tags: wiki

Posted by: yan2506

Bluekiwi

Wed, 28 Nov 2007 12:57:50 -0000

Tags: bluekiwi wiki

Posted by: yan2506

CRAOWIKI - Wiki Business

Wed, 28 Nov 2007 11:00:18 -0000

Highlights and Sticky Notes:

Faute d'architecture à priori, le groupe est le plus souvent dérouté voire effrayé au premier abord par le manque de structure.

ou imaginer construire des structures pré-formatées

Tags: craowiki wiki

Posted by: yan2506

Wiki - Wikipédia

Wed, 28 Nov 2007 10:51:25 -0000

Highlights and Sticky Notes:

On utilise les wikis pour faciliter l'écriture collaborative de documents avec un minimum de contraintes

Une particularité des wikis par rapport aux autres systèmes de gestion de contenu est que toutes les personnes autorisées à modifier le contenu ont les mêmes droits de modification et jouissent d'une liberté d'action qui n'est limitée que par la nécessité de ne pas compromettre l'intégrité technique du site : chacun peut aussi bien déplacer une simple virgule qu'effacer tout le contenu d'une page. Seules les informations générales de navigation servant de modèle (ou de template) à la structure de la page ne sont pas modifiables.

Un wiki n'est pas forcément modifiable par tout le monde ; on peut exiger que les visiteurs s'inscrivent avant d'être autorisés à modifier les pages

On accède à un wiki, en lecture comme en écriture, avec un navigateur Web classique.

visualiser les pages dans deux modes différents : le mode lecture, qui est le mode par défaut, et le mode d'édition

Les wikis favorisent la création d'hyperliens en simplifiant l'écriture et en n'imposant aucune contrainte organisationnelle

Le wiki devient donc un foisonnement de pages mises au même niveau et reliées les unes aux autres selon la logique propre au contenu de chacune

Un wiki archive continuellement chaque modification qu'on y apporte, avec sa date et son auteur, et conserve généralement toutes ces informations dans une base de données.

Tags: definition wiki wikipedia

Posted by: yan2506

Bonnes Pratiques / Socialtext Customer Exchange

Mon, 26 Nov 2007 22:26:28 -0000

Highlights and Sticky Notes:

Jardinage

Blog Projet

Page Projet

RSS pour surveiller applications

Assurer la Vente du Wiki

Tags: social-text

Posted by: yan2506

Socialtext Enterprise Wiki

Mon, 26 Nov 2007 08:47:41 -0000

Comments:

Mise en place socialtext PBA
posted by yan2506

Highlights and Sticky Notes:

50% of corporations will have wikis by 2009.” -Gartner

This is all well and good, but it provides scant guidance to the business manager who wants to take advantage of the technology."

In the paper 'Collaboration 2.0: It's Not About The Technology,' valuable information is provided on the technologies that comprise the Web 2.0 collaboration landscape, like wikis and blogs, as well as recommendations on how to get started to foster a successful deployment.

Tags: social-text wiki wikinomics

Posted by: yan2506