Heureux les adeptes des fichiers Powerpoint ou des images haute définition ! Google a annoncé hier qu’il faisait passer à 25 Mo la taille maximale des fichiers pouvant être joints dans les mails envoyés par Gmail. Jusqu’à présent, cette limite était de 20 Mo.

Pour rappel, Yahoo! Mail et Windows Live Mail limitent la taille des pièces jointes à 10 Mo. Meilleure offre sur le marché : celle de GMX avec une limite à 50 Mo.

Sur Arobase.org : les fichiers attachés

Oui, Michael Jackson est bien mort. Non, vous ne verrez pas de vidéo de son cadavre.

Des e-mails proposant des images inédites du corps de l’artiste n’ont pas manqué de circuler sitôt le décès du « roi de la pop » annoncé. Mais plutôt que de mener à une vidéo YouTube, les liens de ces courriers pointent en fait vers un cheval de Troie, camouflé dans un fichier nommé Michael.Jackson.videos.scr. Cheval  de Troie qui dirige l’internaute crédule vers un faux site Web, à partir duquel sont installés d’autres logiciels malveillants.

C’est l’éditeur de solutions de sécurité Websense qui a donné l’alerte, après avoir repéré un e-mail en espagnol, contenant une soi-disante image de la vidéo pour appâter le chaland.

Comme toujours, soyez prudents et mettez à jour vos logiciels de sécurité !

Source : Websense (en anglais)

La polémique enfle sur le Net. Microsoft a annoncé mercredi qu’il ne reviendrait pas sur sa décision d’utiliser le moteur de Word pour afficher les e-mails dans Outlook 2010. Un moteur qui ne respecte pas les standards du Web et affiche certains e-mails en dépit du bon sens.

Avec Outlook 2007, Microsoft avait fait le choix d’utiliser le moteur de rendu de Word (la partie de ce programme qui permet d’afficher les documents), plutôt que le moteur de rendu HTML d’Internet Explorer. Un choix réitéré avec Outlook 2010 pour des raisons que l’équipe de développement rappelle sur son blog officiel. Le moteur de Word permet, selon Microsoft, de tirer parti des « riches » possibilités d’édition du traitement de texte et « d’écrire des e-mails à l’aspect professionnel ». Il accroît par ailleurs la sécurité informatique, en ignorant les scripts du Web.

Mais voilà : le moteur de rendu de Word n’interprète pas correctement les standards du Web, en particulier les feuilles de style CSS et ses images en fond d’écran. Le site qui cristallise la protestation, Outlook’s broken – Let’s fix it, en apporte la preuve en comparant l’affichage d’un e-mail HTML dans Outlook 2000 et dans Outlook 2010.

La campagne de protestation menée via Twitter rencontre un certain écho (plus de 20 000 tweets de soutien à ce jour), mais ne perturbe en aucun cas Microsoft. Pour sa défense, l’éditeur rappelle perfidement que la fronde est initiée par un lobby de l’e-mail marketing. Il souligne également qu’il n’existe pas de consensus concernant le « sous-ensemble HTML » approprié pour l’affichage des e-mails. Un argument qui frôle la mauvaise fois. La plupart des logiciels de messagerie, faut-il le rappeler, affichent aujourd’hui correctement les e-mails HTML / CSS. Y compris… Windows Live Mail, le pendant grand public d’Outlook !

Source : Outlook’s broken – Let’s fix it, le blog de l’équipe de développement d’Outlook (en anglais tous les 2)

Sur Arobase.org : Outlook 2010

Il a fondé Microsoft avec Bill Gates. Plus de 25 ans après avoir quitté le géant de Redmond, Paul Allen lance un plug-in pour Outlook, Xiant Filer, destiné à améliorer l’organisation des boîtes de réception de la messagerie Outlook.

« Xiant Filer est au départ un projet personnel de Paul pour l’aider à faire face quotidiennement à un important trafic de mails » explique Chris Purcell, vice-président de la start-up Xiant créée via le fonds d’investissement de Paul Allen. « Cet outil fonctionne tellement bien que nous nous sommes tous mis à l’utiliser, ce qui nous a conduit à le mettre sur le marché ».

Xiant Filer s’intègre à Outlook, notamment grâce à une barre d’outils spécifique.

Il optimise l’organisation de la boîte de réception d’Outlook en suggérant des dossiers de classement et en regroupant les messages par sujet de conversation. Cet outil, qui fonctionne dès son installation, affine avec le temps la pertinence de ses suggestions.

Une version d’évaluation de 60 jours de Xiant Filer est disponible en téléchargement gratuit pour Windows XP et Vista. Ce module fonctionne actuellement avec Outlook 2007 mais sera bientôt compatible avec Outlook 2003.

Source : Xiant (en anglais)

Ils sont 37. Trente-sept chercheurs et experts en sécurité à avoir adressé une lettre ouverte à Google pour l’inviter à sécuriser ses services en ligne en utilisant le protocole HTTPS

Ce protocole de cryptage des données est aujourd’hui déjà utilisé par Google. Mais, par défaut, la société ne le met en oeuvre que lors de la connexion et de l’identification. Et non de l’utilisation. Ce qui signifie que des pirates peuvent intercepter des échanges de courriers dans Gmail ou consulter des documents Google Docs et Google Agenda. Certes, le cryptage HTTPS peut être activé dans Gmail (voir notre astuce Sécuriser la connexion à Gmail), mais cette option est difficilement accessible, estiment les experts.

Touché au vif, Google a annoncé sur son blog qu’il allait tester auprès d’un échantillon d’internautes le HTTPS permanent pour Gmail, Docs et Agenda. Mais, prévient la société, ce protocole ne sera généralisé que s’il ne ralentit pas le fonctionnement des services.

Google n’est pas le seul à exposer ses clients au vol de données et au détournement de comptes, précisent les experts dans leur lettre. « Les utilisateurs de Microsoft Hotmail, Yahoo! Mail, Facebook et MySpace sont également vulnérables à ces attaques. Le pire est que ces sociétés ne leur offrent aucune protection. Au moins, Google propose à ses utilisateurs avancés un haut niveau de protection. »

Et vous, êtes-vous sensibles à ces questions de sécurité ?

La créativité des cyber-escrocs est sans limite. Après avoir ciblé les utilisateurs des banques ou des services de paiement comme Paypal, les voilà qui s’attaquent aux utilisateurs de logiciels, Outlook et Outlook Express en tête, sans oublier – ne demandez pas pourquoi – The Bat!.

Des e-mails demandant aux utilisateurs d’Outlook et Outlook Express de vérifier leur configuration circulent en effet en ce moment. Ils orientent les internautes vers des faux sites Microsoft, où l’on tente de subtiliser leurs identifiants et mots de passe.

L’éditeur Trend Micro publie ainsi un exemple de ces e-mails, essentiellement en anglais :

Son concurrent Sunbelt Software a également rapporté que ces attaques avaient muté pour cibler les utilisateurs de TheBat!. Une mutation un peu rapide, les e-mails mentionnant encore à quelques endroits Outlook et Outlook Express !

Qu’importe l’emballage, pourvu qu’on arrive à berner les internautes !

Source : Softpedia, Trend Micro, Sunbelt Software – Sur Arobase.org : le phishing

Avis aux détenteurs d’un compte Hotmail qui utilisent Outlook, Outlook Express et Entourage pour accéder à leurs messages : le 1er septembre prochain, Microsoft met fin au protocole DAV.

Je vous vois écarquiller les yeux. Le protocole quoi ? Le protocole DAV. Ce protocole était jusqu’à très récemment la méthode  utilisée par ces logiciels pour accéder aux comptes Hotmail. Une « méthode de communication d’ancienne génération» selon Microsoft,  parce qu’elle ne permet plus d’accéder à des boîtes e-mail de grande capacité. Le moment est donc venu de remiser aux oubliettes ce protocole DAV, chose d’autant plus facile que les comptes Hotmail sont accessibles depuis le début de l’année par un protocole plus standard et qui a fait ses preuves, le protocole POP3 (lire Le serveur POP de Hotmail est disponible).

En pratique, si vous utilisez Outlook 2003 ou 2007 pour consulter Hotmail, vous pouvez installer Outlook Connector pour continuer à accéder à à votre compte. Si vous utilisez Outlook 2002, Outlook Express ou Entourage pour consulter Hotmail, vous pouvez choisir de télécharger Windows Live Mail ou de modifier les paramètres de votre programme pour accéder à votre compte Hotmail par POP 3.

Faites-le avant le 1er septembre !

Source : blog Windows Live