Position:58

Idée#111

Cette idée est active.
Gouvernement ouvert »

Arrêt des ententes ELA (enterprises Licences agreement) de Micro

Arrêt des ententes Ententes ELA (Enterprises Licences Agreement ) auprès de Microsoft :

Une autre action que le gouvernement du Québec doit entreprendre rapidement est l’abolition des ententes ELA de Microsoft auprès des ministères et organismes. Selon nos informations, les organisations qui ont mis en place les ententes ELA sont : CSPQ, le réseau de la santé via une entente cadre avec la Sogique, l'agence de Revenu du Québec, la Carra, la SAAQ, MELS et plusieurs autres organisations...., nous ne pouvons confirmer ou infirmer, car les informations ne sont pas disponible publiquement. Les montants en cause et les dates de fin des contrats sont introuvables.

Pour faire un petit résumé, une entente ELA en gros un contrat de volume qui engage les organisations a payer des montants forfaitaires pour l'achat et la mise à niveau des logiciels en échange d'une gratuité (lol) d'accès à tous les produits logiciels de Microsoft pour l'organisation pendant une période de 3 ans. Une fois le contrat terminé, Microsoft fera un audit des dits logiciels installés et augmentera la facture pour les mises à jour ou signera une autre entente ELA pour fermer le marché à toute compétition. Le CSPQ l'a fait dernièrement pour le remplacement des infrastructures réseautiques, de courriels, de gestion de réseau, remplaçant les produits Lotus Notes, Groupwise, le produit Netware/Edirectory, Zenworks pour la gestion du parc etc. Et ce sans appel d'offre......., vraiment nice Messieurs.... pour des centaines de serveurs (800) et plusieurs milliers d'utilisateurs (15,000 et +). Je pense que le wake up call est à faire au niveau administratif dans l'appareil gouvernementale afin de contrer ses pratiques monopolistiques.

Commentaire

Soumis par inpecteurgadget il y a 1 années

Votes Voir

Activités

  1. L'idée a été publiée.
    il y a 1 années

Commentaires (1)

  1. inpecteurgadget , a déclaré:

    Tunisie : Microsoft complice de la censure numérique par Ben Ali

    Par Fabrice Epelboin | ReadWriteWeb France | 18/03/2011 | 15H34

    Partager:

    Changer mon statut sur 'Twitter'

    Partager sur 'Facebook'

    Partager sur 'del.icio.us'

    « Business is business », et la responsabilité sociale des entreprises (RSE), chez Microsoft, semble être une notion exogène, comme chez beaucoup d'entreprises du secteur high-tech.

    Tout est bon chez Redmond, la ville qui accueille le siège social de Microsoft, pour faire barrage à l'open source et surtout pour faire du business, y compris aider les pires régimes de la planète à opérer de vastes opérations de répression sur leurs populations.

    ReadWriteWeb avait révélé en juin dernier, sous la plume de Slim Amamou, le blogueur devenu secrétaire d'Etat, une vaste opération de « phishing » (hameçonnage) opérée par la cyberpolice tunisienne. Parce que cette dernière contrôlait les infrastructures techniques du pays, notamment les serveurs de noms de domaines (DNS), l'équivalent des panneaux routiers sur les autoroutes de l'information, la cyberpolice de Ben Ali avait à l'époque mis en place de fausses pages d'accueil Gmail et Facebook destinées à voler les mots de passe de la population afin de prendre le contrôle de leur profil ou de lire leur correspondance.

    Contacté en urgence, Google avait à l'époque promptement réagit (en moins de 24 heures) en imposant à la totalité des connexions en provenance de Tunisie l'utilisation du protocole sécurisé HTTPS, assurant ainsi à leurs clients que le site auquel ils se connectaient était bel et bien le véritable Gmail.

    Google, mis au courant régulièrement des démêlés et des divers accrochages que nous avions à l'époque chez ReadWriteWeb, avec la cyberpolice tunisienne, avait, bien avant les révolutions tunisiennes et égyptiennes, un œil sur cette région du monde et la ferme volonté de venir en aide aux populations opprimées.

    Mais toutes les sociétés de high-tech n'ont pas adopté une telle conduite. Microsoft, de son coté, a fait précisément l'inverse.

    Un problème de sécurité soulevé par Mozilla

    Les certificats de sécurité qui permettent de telles connexions sécurisées sont très difficiles à fausser… Sauf avec quelques complicités en haut lieu. C'est clairement ce que semble avoir fait Microsoft.

    En incluant au sein du navigateur Microsoft Internet Explorer la gestion de ces certificats de sécurité, le géant de l'informatique a endossé une responsabilité considérable. En donnant à l'Etat tunisien, qui possède sa propre autorité de certification, la possibilité de « labelliser » tous les domaines possibles et non ses seuls domaines gouvernementaux en .tn, il donnait à la cyberpolice une méthode infaillible pour se faire passer, à nouveau, pour Google et Gmail, sans déclencher, pour peu que l'on utilise Explorer et Windows, la moindre alerte de sécurité prévenant l'internaute d'un problème potentiel.

    Un problème de sécurité pour les populations soulevé depuis quelques temps par des organisations open source comme Mozilla – et un bel exemple de l'intérêt de l'open gouvernance pour les libertés fondamentales et les droits de l'homme.

    Les gouvernements peuvent ainsi, sur simple déclaration et sans contrôle de la part de Microsoft, obtenir la possibilité pour leurs services ou des entreprises dûment mandatées, d'utiliser de tels certificats de sécurité et de les voir inclus dans Microsoft Explorer.

    Le geek Ben Ali, trophée Microsoft

    Mais le programme de certification offert à la Tunisie va bien plus loin, puisqu'il ne se limite pas aux seuls noms de domaines nationaux en .tn, mais s'étend à tous les noms de domaines (.com, .org, etc) et permet ainsi à Ben Ali et sa cyberpolice de réaliser des attaques informatiques évoluées, comme celle qui a pris place en janvier durant la révolution (attaques du type « Man in the middle »), et qui a permis de priver bon nombre de cyber-résistants de leurs compte Facebook, indispensables à l'organisation d'actions de terrain, ainsi que d'accéder à leur correspondance, afin de déjouer des actions en cours (un auteur tunisien de ReadWriteWeb a été victime d'une telle attaque début janvier).

    Négligence caractérisée ou inconscience de la part de Microsoft ? On est en droit d'en douter. Les éloges de Steve Ballmer vis à vis de Ben Ali, a qui il a remis en octobre 2007 le trophée Microsoft pour le leadership mondial en technologies de l'information, laissent peu de doutes sur le fait que le PDG de Microsoft ait été parfaitement conscient de l'usage que l'ex-dictateur tunisien allait faire d'un tel cadeau. Ben Ali est un geek, et de son coté, il était tout a fait capable de saisir les bénéfices qu'il pouvait tirer du coup de pouce offert par Microsoft.

    Steve Ballmer récompense Ben Ali (archives de La Presse).

    Accuser Microsoft d'avoir réalisé là un acte politique serait cependant aller un peu vite en besogne, l'accord était en réalité plus d'ordre commercial : pour accéder aux sites gouvernementaux de façon sécurisée, les Tunisiens n'avaient pas d'autre choix que d'utiliser Windows et Explorer, seul à intégrer les certificats de sécurité des sites de l'e-administration tunisienne. Un marché gagnant-gagnat, en quelque sorte. Le logiciel libre n'a qu'à bien se tenir.

    « Ce que sait faire Microsoft »

    Une chose encore : n'allez pas croire que le problème se limite à la Tunisie. Des certificats similaires sont ainsi inclus dans Explorer pour le compte des gouvernements chinois, israélien, turc… Et la moindre mise à jour est susceptible d'allonger la liste.

    Surfer sur Internet avec Explorer ? Une pratique à risque si vous habitez ou si vous voyagez dans un pays où le gouvernement est porté sur la surveillance des citoyens à qui Microsoft vend… « ce qu'ils savent faire »… (Voir la vidéo de Nicolas Sarkozy remettant la Légion d'honneur à Steve Ballmer)

    http://www.rue89.com/2011/03/18/tunisie-microsoft-complice-de-la-censure-numerique-par-ben-ali-195693

    il y a 1 années