L évolution du modèle de la sécurité des applications - PDF Téléchargement Gratuit\nDownload "L évolution du modèle de la sécurité des applications"\n1 L évolution du modèle de la sécurité des applications Un modèle utilisé pour intégrer la sécurité dans le cycle de vie des applications Luc Poulin a, Alain Abran b et Alain April b a Cogentas Institut de la sécurité des applications boulevard Jean-Talon O. Québec (Québec) Canada b Département de génie logiciel et des TI École de technologie supérieure Université du Québec 1100, rue Notre-Dame Ouest, Montréal (Québec) Canada RÉSUMÉ Bien que beaucoup de processus, de méthodes et d'outils liés à la sécurité soient disponibles depuis des années, l'industrie du logiciel reste confrontée au défi de développer et de maintenir des applications sécuritaires. Un deuxième défi est lancé lorsque l on demande à une organisation de démontrer, à l aide de preuves vérifiables et répétables, la sécurité de son application. Un troisième défi apparaît lorsqu il s agit d estimer et de gérer le coût de mise en place de la sécurité, et ce dans le respect des ressources et des capacités d une organisation. La sécurité a un coût et toutes les organisations n ont pas les mêmes besoins de sécurité. Le modèle de la sécurité des applications (modèle SA) permet à une organisation de relever ces trois défis. Il lui permet notamment de déterminer un niveau de confiance mesurable et vérifiable, nécessaire pour utiliser une application de manière sécuritaire dans un environnement spécifique. Il lui permet aussi d estimer les impacts des risques de sécurité ainsi que les coûts de mise en place des contrôles servant à atténuer ces risques, de manière à pouvoir en tenir compte lors du choix du niveau de confiance ciblé pour une application. Finalement, le modèle SA permet d intégrer, de gérer et de vérifier les contrôles de sécurité tout au long du cycle de vie d une application, afin d'améliorer la sécurité des informations sensibles qu elle conserve, utilise et communique, et à fournir les preuves que le niveau de confiance ciblé pour son application a été atteint et est maintenu. Même si plus de deux années se sont écoulées depuis la publication du modèle SA dans la norme ISO/IEC en décembre 2011, ce modèle est encore jeune et il évolue rapidement. Cet article introduit le modèle SA et présente certaines innovations amenées par son évolution. Mots-clés: sécurité des applications, des systèmes de sécurité, ingénierie des systèmes, ISO 27001, ISO 27034, sécurité de l information, ISO 15288, ISO I. INTRODUCTION Les organisations doivent protéger leurs informations afin de demeurer en affaires. L information des organisations\n2 est de plus en plus mise en danger par les vulnérabilités des applications 1. Il est donc essentiel que les organisations soient en mesure de gérer les risques et les coûts de la sécurité au niveau de l'application par la mise en œuvre des contrôles de sécurité de l'application, par la gestion des coûts de cette mise en œuvre et par l'obtention de preuves de l'efficacité de l implémentation de ces derniers. Bien que beaucoup de processus, des méthodes et des outils liés à la sécurité soient disponibles depuis des années (tels que les Critères Communs , le SSE-CMM  et les guides de l'owasp [3-5]), l'industrie du logiciel reste confrontée au défi de développer et de maintenir des applications sécuritaires. Sachant que les risques de sécurité des applications (SA), tout comme les risques de sécurité de l information, proviennent principalement des personnes, des processus et de la technologie , ISO à publié dans une nouvelle norme un modèle de la sécurité des applications (modèle SA) qui aidera à atténuer ces risques en : définissant et encadrant l implémentation de contrôles de sécurité des applications () vérifiables, tenant compte de l estimation des coûts de la mise en place et de la vérification des en fonction de l impact des risques que les permettent d atténuer, aidant l identification des qualifications requises par certains rôles et personnes, et permettant de définir des directives pour appliquer ces contrôles à des processus de l'application et aux technologies utilisées et supportées par ces personnes. Le modèle SA permet notamment à une organisation d intégrer, de gérer et de vérifier les contrôles de sécurité tout au long du cycle de vie d une application, afin d améliorer la sécurité des informations sensibles qu elle conserve, utilise et communique. Il permet aussi lui fournir à l organisation qui l utilise les preuves que le niveau de confiance qu elle a ciblée pour son application a été atteint et est maintenu. Même si plus de deux années se sont écoulés depuis la publication du modèle SA dans la norme ISO/IEC Application Security, Part 1: Overview and concepts  en décembre 2011, ce modèle, tout comme le domaine de la sécurité des applications, est encore jeune et il évolue rapidement. Cet article présente sommairement l évolution du modèle SA  depuis sa publication dans la norme. Il présente des figures alternatives servant à décrire certains concepts, incluant l introduction d un nouveau composant : la matrice de traçabilité de la SA. Quatre groupes de personnes ont été ciblés pour ce modèle SA : 1) les gestionnaires, qui doivent gérer les risques, les exigences de sécurité, les ressources et qui peuvent être responsables de la sécurité des applications; 2) les équipes de projet, les acquéreurs et fournisseurs, qui doivent satisfaire aux exigences de sécurité pour la mise en œuvre et la gestion des contrôles de sécurité de l application tout au long du cycle de vie de celle-ci; 3) les auditeurs, qui doivent vérifier et appliquer une vérification des réalisations de sécurité sur un champ d application défini à l aide d outils pour obtenir des résultats reproductibles; 4) les utilisateurs finaux, qui ont besoin de faire confiance aux applications qu ils utilisent. Cet article est structuré de la façon suivante. La section «2 Les fondements de sécurité des applications» introduit le contexte, les termes et définitions, les principes et les concepts sur lesquels s appuie le modèle SA. La section «3 Le modèle SA» présente une description sommaire des principaux composants et processus du modèle SA 1 Système utilisant les technologies de l information (TI), dont du logiciel, développé et utilisé pour répondre à des besoins d affaires.\n3 II. LES FONDEMENTS DE SÉCURITÉ DES APPLICATIONS II.I Contexte Le modèle élaboré pour la SA est utilisé pour identifier les risques et les exigences de sécurité, ainsi que pour mettre en œuvre des contrôles de sécurité des applications () adéquats et vérifiables afin de permettre un niveau de confiance approprié indiquant que la sécurité d une application est suffisante, compte tenu de son environnement opérationnel. Ce modèle SA vise à aider les organisations à intégrer la sécurité de façon transparente tout au long du cycle de vie de leurs applications en offrant des concepts, des principes, un cadre normatif, des composants et des processus. Il peut également être utilisé pour établir des critères d acceptation pour l acquisition d applications, ou l externalisation du développement et de l exploitation de leurs applications. II.II Termes et définitions Une réponse à une des problématiques identifiées lors de la conception du modèle SA a été de préciser des termes qui, même si certains d entre eux étaient déjà utilisés par des professionnels, n avaient pas nécessairement la même définition ou la même portée, selon que le professionnel œuvrait dans le secteur de la gouvernance de la sécurité, de l ingénierie logicielle ou des infrastructures TI. Cette problématique de vocabulaire pouvait, dans certaines circonstances, générer des risques sur la sécurité d une application. Les termes et définitions présentés au Tableau 1 ont été précisés durant la conception du modèle SA. Par exemple le terme «niveau de confiance ciblé» est défini dans le modèle SA comme «une étiquette identifiant les contrôles de sécurité des applications qui devraient être mis en œuvre durant le cycle de vie d une application». Les notes ont été ajoutées au Tableau 1 pour présenter les précisions apportées par l évolution du modèle SA. Tableau 1 Termes et définitions Terme Application Sécurité des applications (SA) Contrôle sécurité des applications () Définitions Système TI supportant des besoins d affaires de l organisation. NOTE Cette définition est plus simple et plus claire que de celle publiée, tout en ayant la même portée. Protéger les informations impliquées par l utilisation d une application. NOTE Ce terme n est pas défini dans le modèle SA initial. Il précise l objectif ultime, pourquoi une organisation déciderait-elle de protéger une application. Un contrôle incluant notamment des références à un niveau de confiance, à des exigences de sécurité, à une activité de sécurité et à une activité de mesure et de vérification. NOTE Un doit obligatoirement décrire une activité de vérification associée à l activité de sécurité qu il contient. Lorsqu elles sont définies, ces deux activités doivent obligatoirement être réalisées et produire les résultats escomptés pour que l on considère que le a bien été implémenté. Niveau de confiance (NdC) Niveau de confiance ciblé Étiquette identifiant une liste de Étiquette assignée à une application, identifiant la liste de qui devrait être mis en œuvre au cours de son cycle de vie.\n4 Terme Niveau de confiance actuel Application sécuritaire Définitions Étiquette identifiant une liste de qui ont passé avec succès l'activité de mesure de vérification en produisant au moment prévu, les résultats escomptés. Application pour laquelle le niveau de confiance actuel est égal au niveau de confiance ciblé, tel que déterminé par l'organisation qui utilise ou qui possède l'application. NOTE Ajout du concept de détenteur dans la définition. Cadre normatif de l organisation (CNO) Dépôt autoritaire contenant l ensemble des processus et des éléments normatifs de SA approuvés par l'organisation. NOTE Ajout du concept de source autoritaire dans la définition. Cadre normatif de l application (CNA) Dépôt autoritaire, extrait du CNO, contenant l ensemble des processus et des éléments normatifs de SA nécessaires à la sécurisation d une application. NOTE Ajout du concept de source autoritaire dans la définition. II.III Principes Le modèle SA est basé sur les principes suivants : 1) La sécurité d une application doit être gérée La SA est liée à la gestion des différents risques de sécurité amenés par l utilisation d une application dans un environnement spécifique. Sachant que l on ne peut gérer ce qui n est pas connu, tous les types d activités des parties prenantes, ainsi que tous les aspects de leurs opérations dans l environnement d une application, doivent être identifiés et évalués régulièrement afin de pouvoir définir les exigences de sécurité qui devront être respectées. NOTE Ce principe n est pas implicitement défini dans le modèle SA initial, même s il y est présent. Le fait de préciser ce principe indique qu on ne peut considérer une application indéfiniment. Les critères indiquant la nécessité d une nouvelle vérification de la sécurité d une application font partie des paramètres à identifier lorsque le modèle SA est déployé dans une organisation. 2) La sécurité est une exigence Les exigences de sécurité doivent être définies et analysées pour chaque étape du cycle de vie d'une application, traitées de façon adéquate et gérées sur une base continue. 3) La sécurité des applications est dépendante du contexte Les besoins en sécurité sont identifiés et évalués à partir de trois perspectives : a) le contexte d'affaires; Le contexte d'affaires est défini à partir de la ligne d affaires et des besoins d'affaires d'une organisation. Des applications médicales ne nécessiteront peut-être pas la même sécurité que des applications financières. Des commerces de cartier pourraient ne pas exiger la même sécurité pour leurs applications que celle qui serait exigée par une organisation gouvernementale ayant à gérer l impôt sur le revenu de ses citoyens. Chaque organisation doit définir ses propres exigences de sécurité en fonction de son contexte d'affaires en tenant compte, par exemple, des informations sensibles de leur secteur d'activité, des règles de l'organisation et des ressources dont elle dispose. b) le contexte juridique; Une application utilisée dans une province ou une région de n importe lequel pays peut avoir à se conformer aux réglementations régionales et nationales. Une application peut être considérée comme étant sécuritaire aux États-Unis et ne pas l être en Europe, car elle ne répondra qu à la loi sur la protection des\n5 renseignements personnels américaine. En outre, des règlements d un pays peuvent exiger que les données de ses citoyens demeurent sur son territoire et qu elles ne doivent pas être stockées ou sauvegardées dans une base de données qui serait localisée en dehors de ses frontières. NOTE Le modèle SA précisait initialement le contexte règlementaire et non pas le contexte juridique. Il apparait aujourd hui plus pratique de regrouper dans ce contexte l identification des lois et règlements en vigueur à une région géographique, et de conserver dans le contexte d affaires, les directives et règlements de l organisation ainsi que ceux qui proviennent de sa ligne d affaires. c) le contexte technologique; Les applications sont exposées à des risques qui dépendent de la technologie qu'elles utilisent ou qui les soutiennent : par exemple les applications fonctionnant sur Windows, Mac OS X ou Unix; les applications utilisant un réseau local, un réseau GSM ou le réseau Internet; les applications développées pour fonctionner sur le Web, sur un serveur mobile ou sur un poste de travail; les applications qui offrent des services de paiement en ligne, des services bancaires en ligne ou des services de communications chiffrés. 4) Des investissements appropriés à la sécurité d une application doivent être réalisés Une organisation gouvernementale qui utiliserait une application ne ferait certainement pas face aux mêmes impacts de sécurité qu un commerce de détail ou qu une banque si elles utilisaient toutes la même application : chaque organisation doit investir les ressources appropriées pour protéger adéquatement ses applications. 5) La sécurité d une application doit pouvoir être démontrée Chaque fois qu'une personne ou une organisation déclarera qu une application est sécuritaire, celle-ci devra être en mesure de fournir des preuves tangibles et reproductibles qui soutiendront ces déclarations. II.IV Concepts II.IV.i Environnement de l'application La Figure 1 illustre que l'environnement de l'application n'est plus limité qu à la seule infrastructure technologique : il comprend également les contextes d affaires, juridiques et technologiques, ainsi que les spécifications de l'application. Environnement de l application Contexte juridique Contexte d affaires Contexte technologique Organisation 1..* Besoins d affaires 1..* Processus d affaires *..* Application (système d information) Personnes Processus Information Technologies *..* Élément du système (serveur, routeur, SGBD, etc.) Données Logiciels Matériel Spécifications Figure 1 L'environnement de l'application Les contextes d affaires et juridiques dépendent de «pourquoi», «comment» et «où» l'organisation a besoin de l'application. Le contexte technologique dépend des personnes, des processus et de la technologie nécessaires pour développer, opérer et maintenir une application. Les spécifications sont spécifiées à partir des critères et des\n6 exigences qui doivent être remplis et respectés par l'application via les fonctionnalités fournies. Toute modification de l'un de ces quatre éléments peut avoir un impact significatif sur les risques de sécurité qui menacent l'information impliquée par une application. NOTE Cette figure n a pas été publiée avec le modèle SA initial. II.IV.ii Portée de la sécurité d une application Pour être en mesure de protéger l'information impliquée par une application, cette information doit être définie. 8. Contexte d affaires 9. Contexte légal 7. Processus impliqués dans le cycle de vie de l application 6. Processus impliqués par l'application 5. Contexte technologique 4. Spécifications de l application 2. Données de l application 1. Données de l organisation et de l utilisateur 3. Rôles et permissions Portée de la sécurité de l information d une application Figure 2 Portée de la sécurité de l information d une application (traduit et adapté d ISO 27034) 2 La Figure 2 présente différemment les neuf catégories dans lesquelles des groupes d'information peuvent être définis dans le modèle SA pour en préciser la portée. NOTE Cette représentation permet de représenter les niveaux d abstraction des différents groupes de données impliqués par une application, en partant en son centre, des données de l organisation et de l utilisateur (1), qui sont ultimement ce qui est à protéger. Puis en s éloignant couche par couche, jusqu au groupe d information contenant la description des processus impliqués dans le cycle de vie de l application (7), soit notamment de sont développement, de sa maintenance, de sa gestion, de son support et de son utilisation. 1) Les données de l organisation et des utilisateurs, telles que les certificats, les clés privées, les transactions, les profils, les journaux, les documents et les fichiers. 2) Les rôles et les permissions, telles que les données d'identification et d'authentification et les données d'autorisation. 3) Les données de l application, telles que les paramètres de configuration des applications, le code binaire de l application : la gestion des versions de code, stockage, le code source, les composants et les bibliothèques commerciales. 4) Les spécifications de l application, telles que les spécifications, les critères et les fonctions requis ou offerts par l application, autant du côté client que du côté serveur. 5) Le contexte technologique, tel que les composants et les périphériques autorisés, le système d'exploitation, les configurations et les services extérieurs nécessaires à l'application, y compris son infrastructure technologique. 6) Les processus impliqués par l'application, tels que les processus de déploiement, d'installation, d'exploitation, de gestion, de sauvegarde et de contingence. 2 Certaines figures provenant de la norme ISO/IEC ont été adaptées dans cet article afin de permettre l intégration des changements amenés par l avancement de nos travaux de recherches.\n7 7) Les processus impliqués dans le cycle de vie de l application, tels que les processus associés à des services et à des applications connexes, des processus de formation, de développement, de gestion de projet, de gestion des versions, de contrôle, incluant aussi les processus définissant et désignant les rôles, les responsabilités et les qualifications de tous les acteurs concernés par l'application. 8) Le contexte d'affaires, tel que les réalités et les contraintes amenées par l organisation ou par sa ligne d affaires, incluant ses politiques internes, ses directives et ses règlements, ses processus d'affaires et ses façons de faire en vigueur. 9) Le contexte juridique, tel que des ensembles de lois, les politiques et les règlements régionaux qui s'appliquent ou limitent l'utilisation de l'application. II.IV.iii Quatre secteurs d'intervention en SA Pour être en mesure de protéger l'information impliquée par une application, quatre secteurs d'intervention en SA doivent travailler ensemble : 1) L équipe de gestion, qui doit gérer l'entreprise et les applications et veiller à ce que seules les personnes autorisées aient accès aux informations pertinentes. 2) L'équipe de l infrastructure TI, qui a besoin d'installer, de supporter et de maintenir tous les composants de l'infrastructure TI, incluant les environnements de développement, de tests et d'opération. 3) L équipe de développement, qui a besoin d'utiliser des outils pour développer, corriger, maintenir et supporter une application. 4) L équipe des auditeurs, qui a besoin de vérifier et d auditer une application. Ces quatre groupes de personnes doivent partager la même vision, les mêmes concepts et le même vocabulaire de la SA. Leurs besoins en SA doivent être comblés par le modèle SA. II.IV.iv Source des risques de la sécurité des applications Les sources des risques de la sécurité d une application sont multiples. Ils peuvent provenir autant des personnes, des processus et des technologies évoluant à l intérieur de l environnement de l application durant son cycle de vie. Les personnes peuvent volontairement ou involontairement faire des actions qui vont provoquer une brèche de sécurité sur l'intégrité, la confidentialité, ou encore la disponibilité des informations impliquées par une application. Les processus de l organisation peuvent être désuets ou inadaptés à l utilisation d une application et ainsi mettre en péril ses informations. Des composants TI peuvent échouer, être compromis ou être volés, ce qui fait que l'information, qui y était conservée pourrait être corrompue, divulguée ou perdue. Par exemple selon le contexte d affaires et juridique où est utilisée une application, la mise en œuvre d un processus de contingence inadéquat pourrait causer un impact plus important que celui causé si sa fonctionnalité de paiement en ligne était attaqué de l'internet. NOTE Cet élément n est pas précisé dans le modèle SA initial. II.IV.v Intégration des contrôles de la sécurité des applications dans le cycle de vie de l'application Afin de minimiser les efforts et les coûts de mise en œuvre de la sécurité dans un projet d application, l une des stratégies est d intégrer les contrôles de sécurité de l application () à l intérieur des processus que l organisation a mis en place pour couvrir les phases du cycle de vie qui la concerne, sans lui demander de modifier ses activités existantes. Étant respectueuse des façons de faire en vigueur dans l organisation, cette stratégie permet également de réduire la résistance aux changements des personnes qui auront à la mettre en œuvre, à vérifier ou à utiliser l application avec ses contrôles de sécurité. Une organisation qui développe des applications pourra notamment intégrer des dans ses processus existants de développement, de déploiement et de tests sans avoir à changer complètement ses façons de faire. De la même manière, une organisation qui a acquis une application pourra de sont coté intégrer des dans ses processus de gestions, de support, de contingence ou d archivages. Dans ces deux cas, l organisation sera en mesure de démontrer, preuves à l appui, que tous les exigés par le niveau de confiance qu elle aura assignée à son application, ont été mis en œuvre, ont été vérifiés et qu ils fonctionnent tous, tel que prévu.\n8 III. LE MODÈLE SA Le modèle SA propose des éléments qui doivent être choisis et mis en œuvre par l'organisation, en fonction de ses priorités et des ressources dont elle dispose. Cette section présente les principaux composants et processus, fournis par le modèle SA, qui peuvent être mis en œuvre par une organisation pour sécuriser ses applications. III.I Les composants du modèle SA Cette section présente les six composants clés du modèle SA. III.I.i Le modèle de référence du cycle de vie de la sécurité d une application La Figure 3 présente le modèle de référence du cycle de vie de la sécurité d une application. Il est composé de quatre couches, de cinq étapes, de 15 zones d'activité et de nombreux rôles identifiant les acteurs qui y sont impliqués. Les couches du modèle de référence permettent d aligner les activités des personnes œuvrant dans les quatre secteurs d'intervention. Le cycle de la SA a été défini pour être utilisé comme un modèle de référence de processus qui sert à : 1) fournir une référence commune pour les couches, les phases, les zones d'activité, les activités et les acteurs présents dans le cycle de vie d une application typique et qui peuvent avoir un impact sur sa sécurité; 2) aider les organisations à identifier les éléments manquants qui pourraient être nécessaires à leurs besoins de sécurité; 3) aligner toute méthode de développement, de maintenance, de gestion de l infrastructure TI ou de cycle de vie, telle que le PMI, OpenUP, ITIL, ou Cobit, déjà en usage dans la plupart des organisations; 4) identifier les (voir Figure 4) servant à préciser «quand» une activité de sécurité et une activité de vérification doivent être réalisées, soit : avant, pendant ou après une activité définie dans l une des couches, stades et zones d'activité de ce modèle de référence; Couche Modèle de référence du cycle de vie de la sécurité d une application Gestion de l application Gestion de l approvisionnement de l application Impartition Gestion de l utilisation de l application Fournir une application Préparation Développement Acquisition Transition Utilisation Archivage Destruction Gestion de l infrastructure Gestion de l infrastructure d approvisionnement de l application Gestion de l infrastructure d opération de l application Mise à la retraite Audit de l application Audits de l approvisionnement de l application Audits de l opération de l application Préparation Réalisation Transition Utilisation et maintenance Disposition Phase d approvisionnement Phase d opération Acteurs Rôle 1 Rôle 2 Rôle 3 Rôle 4 Rôle n Figure 3 Représentation simplifiée du modèle de référence du cycle de vie de la SA (traduit et adapté d ISO 27034) NOTE Le nom initial de la couche «approvisionner et opérer l application» a été changé dans la Figure 3 pour «Fournir une application» afin d éviter de répéter les noms des phases du cycle de vie dans le nom de cette couche. Les phases «Archivage» et «Destruction» du modèle de référence initial ont été fusionnées dans la phase «Disposition» afin d améliorer son alignement avec les phases de cycle de vie présentées dans les normes ISO/IEC et ISO/IEC\n9 III.I.ii Le contrôle de la sécurité des applications () Dans le modèle SA, un contrôle de sécurité des applications () décrit formellement ce qui devra être fait pour répondre à un besoin de sécurité, et ainsi atténuer un risque de sécurité spécifique (Figure 4). Niveau de confiance ciblé (pourquoi) Exigences de sécurité (pourquoi) Activité de sécurité (qui, quoi, où, quand, comment, combien) Vérification de la mesure (qui, quoi, où, quand, comment, combien) Modèle de référence de sécurité du cycle de vie d une application Figure 4 Le contrôle de la sécurité des applications (traduit et adapté d ISO 27034) Un comprend quatre éléments d'information : 1) Les niveaux de confiance ciblés associés à ce. 2) Les exigences de sécurité visées par le. 3) L'activité de sécurité, décrivant le «quoi» (les résultats attendus), le «comment», le «où» et par «qui» cette activité doit être réalisée. Une évaluation de «combien» il en coûtera pour la mettre en œuvre doit également être précisée dans cette section. 4) La vérification de la mesure, quant à elle, utilise les mêmes caractéristiques pour décrire l'activité de vérification. La caractéristique «quand» des deux derniers éléments du permettent d'identifier à quel moment une activité devra être réalisée, en pointant sur une des activités du modèle de référence du cycle de vie de la sécurité d une application, et en précisant si celle-ci doit être réalisée avant, pendant ou après l activité du modèle de référence identifiée. En identifiant les «qui», ces éléments doivent également préciser les rôles et les qualifications requises pour réaliser l'activité qui y est décrite. NOTE La Figure 4 a légèrement été modifiée afin d indiquer plus clairement, quel est l attribut des activités de sécurité et de vérification de la mesure, qui réfèrent à une activité présente dans le modèle de référence du cycle de vie de la sécurité des applications. III.I.iii La bibliothèque des contrôles SA Les utilisés par une organisation pour ses projets de développement doivent être approuvés au préalable, et rassemblés dans un référentiel. Ce référentiel, aussi nommé «bibliothèque de» voir Figure 3, constituera alors la source d information fiable pour communiquer les au sein de l organisation.\n10 Exigences de sécurité Identifiants des Bibliothèque des de l organisation Niveaux de confiance utilisés par l organisation Doit offrir... Identification sécuritaire Doit sécuritairement encadrer... Paiement en ligne Doit respecter... Règlementation aéronautique Doit respecter... Norme PCI-DSS Doit respecter... Protection des renseignements personnels (Canada) Doit offrir... Tunnel SSL Doit offrir... Destruction sécuritaire Figure 5 La bibliothèque (traduit et adapté d ISO 27034) La bibliothèque des regroupera les qui ont été assignés par l organisation à un ou plusieurs niveaux de confiance et exigences de sécurité. Le principal objectif de la mise en œuvre de cette bibliothèque est de s assurer que le niveau de confiance ciblé, attribué à une application spécifique selon ses exigences de sécurité, soit clairement identifié et communiqué et qu il permette identifier à l avance les qui devront être mis en œuvre puis vérifiés. La sélection d un niveau de confiance par une organisation, soit la liste de à mettre en œuvre, prend notamment en compte de leurs coûts d implémentation et de vérification, versus l atténuation des impacts pour l organisation, des risques ciblés par ces contrôles. NOTE Le modèle SA initial présentait à la gauche de la figure de la bibliothèque de, deux colonnes nommées : «Source des spécifications et des contraintes» et «Spécifications et contraintes». Ces dernières ont été remplacées dans la Figure 3 afin de représenter les «exigences de sécurité» requise par une application ainsi que les «Identifiants des» associé à celles-ci. Les deux éléments d information retirés de cette figure, qui de fait représentaient les sources des risques de sécurité pouvant menacer une application, ont été inclus dans un nouveau composant du modèle : la matrice de traçabilité de la SA de l organisation. III.I.iv La matrice de traçabilité de la SA de l organisation La matrice de traçabilité de la SA est un référentiel utilisé pour aider une organisation à garder une trace des changements, ainsi que les liens qui associent les risques de SA aux exigences de sécurité, aux et aux applications de l organisation. L objectif visé par l introduction de ce nouveau composant dans le modèle SA est de fournir à l organisation qui l utilisera, un outil permettant d avoir une vision globale de l ensemble des risques, des exigences de SA et des de chacune de ses applications afin de lui permettre d'identifier, d évaluer et de réagir rapidement a tous changements de risques de SA les concernant. Ces changements au niveau des risques de sécurité viendront inévitablement des contextes d affaires, juridique ou technologique. La Error! Reference source not found. est une représentation graphique sommaire des informations clés contenues dans la matrice de traçabilité de la SA de l organisation telles que proposées par le modèle.\n11 Matrice de traçabilité de la sécurité des applications de l organisation Bibliothèque des de l organisation Environnements des applications de l organisation Risques de sécurité Exigences de sécurité Identifiants des Niveaux de confiance utilisés par l organisation Spécifications des applications Risque provenant d une fonctionnalité Doit offrir... Doit sécuritairement encadrer... Identification sécuritaire Paiement en ligne Contexte d affaires Risque provenant d un processus Doit respecter... Doit respecter... Règlementation aéronautique Norme PCI-DSS Contexte juridique Risque provenant d une loi Doit respecter... Protection des renseignements personnels (Canada) Contexte technologique Risque provenant de l utilisation d un composant Doit offrir... Doit offrir... Tunnel SSL Destruction sécuritaire Inventaire des applications de l organisation Liste des applications de niveau 0 Liste des applications de niveau 1 Liste des applications de niveau 2 Liste des applications de niveau 3... Liste des applications de niveau 9 Liste des applications de niveau 10 Figure 6 Matrice de traçabilité de la SA de l organisation La matrice de traçabilité peut être représentée comme un tableau contenant cinq groupes d informations inter-reliés, soit : 1) Une table des éléments des environnements incluant les spécifications des applications d où peuvent provenir des risques de sécurité; 2) Une table des risques de sécurité de toutes les applications de l organisation; 3) Une table des exigences de sécurité à satisfaire, liées aux risques correspondants; 4) La bibliothèque des offrant un choix de niveaux de confiance possible pour les applications de l organisation; et 5) L inventaire des applications de l organisation auxquelles ont été assignées un niveau de confiance de la bibliothèque des. III.I.v Le cadre normatif de l'organisation (CNO) Le modèle nécessite la conservation des éléments dans un cadre normatif de l'organisation (CNO), afin d'assurer leur gestion et leur communication à l intérieur de l'organisation. Les éléments clés du CNO sont : les contextes d affaires, juridique et technologique; le dépôt des spécifications des applications; les processus liés à la sécurité des applications; le dépôt des rôles, des responsabilités et des qualifications; les contrôles de la sécurité des applications (); la bibliothèque de de l'organisation; et le modèle de référence du cycle de vie de la sécurité d une application.\n12 Chaque élément défini dans le CNO doit être vérifiable et être approuvé par l'organisation. Le CNO est la source autoritaire de tous les éléments du modèle SA mis en place par l'organisation. Les éléments du CNO sont validés, vérifiés, approuvés et mis à la disposition de tout projet d'application. III.I.vi Le cadre normatif d une application (CNA) Le CNA est un sous-ensemble du CNO et contient seulement les composants et les processus approuvés appartenant à une application spécifique. Un CNA devrait être défini pour chaque application sécurisée avec ce modèle SA. Il est utilisé pour conserver tous les documents, les décisions, les composants et les processus rédigés ou sélectionnés pour une application. III.II Les processus clés du modèle SA Cette section présente les deux processus clés du modèle SA, soit le processus de gestion du CNO et le processus de la gestion de la SA. III.II.i Le processus de gestion du CNO Le processus de gestion du CNO (Figure 7) est proposé par le modèle SA pour aider les organisations à gérer les éléments de la SA à travers l'organisation de façon uniforme. Processus de gestion de la sécurité d une application Est requis pour Cadre normatif de l organisation (CNO) Est requis pour Gérer le comité du CNO Comité du CNO Processus de gestion de l organisation Processus de gestion du CNO Gère Produit Élaborer la SA dans le CNO Implémenter la SA dans le CNO Surveiller et réviser la SA dans le CNO Produit les rétroactions vers Auditer la SA dans le CNO Produit les rétroactions vers Améliorer la SA dans le CNO Fournit des éléments requis par la SA pour Rôles et processus de l organisation Contexte d affaires Normes et bonnes pratiques de l organisation Inventaire des informations de l organisation Dépôt des spécifications des applications Contexte juridique Contexte technologique Autres composants et processus de l organisation Figure 7 Le processus de gestion du CNO (traduit et adapté d ISO 27034) Le processus de gestion du CNO comprend six sous-processus qui seront utilisés au niveau de l'organisation, afin de mettre en œuvre le modèle SA. Ces six sous-processus sont : 1) gérer le comité du CNO; 2) élaborer la SA dans le CNO; 3) implémenter la SA dans le CNO;\n13 4) surveiller et réviser la SA dans le CNO; 5) améliorer la SA dans le CNO; et 6) auditer la SA dans le CNO. NOTE La représentation du processus de gestion du CNO présentée à la Figure 7 a été bonifiée afin d y préciser la source des éléments requis par la SA, qui sont nécessaires à l élaboration et à la mise en place de la SA dans le CNO de l organisation. Le processus «Établir le comité du CNO» a été renommé «Gérer le comité du CNO» et ce comité a aussi été introduit dans la figure. Finalement les cinq processus qui sont directement impliqués dans la gestion et l amélioration continue du CNO ont été regroupés dans une zone grisée. III.II.ii Le processus de gestion de la SA Le processus de gestion de la sécurité de l application (Figure 8) est le processus global de gestion de la sécurité pour chaque application produite ou utilisée par une organisation. Ce processus contient cinq étapes : 1) Identifier les besoins et l environnement de l application. 2) Évaluer les risques de sécurité amenés par l application, et déterminer le niveau de confiance nécessaire pour cette application. 3) Créer et maintenir le cadre normatif de l application. 4) Réaliser et opérer l application. 5) Vérifier la sécurité de l application. Processus de gestion de la sécurité d une application 2 Évaluer les risques de sécurité amenés par l application Détermine Est requis pour 3 Créer et maintenir le cadre normatif de l application Identifie les contextes et les spécifications de l application requis pour 1 Identifier les besoins et l environnement de l application Est requis pour 5 Produit Vérifier la sécurité de l application Niveau de confiance cible pour l application Niveau de confiance actuel de l application Produit la liste et les requis implémentés requis pour Produit les artéfacts du projets d application et le CNA requis pour Identifie les corrections de sécurité requis pour Produit Cadre normatif de l application Est requis pour Réaliser et opérer l application 4 Cadre normatif de l organisation Processus de gestion de l organisation Produit Composants et processus reliés à la gestion de la sécurité des applications de l organisation Produit les rétroactions vers Figure 8 Le processus de gestion de la SA (traduit et adapté d ISO 27034)\n14 En utilisant des éléments préapprouvés du CNO, le processus de gestion de la sécurité de l application aidera les projets à cibler, mettre en œuvre et à maintenir un niveau de confiance vérifiable qui a été identifié pour chaque application, en fonction de son environnement spécifique. NOTE La représentation du processus de gestion de la sécurité d une application présentée à la Figure 8 a légèrement été bonifiée afin de mettre en évidence le positionnement, les intrants et les extrants des composants «Cadre normatif de l organisation» et «cadre normatif de l application». IV. CONCLUSION Peu d approches et de modèles permettent de déclarer une application sécuritaire et d appuyer cette déclaration avec des preuves vérifiables. Encore moins peuvent permettre à une organisation de définir le niveau de sécurité désiré, dans le respect de ses ressources et de ses capacités. Le nouveau modèle SA (modèle SA 1.1) permet à une organisation de rencontrer de manière encore plus efficiente ces trois défis. Non seulement le modèle SA 1.1 permet à une organisation d identifier et de gérer globalement les risques de sécurité présents dans les contextes d affaires, juridique et technologique, que ces risques proviennent des personnes, des processus ou des technologies, il permet aussi à cette organisation d associer cet ensemble de risques de sécurité à un niveau de confiance ciblé, dont l atteinte sera exigée pour considérer une application sécuritaire. Tout comme pour la première version, le modèle SA 1.1 exige que chaque intègre un processus de vérification approuvé qui, lorsque le contrôle de sécurité est bien implémenté, produira des résultats attendus qui ont déjà été considérés comme les preuves acceptables de leur bonne implémentation et de leur bon fonctionnement. Sachant qu un niveau de confiance identifie une liste des à mettre en œuvre, sachant que tout doit notamment décrire une activité de sécurité et une activité de vérification et sachant que les coûts de réalisation de ces activités doivent être estimés, le modèle SA permet à une organisation de faire cet exercice de gestion globale des risques de sécurité et de sélection du niveau de confiance ciblé dans le respect de ses ressources et de ses capacités. De plus, cette gestion globale est maintenant facilité par l ajout de la matrice de traçabilité de la SA de l organisation dans le modèle SA. La vérification de tous les identifiés par le niveau de confiance ciblé d une application permettra de collecter les preuves requises pour faire la démonstration qu une application peut être considérée sécuritaire par l organisation, dans un environnement spécifique. Cette démonstration est réalisée en comparant ce niveau de confiance mesuré, au niveau de confiance ciblé. Le modèle SA 1.1 propose des composants et des processus permettant d évaluer les risques de sécurité d utiliser une application, de lui attribuer un niveau de confiance ciblé et de préciser les exigences de sécurité et les correspondants, nécessaires à sa sécurisation. Pour avoir plus d information sur la version initiale 1.0 du modèle SA voir la norme ISO/IEC Application Security, Part 1: Overview and concepts . RÉFÉRENCES 1. ISO/IEC, Information technology - Security techniques - Evaluation criteria for IT security - Part 1: Introduction and general model. 2009, ISO/IEC: Geneva, Switzerland. p ISO/IEC, Information technology - Security techniques - System Security Engineering - Capability Maturity Model (SSE-CMM). 2006, ISO/IEC: Geneva, Switzerland. p OWASP, OWASP Top ; The Ten Most Critical Web Applicayion Security Risks. 2013, OWASP Foundation. p OWASP, Code review guide p OWASP, Testing guide. 2008, OWASP Foundation. p Andress, A., Surviving security: how to integrate people, process, and technology. 2 ed. 2003: Auerbach Publications. 502.\n15 7. ISO/IEC, Information technology - Security techniques - Application security - Part 1: Overview and concepts. 2011, ISO/IEC: Geneva, Switzerland. p Poulin, L., La sécurité des applications en technologie de l information Une approche d intégration des éléments de sécurité dans le cycle de vie des applications et des systèmes d information, in Département de génie logiciel et des TI 2014, École de technologie supérieure - Université du Québec: Montréal, Québec. p. 541.


foi - Journal de Denis Chautard\n9 novembre 2014 7 09 /11 /novembre /2014 20:25\nGuillaume Roudier : «A 25 ans, j’ai décidé de devenir prêtre»\nPORTRAIT - Alors que 750 séminaristes étaient rassemblés samedi et dimanche à Lourdes à l’invitation des évêques de France, l’un d’eux, Guillaume Roudier raconte à «20 Minutes» son itinéraire religieux…\nIl n’a pas eu de révélation, mais le choix de devenir prêtre s’est imposé à lui comme une évidence. L’aboutissement d’un cheminement religieux, pour Guillaume Roudier, 31 ans, aujourd’hui en 6eme année de séminaire. Ce jeune homme participera samedi au rassemblement de 750 séminaristes à Lourdes pour un pélerinage inédit.\nPourtant rien ne le prédestinait à s’engager dans cette voie. «J’ai été élevé dans une famille chrétienne mais pas très pratiquante», confie-t-il. C’est au moment de ses études universitaires, que la foi de Guillaume se renforce. Il fréquente assidûment son aumônerie et rencontre des prêtres qui forcent son admiration. Après des études d’archéologie, il travaille pendant cinq ans en tant que chargé de mission dans le patrimoine, mais sa vocation le titille. «A 25 ans, après avoir beaucoup voyagé, rencontré de nombreux prêtres, j’ai finalement décidé de m’engager et de devenir prêtre», raconte-t-il.\nLe célibat, un renoncement accepté «dans la joie»\nAlors que ce choix n’est pas toujours bien accueilli par les familles, la sienne se montre bienveillante. «Mes parents s’en doutaient et m’ont exprimé leur joie. Ils me voyaient heureux et voulaient m’accompagner dans cette voie», évoque-t-il ému.\nAlors bien sûr, Guillaume sait qu’il va devoir renoncer à une vie de couple. Mais il affirme avoir accepté «ce renoncement dans la joie, pas dans la souffrance». «Je dois rester disponible pour toutes les autres relations humaines, qui sont tout aussi fécondes que des relations de couple, quoique différemment», analyse-t-il.\nGuillaume est d’ailleurs loin de vivre comme un ermite. «Dès la 3eme année de séminaire, j’ai habité dans une maison à Ivry-sur-Seine (Val-de-Marne) avec d’autres séminaristes et nous avons partagé une communauté de vie ponctuée de prières et de messes», raconte-t-il.\nUn prêtre qui travaillera\nIl a aussi choisi de devenir prêtre dans le diocèse de la Mission de France. Sa spécificité? «Les prêtres vivent leur vocation au sein de la société et travaillent. Ce qui permet de garder contact avec la réalité et d’accompagner nos contemporains dans leurs difficultés quotidiennes. J’aime aussi l’idée de vivre au sein d’un monde multiculturel et multireligieux, car le champ des possibles est infini», explique Guillaume.\nEn attendant de connaître sa lettre de mission pour savoir dans quelle région et dans quel univers professionnel il sera envoyé, Guillaume se projette dans l’avenir avec sérénité: «J’ai hâte de continuer ma route dans ce monde pour partager Dieu avec d’autres», s’enthousiasme-t-il.\n1 novembre 2014 6 01 /11 /novembre /2014 22:13\nDimanche 2 novembre : mémoire des défunts\nMERCI à Marie-Thérèse et Georges pour les images de cette croix du Christ qu'ils ont rapportée de M'Volyé au Cameroun.\nCette croix signe de scandale : la mort du juste persécuté et "immolé"\nCette croix est en réalité un signe de vie et même le signe de la victoire sur la mort\nLa commémoration des défunts - douleur de l'absence de tous ceux qui nous ont quittés - et en particulier les plus proches - cette commémoration est pour les croyants un moment d'espérance : ceux qui nous ont quittés nous ont transmis la foi, la lumière et la force. Ils nous accompagnent chaque jour et veillent sur nous\nEntrons avec eux dans cette "communion des Saints" !\n28 octobre 2014 2 28 /10 /octobre /2014 09:07\nBonne fête de "Toussaint" !\n24 octobre 2014 5 24 /10 /octobre /2014 17:36\nNaître et Renaître de l'eau et de la boue !\nMe voici à Dax (département des Landes) depuis le jour de ma fête, le 9 octobre dernier pour une cure thermale – sur prescription médicale.\nEn effet ma cinquième vertèbre lombaire « n'est pas fixée » au « sacrum ». Le pivot qui la tenait à la première vertèbre « sacrée » est tronqué depuis ma naissance !\nLes vertèbres lombaires sont la base de la colonne vertébrale, cette colonne qui est notre axe vertical et qui repose sur le « sacrum ».\nPour ma part la colonne vertébrale « flotte » dans le vide et ne repose pas sur sa base.\nCe sont les muscles et les disques de cartilage qui compensent ce déficit structurel et me permettent de me tenir « debout » ! Mais au prix de tensions, d'arthrose et de douleurs ! La cure soulage, détend et assouplit !\nCe souci « mécanique » m'invite à une « allégorie spirituelle » que je vous propose depuis le pays de Saint Vincent de Paul !\nJe découvre la nécessité d'une plus grande souplesse dans ma dimension verticale raidie et fragilisée et la nécessité de mieux l'asseoir sur sa base : « le sacré » !\nEt depuis ma rencontre avec le Christ à l'âge adulte, j'ai découvert que le sacré « c'est l'Homme » !\nMa vie spirituelle, trop souvent « décroche » de ce qui la soutient : « notre commune humanité » !\nJe poursuis l'allégorie.\nJ'ai visité la cathédrale de Dax : un édifice construit au XI ième siècle et entièrement rebâti au XV ième. On y voit un tableau autant magnifique qu'impressionnant (3m x 2m50) représentant Saint Vincent de Paul portant un bébé dans ses bras en train de sonner à la porte des Filles de la Charité pour leur confier cet enfant visiblement abandonné.\nL'Eglise affiche (d'une façon « ostentatoire »!) la Charité au pinacle du Temple comme son « chef d'oeuvre ». Mais lorsque la charité s'affiche ainsi le chef d'oeuvre est en « péril » ! car la charité se fait « condescendante » et un tantinet « orgueilleuse » !\nJ'ai visité le « berceau » de Saint Vincent de Paul à 6 km de Dax et là j'ai fait une toute autre découverte : c'est dans une grange, en pleine nature, qu'est né le petit Vincent d'une modeste famille de bergers. Alors là la Charité nourrie d'une foi intense et d'une profonde humilité prenait une toute autre dimension.\nCette cure thermale je l'ai vécue comme une nouvelle naissance à mon humanité. Mais pour cela il me fallait composer avec le monde végétal et avec le monde animal (qui sont nos racines) en me laissant toucher par les produits de la terre et de la nature de ce pays Landais :\nBadigeonné comme une plante avec de l'essence de thérébentine (la sève du pin des Landes), enveloppé de boue nu comme un ver, baigné tel le poisson dans la piscine des eaux thermales à 34°, j'approchais l'expérience qu'ont fait ces « cabossés de la vie » dans leur rencontre avec Jésus sur les chemins de Palestine : c'est avec de la boue et de l'eau que Jésus a rendu la vue aux aveugles, guéri les paralytiques et remis les gens debout !\nVivre « debout », « aller de l'avant » sont des défis offerts à chacun mais où il nous faut composer avec nos faiblesses et nos fragiltés. Souvent et inconsciemment nous compensons ces fragilités par des tensions et des rigidités !\nAccepter nos fragilités, en faire une occasion même pour nous rendre plus proche des autres voilà un beau défi de notre foi au cœur de notre humanité !\n21 octobre 2014 2 21 /10 /octobre /2014 13:37\nMéditation sur la lecture du mardi 21 octobre 2014\nLettre de Paul aux Ephésiens : Juifs et païens sont réunis en un seul peuple par la croix du Christ (Ep 2, 12-22)\n"Frères, souvenez-vous qu'en ce temps-là vous n'aviez pas de Messie à attendre, vous n'aviez pas droit de cité dans le peuple de Dieu, vous étiez étrangers aux alliances et à la promesse, vous n'aviez pas d'espérance, et, dans le monde, vous étiez sans Dieu.\nPar lui, en effet, les uns et les autres, nous avons accès auprès du Père, dans un seul Esprit. Et donc, vous n'êtes plus des étrangers ni des gens de passage, vous êtes citoyens du peuple saint, membres de la famille de Dieu, car vous avez été intégrés dans la construction qui a pour fondations les Apôtres et les prophètes ; et la pierre angulaire c'est le Christ Jésus lui-même. En lui, toute la construction s'élève harmonieusement pour devenir un temple saint dans le Seigneur. En lui, vous êtes, vous aussi, des éléments de la construction pour devenir par l'Esprit Saint la demeure de Dieu."\nDieu a fait alliance avec son peuple : avec Abraham, Noé, Moïse au Sinaï...\nIl lui a donné la LOI : une charte du "vivre ensemble" pour faire gagner la Vie: c'est-à-dire la veuve, l'orphelin, le petit et le pauvre. Une charte pour faire gagner "l'humanité" !\nQu'ont fait les scribes et les pharisiens de cette Loi : une doctrine sur le pur et l'impur, une séparation entre le profane et le sacré !\nAu lieu d'en faire le ciment d'une unité entre les hommes ils en ont fait un instrument de séparation, de division !\nAvec Jésus Dieu nous donne l'Alliance et la Loi définitives : le Christ est l'accomplissement de la Loi : l'Amour.\nEn sa personne et par sa Croix il a détruit ce qui séparait le profane et le sacré : il n'y a plus désormais de sacré que l'Homme !\nIl a détruit la séparation entre les hommes : les juifs et les païens, l'homme et la femme, l'esclave et l'homme libre !\nLe Christ rassemble désormais toute l'humanité : il a définitivement détruit la haine et réconcilié les homme entre eux.\nLe Christ n'est pas venu instituer une nouvelle religion mais libérer et réconcilier toute l'humanité.\nVoilà pourquoi cette exclamation au moment du procès et de la mort de Jésus : "VOICI L'HOMME"\n14 septembre 2014 7 14 /09 /septembre /2014 20:01\nDimanche 14 septembre Fête de la Croix « glorieuse »\nPar sa Croix Jésus nous sauve du « péché » et de la mort\nPrière de Charles Singer « Sauver, c'est tracer une croix sur le péché et dire : « Viens, je t'aime ! » :\n« Sauver, c'est relever celui qui est tombé, qui s'est blessé, le hisser vers la lumière et le laver de ses souillures. Sauver, c'est veiller avec soin malgré la fatigue et l'incertitude pour que la guérison arrive, c'est se tenir prêt à intervenir au moindre souffle, au plus fragile des appels, c'est arracher aux ronces qui déchirent les vêtements et le cœur. Sauver, c'est donner la tendresse même quand tout espoir s'en est allé car la tendresse a le pouvoir de traverser les vallées de la crainte et de la mort et de faire se lever, maintenant, l'aurore définitive, c'est prendre tout contre sa joue comme un enfant qui a peur. Sauver, c'est accourir pour retenir celui qui s'approche avec imprudence de tous les ravins de la vie, c'est libérer celui qui s'est enchaîné dans des situations inextricables et qui s'est soumis aux pouvoirs mauvais. Sauver, c'est indiquer la lumière qui permet de se faufiler à travers les taillis de la vie et de monter sur la montagne où tous les visages sont transfigurés, c'est se lier avec de douces attaches car alors on avance ensemble et on soutient celui qui est faible, c'est offrir son appui, à jamais, à celui qui ne sait rien d'autre que s'éloigner et se perdre. Sauver, c'est tracer une croix sur le péché et dire : « Viens, je t'aime ! » Sauver, c'est donner du pain à celui qui crie à la faim, c'est se donner à celui qui crie à l'amour, c'est venir chaque jour et dire : « Me voici ! Que dois-je faire pour ton bonheur ? », Mon Seigneur et mon Dieu qui vient sauver les habitants de la terre ! Amen. »\nEtrange "gloire" de la Croix...\nMéditation pour le dimanche 14 septembre 2014\nL’Église catholique fête aujourd’hui « la Croix glorieuse ».\nÉtrange choc des mots !\nC’est un peu comme si on disait « la guillotine glorieuse », ou encore « le peloton d’exécution glorieux »…\nComment donc pouvons nous nous retrouver à faire la fête autour de l’un des plus abjects instrument de torture ?\nEn quoi le gibet du supplice peut-il être « glorieux » ?\nOui, c’est - lorsqu’on prend un peu de recul et qu’on y songe vraiment - un bien étrange signe de ralliement que les chrétiens se sont choisis !\nTardivement d’ailleurs, notons-le, car les premiers disciples lui préfèrent le signe du pain et des poissons, comme en témoignent certaines mosaïques anciennes…\nMais que veut dire ce choix de la croix comme signe de la foi chrétienne ?\nAvons-nous à honorer l’instrument infâme par lequel le sang d’une victime sacrificielle innocente fut versé pour le rachat d’une faute originelle dont nous porterions, toutes et tous, le poids ?\nLe rachat de nos fautes doit-il se faire dans un bain de sang ?\nLe christianisme peut-il se résumer à un immense sacrifice, n’échappant pas aux traditions ancestrales les plus païennes ?\nParfois, dans son histoire chaotique, l’Église a exalté la croix. C’était – et cela reste – une façon forte de faire mémoire du don total du Christ. Une manière de nous rappeler que la foi est aussi à certaines heures un chemin rude et exigeant de dépouillement et d’abandon.\nMais, cette exaltation de la croix fut parfois tellement prégnante que cela en devenait louche !\nDans chaque pièce, les crucifix rivalisaient de laideur sanguinolente pour nous rappeler que le Fils de Dieu souffrait pour nous, mourrait à cause de nous, que c’était « notre faute, notre très grande faute » s’il y était cloué, que nous étions responsables de son éternelle agonie…\nToutes les religions savent user de la culpabilité pour asservir leurs troupeaux et le christianisme n’y a pas toujours échappé.\nComme si la souffrance en elle-même était une « bienheureuse épreuve » que Dieu nous envoie pour mieux nous éprouver.\nComme si la souffrance brutale et aveugle pouvait être d’emblée rédemptrice !\nIl faut tout un chemin spirituel souvent rude et long pour trouver un peu de sens et de lumière au cœur de l’absurde…\nA trop chercher à vouloir à tout prix expliquer l’inexplicable on s’embourbe dans des fadaises prétendument « spirituelles » qui n’ont plus grand chose à voir avec l’Évangile !\nNon, Dieu n’est pas un Dieu pervers qui, volontairement, nous assomme d’épreuves et de croix à porter pour mieux nous rapprocher de lui.\nLa vie se charge déjà suffisamment de nous blesser pour que Dieu ne rajoute pas de sel dans les plaies pour notre « édification » !\nAlors, comment cette croix que nous fêtons aujourd’hui est-elle glorieuse ?\nEh bien, parce que c’est un bois nu.\nParce que c’est un bois nu où Dieu n’est plus !\nLa gloire de la Croix, c’est qu’elle est vide !\nVide comme le tombeau du matin de Pâques.\nLorsque nous regardons les croix où le Christ agonise, nous les regardons avec le regard de la foi, avec cette espérance rivée au cœur que bientôt, que déjà le Christ n’y est plus.\nLa croix est glorieuse parce que Dieu l’a désertée pour venir habiter à la seule adresse où il souhaite désormais vivre : au cœur de notre humanité dont il vient prendre sur son épaule forte et secourable le fardeau des jours gris.\nDepuis le grand matin de Pâques, il vient au cœur de toutes nos détresses, de toutes nos fragilités et pauvretés pour mieux nous relever.\nEt sa croix, alors, est une planche de salut, le bois où agripper nos vies quand la tempête risque de nous submerger.\nJ’ai eu, par mon métier de journaliste, la grâce de rencontres fortes et amicales avec Sœur Emmanuelle. Lorsque, à la fin de sa vie, je me rendais dans la petite chambre de sa maison de retraite près de Nice, mon regard était toujours attiré par une croix au-dessus de son lit.\nUne croix magnifique dont un antiquaire n’aurait pourtant pas donné trois sous !\nUn chiffonnier de la décharge d’ordure du Caire l’avait fabriquée avec deux vieux morceaux de cageot, une ficelle douteuse et un fil de fer rouillé symbolisant le corps du Christ.\nCroix façonnée de tous les rejets de l’humanité, croix de l’injustice, de l’exclusion, de la pauvreté, de la maladie, de la solitude, du désamour…\nCroix fragile mais croix, ô combien « glorieuse » !\nBertrand REVILLION, Diacre, Journaliste, Philosophe et Editeur\n4 septembre 2014 4 04 /09 /septembre /2014 19:38\nLa passion de la rencontre, le dernier ouvrage de Stan Rougier\nEn collaboration avec Nathalie Calmé\nEditions le Relié, 2014\nDans ce nouvel ouvrage, La passion de la rencontre, Stan Rougier s'interroge : « La vie terrestre ne serait-elle pas une école où nous apprenons à écouter battre le cœur des autres ? ». Il nous rappelle aussi que « la beauté du monde est celle de nos affections ». « Voilà, la finalité de notre vie : les liens que nous aurons tissés, les amitiés et les amours que nous aurons ébauchés sont là pour durer toujours, pour combler nos cœurs de la plus intense félicité ».\nL'auteur nous offre un florilège de portraits. A travers des souvenirs, des extraits de correspondances, le récit d'anecdotes pittoresques et émouvantes, il nous parle avec sa passion coutumière des hommes et des femmes qui ont marqué sa vie. « Je n’ai pas toujours cru en Dieu, dit-il, mais j’ai vu Sa trace ». C’est cette trace qu’il nous dévoile ici sur ces visages étonnamment variés, qui ont cependant un trait commun : ce sont des chercheurs de sens et des grands vivants. Parmi les soixante-sept personnalités évoquées, « certaines m'ont fait naître, écrit Stan Rougier, d'autres m'ont fait grandir. C'est un hommage que je veux rendre, une immense gratitude aussi. » Citons quelques noms. Par ordre alphabétique : l'Abbé Pierre, Yvan Amar, Alain Chevillat, Maurice Clavel, Olivier Clément, Arnaud Desjardins, Mireille Dumas, Sœur Emmanuelle, Cardinal Etchegaray, Pape François, Guy Gilbert, Robert Hossein, Lanza del Vasto, Cardinal Lustiger, Philippe Maillard, Patrick Poivre d'Arvor, Marthe Robin, Frère Roger, Christiane Singer, Faouzi Skali…\n« Plus je réfléchis sur ma propre existence, confie-t-il, plus j'ai le sentiment que l'essentiel s'est joué dans mes rencontres quotidiennes. (…) Au Jugement dernier, il ne me sera pas demandé combien de pays j'ai visité ou combien de livres j'ai écrit, mais seulement : Qui as-tu regardé avec le regard valorisant que posait le Christ sur ceux qu'il a rencontrés ? ». Stan Rougier garde aussi en mémoire ces multitudes avec lesquelles il a pu échanger par courrier, à la suite de ses homélies données à la radio ou à la télévision, ou bien après la lecture d’une de ses chroniques publiées dans La Croix, Le Monde, Panorama, Peuples du monde, Prier, Sources…\nL’auteur persiste et signe : l’Avenir est à la tendresse, son premier livre, annonçait La passion de la rencontre, le trente-septième. « Tant de dialogues, tant d’écoute des autres, tant de visages aux horizons si divers m’ont ancré dans la certitude que les paroles plurielles, les cultures arc-en-ciel empruntent un chemin qui a un avenir… ».\nAu regard de sa foi et de ses quatre-vingt-quatre ans, Stan Rougier nous confie son rêve : « Parvenir à aimer comme Dieu aime ». (Juliette Lérins)\nBaptisés, envoyés en mission par David Fernandez !\nDepuis quelques années, ma femme et moi accompagnons des fiancés dans la préparation de leur mariage en étant à l'écoute de leur histoire et de leurs attentes.\nJe me souviens comme si c'était hier de cette soirée où nous ayons accueilli pour la dernière fois un jeune couple de fiancés et que nous avons été profondément touchés par leurs remerciements. La préparation avait été pour eux l'occasion de se poser et de regarder les choses sous un angle nouveau, de se redécouvrir autrement, de changer même. Nous étions étonnés parce que les premières rencontres avaient été difficiles, nos deux jeunes fiancés étant très discrets pour ne pas dire totalement silencieux. Nous n'en menions pas large. Nous nous sommes retrouvés, à la fin de ces deux premières rencontres, un peu arides, avec le sentiment de beaucoup parler, de ne pas assez écouter et de répéter un peu toujours les mêmes choses.\nQuelle heureuse et inattendue surprise donc, à la fin, de recevoir ces remerciements chaleureux qui semblaient venir du fond du cœur. Nous avions nous mêmes sous-estimé l'importance de ce que nous avions dit ce soir là et comment une parole peut parfois prendre racine dans l'esprit. Jésus nous a refait le coup des noces de Cana et nous a gardé le meilleur vin pour la fin. Finalement, on a bien fait de venir à la fête, non ?\nComme baptisés, nous sommes porteurs d'une parole évangélique, fondée sur l'amour, toujours incroyablement actuelle, dans toutes nos missions d'Eglise : Equipes d'animation locales, équipe d'animation pastorale, préparations aux baptêmes, aux mariages, catéchuménat, célébrations de funérailles, organisation des messes et autres engagements auprès des jeunes... Sans oublier tout ceux qui - en silence - sont au service de l'Eglise et de toute personne ayant besoin d'aide.\nIl y a des silences qui sont fait d'or, de beaux silences, bien plus que ce que nous pouvons imaginer. Notre foi, un peu folle, c'est aussi de croire qu'il y a quelque chose de beau derrière chacun de ces silences alors que notre attention est si facilement détournée par le bruit, et parfois, d'en parler ou d'en dire quelque chose. Notre mission, en plus d'annoncer la Bonne Nouvelle, n'est-elle pas aussi de révéler toute la profondeur que l'on peut trouver dans des choses qui pourtant semblent banales ? Il y a des mariages tous les jours, partout dans le monde, et pourtant chacune de ces rencontres, chacun de ces engagements a sa propre histoire, sa propre beauté, sa propre profondeur spirituelle.\nDes engagements, il y en a également beaucoup dans l'Eglise, et ils sont parfois entourés plus ou moins de silence. Ce sont des engagements forts, éprouvants, passionnants, difficiles à certains moments et bien souvent heureusement, également sources de joie. Un joli mélange que tout cela ! Bref, ces engagements sont profondément ancrés dans notre humanité. Profitons de cette rentrée pour rendre hommage à toutes les formes d'engagement qui sont la vitalité même des sociétés humaines et, bien entendu, à tous les engagements des chrétiens dans la paroisse, en France et partout dans le monde, parfois dans des conditions difficiles.\nDavid Fernandez Equipe d'Animation Pastorale\nBulletin Paroissial n°39 Septembre 2014\n29 août 2014 5 29 /08 /août /2014 11:51\nCharles Singer - Prier N° 314\n24 août 2014 7 24 /08 /août /2014 20:35\nMichaet Lonsdale : "François est un cadeau pour l'Église"\nINTERVIEW - Quand il parle de sa foi, Michael Lonsdale ne joue pas la comédie. Il la vit. Pour le JDD, il témoigne aussi de son admiration pour l’évêque de Rome.\nIl n'a pas peur de la mort. À 83 ans, au seuil de sa vie, Michael Lonsdale se dit serein, parce qu'il "remet les choses entre les mains de Dieu". Comédien, peintre, écrivain, l'homme de mots a la foi chevillée à l'âme depuis sa jeunesse. Une foi à toute épreuve renforcée par des rencontres, des lectures de Thérèse de Lisieux, de Sœur Emmanuelle, de l'Évangile - "le plus vrai de tous les textes". Des rôles aussi, celui de frère Luc, l'un des moines trappistes assassinés à Tibéhirine en Algérie en 1996, qui lui colle encore au cœur. La prière l'accompagne au quotidien, une prière "baladeuse". Dans la rue, dans le métro, les trains, au milieu de la foule… Michael Lonsdale est de ces chrétiens qui ne supportent pas les traditionalismes, qui prônent une Église ouverte sur le monde, c'est pourquoi il s'enthousiasme pour le pape François.\nVous publiez un livre sur Charles Péguy*, pourquoi?\nPéguy était un grand poète et un grand chrétien, les artistes sont les témoins de l'invisible, associer la beauté et la foi est l'élément moteur de mon métier de comédien… Je pense que l'œuvre de Péguy dépasse parfois les thèses de savants théologiens. Il donne des raisons d'espérer dans un monde démoralisé. Il faut aider les gens à respirer, pour cela il faut puiser dans la poésie. Et puis en tant que chrétien, il est un précurseur de l'esprit de Vatican II. Pour lui déjà, l'Église était trop souvent repliée sur elle-même, recroquevillée. Péguy, comme le pape François d'ailleurs, refuse les catholiques qui mettent une barrière stérile entre l'Église et le monde, ce besoin d'ouvrir l'Église au monde est un appel urgent et pressant, une Église servante et pauvre, comme disait Congar…\nC'est exactement la vision partagée par le pape François…\nOui, François est formidable, parce qu'il s'attaque de façon frontale à l'argent, au matérialisme, aux dérives de la société de consommation. Il souhaite une Église pauvre parmi les pauvres. Le Christ a dit : "Je suis venu pour les pauvres et les prostituées…" Quand je l'ai entendu le jour de son élection prononcer ses premières paroles : "Priez pour moi", j'ai compris à qui nous avions affaire, c'est la première fois qu'un pape dit cela. Je ne connaissais pas ce Bergoglio, il est tombé du ciel. François est un cadeau pour l'Église. Puis il est devenu François, comme François d'Assise. Saint François est celui qui s'est le plus rapproché du Christ, c'est vraiment un signe de modestie.\nQuels sont les temps forts de ce début de pontificat?\nJe ne connais pas toutes les paroles et homélies du pape, mais pour moi tout a commencé quand il est apparu à la fenêtre place Saint-Pierre. On a découvert un pape venu du bout du monde, sa voix m'a touché, et je me suis dit : ça y est, on passe à autre chose, quelque chose de très simple et de très pauvre… Je l'attendais depuis longtemps. Son absence de solennité m'a tout de suite plu. Mais je ne cherche pas à le comparer avec les autres papes, chaque pape a sa personnalité, son temps, sa façon d'être. Puis, lors de son premier déplacement, il s'est rendu à Lampedusa. Il va là où l'on ne s'attend pas à voir un pape, là où il y a de la misère, de la tragédie. Il est tout de suite concerné. C'est très enthousiasmant. La présence du pape sur cette île sicilienne où il y a tant de naufrages de clandestins revêt une dimension essentielle. Cela veut dire que l'Église est solidaire de ces gens qui ont fui dans la désolation et la peur pour sauver leur vie : il faut entendre ces cris. Il faut retrouver le partage et l'amour du prochain.\n«LÉglise n'a pas besoin de se donner ainsi en représentation : ce n'est ni du théâtre ni du spectacle»\nLe pape n'est pas tendre envers le clergé…\nFrançois veut faire sortir l'Église de son image surannée. Il faut arrêter avec les apparats et les déguisements des évêques, tout ce faste qui impose une représentation riche de Dieu, François veut en finir avec tous ces signes extérieurs de richesse. Il a déjà rectifié le tir en écartant par exemple cet évêque allemand qui s'était fait construire un palais avec une baignoire en marbre de 15.000 euros… J'ai souvent dit aux évêques qu'il était temps d'arrêter les mitres et les beaux costumes ; cela valait du temps où il fallait impressionner les foules, mais l'Église n'a pas besoin de se donner ainsi en représentation : ce n'est ni du théâtre ni du spectacle.\nUn pape qui tweete, cela vous plaît?\nOui il a raison, il est vraiment moderne, en accord avec l'époque.\nLe pape est-il un révolutionnaire?\nNon, cela me gêne, la révolution c'est pour abattre quelque chose, le pape François n'est pas un guerrier, ou alors sa guerre à lui c'est l'amour.\nBenoît XVI aussi a quelque part bouleversé l'Église en renonçant...\nBenoît XVI a bien fait, il y avait tellement de secousses au Vatican, et tous ces scandales de pédophilie. On a étouffé cela pendant des années, c'est honteux. Benoît XVI avait commencé à faire le nettoyage. Mais il ne tenait plus physiquement. C'est un homme avant d'être un pape. François a dit tout récemment qu'il se donnait le droit de renoncer, cela me semble normal, quelle responsabilité vous vous rendez compte! Souvenez-vous de ces images de Jean-Paul II, le marathonien de la foi, à bout de souffle à la fin de son pontificat, c'était triste de le voir décliner ainsi, sa voix si fragile, mais il a été héroïque, jusqu'à n'en plus pouvoir.\nLe pape François s'est dit prêt à se rendre en Irak…\nCela ne m'étonne pas, sa place est auprès des gens qui souffrent. Ce qui se passe là-bas est scandaleux, on tue au nom de Dieu, on tue pour convertir, c'est effrayant, c'est honteux pour l'humanité. Des chrétiens doivent s'exiler, ils ne peuvent plus vivre leur foi dans leur pays, des peuples sont déplacés. Le pape n'est pas totalement d'accord avec les bombardements américains, mais il est conscient du fait qu'il faille faire quelque chose, il a affirmé qu'il est "licite d'arrêter l'agresseur injuste", c'est même un "droit de l'humanité", avant de préciser aussitôt qu'"arrêter" ne signifie pas automatiquement "faire la guerre, bombarder".\nFace à tant de souffrance, votre foi a-t-elle été mise à rude épreuve?\nNon, je n'ai jamais eu l'occasion de douter. Parfois, on m'interroge, face aux malheurs du monde. Mais cela ne me fait pas douter de la parole de Dieu : Dieu ne veut le mal de personne et il n'est pas le surveillant général qui agit pour rétablir la bonté.\n* Entre ciel et terre, Péguy, (Cerf, 19 euros).\nPropos recueillis Par Adeline Fleury - Le Journal du Dimanche


Genre (Le) - Cet obscur objet du désordre - La Ribambulle\nGenre (Le) – Cet obscur objet du désordre\nPar Stéphane Girardot | le 14 juin 2021 |\nCasterman Chroniques Chroniques Franco-belge Husson, Anne-Charlotte Mathieu, Thomas\nTitre : Le Genre – Cet obscur objet du désordre\nScénariste : Anne-Charlotte Husson\nDessinateur – Coloriste : Thomas Mathieu\nAnne-Charlotte Husson et Thomas Mathieu décident de nous parler du genre, qui génère toujours beaucoup de questions. Ce d’autant plus depuis 2010 et l’apparition de la théorie du genre – appelée gender ou encore idéologie du genre – que de nombreuses personnes découvrent avec surprise et stupéfaction au travers de polémiques très clivantes : du mariage pour tous à la Gestation Pour Autrui, en passant par l’éducation sexuelle à l’école. D’ailleurs, deux d’entre elles reviennent au centre des controverses quel que soit le pays : l’éducation sexuelle et affective à l’école et le mariage pour tous. À cette théorie s’oppose, au niveau international, ce que les auteurs ont décidé de nommer le mouvement antigenre qui se sert bien d’elle, sous couvert de protection de l’enfance et des valeurs traditionnelles, pour stopper l’évolution vers une société plus juste et égalitaire. Ils l’accusent de tous les maux comme de promouvoir l’homosexualité, l’indifférenciation sexuelle, de perturber l’esprits des enfants et les fondements de notre société. Avec cet album, les auteurs analysent dans un premier temps le mouvement antigenre et dans un second temps comment il questionne l’idéal démocratique d’égalité pour que les lecteurs se fassent une opinion éclairée afin de débattre sur le sujet.\nÀ l’instar d’Étienne Lécroart et Ivar Ekeland, Anne-Charlotte Husson et Thomas Mathieu se retrouvent après un album dans la collection La Petit Bédéthèque des Savoirs (Le Féminisme) pour ce nouvel essai didactique, très dense, précis et sérieusement documenté, sur le genre. Après une brève et judicieuse introduction du sujet dont ils sont les acteurs, les auteurs développent leur propos sur un peu plus de 90 planches divisées en trois chapitres (Un nouvel ennemi, Dénaturaliser le sexe et Pas touche à leur enfance), sans compter la conclusion et la postface sur le transgenre et l’intersexualité. Même si la somme d’informations partagée est très importante, l’ensemble de la lecture est très claire et intelligible, bien aidé en cela par les illustrations faussement simples de Thomas Mathieu qui servent très efficacement les écrits. Ainsi, l’objectif d’éclairer le lecteur, en lui exposant tous les tenants et les aboutissants des deux points de vue, afin qu’il se fasse sa propre opinion est atteint. Il y a absolument tout pour cela ! Dès le début, les auteurs annoncent qu’ils ne sont pas neutres. Malgré leur parti pris, qui ne les empêche pas de donner la parole aux antigenres sans la déformer, il est bien difficile de ne pas aller dans leur sens et de ne pas constater avec effarement les blocages opérés par les conservateurs de tous bords, au niveau international, pour bloquer l’accession à la réelle égalité pour tous.\nAprès Comment devient-on raciste ? et Urgence climatique, les éditions Casterman proposent avec Le Genre un nouvel ouvrage d’utilité publique !\nTags Anne-Charlotte HussonCastermanLe GenreThomas Mathieu\nPas de réponses à “Genre (Le) – Cet obscur objet du désordre”


Une hôtesse de l'air adopte un chien errant qui l'attendait chaque jour\nOlivia Sievers est une hôtesse de l’air allemande qui est toujours entre deux vols. C’est en Argentine qu’une rencontre va bouleverser sa vie.\nOlivia et Rubio le chien\nC’est lors d’une escale à Buenos Aires qu’Olivia Sievers croise un chien errant. Le chien commence immédiatement à suivre la jeune femme.\nOlivia est gênée de sentir l’attachement du chien, puisqu’elle doit repartir pour un autre vol. Elle essaye de le semer, mais voyant l’affection du chien, elle finit par le nourrir et le câliner.\nMais elle doit malgré tout repartir travailler et laisse le pauvre chien derrière elle.\nC’est en retournant dans la capitale argentine quelques jours plus tard qu’elle retrouve le chien errant qui l’attend sagement devant son hôtel ! Olivia est donc décidé a trouver une famille pour ce pauvre chien qui ne cesse de la suivre partout.\nMais petit à petit des liens se créent entre les deux et Olivia ne peut plus quitter son nouveau compagnon.\nOlivia et Rubio\nElle décide donc de l’adopter et de l’emmener avec elle en Allemagne. Elle entreprend toutes les démarches administratives pour que son chien puisse quitter l’Argentine et embarquer avec elle vers une nouvelle vie.\nOlivia le nomme Rubio et ils sont maintenant inséparables !\nArticle précédentUn chien brise une vitre pour sauver la vie de sa maîtresse\nArticle suivantUn chat sauvagement ligoté est sauvé in extremis


The Razor 3 : Who's got the Gold ? - Cinéma Asiatique, Cinémas d'Asie et d'ailleurs : Sancho does Asia\naka Goyôkiba : Oni no Hanzô yawahada koban - Haunted Gold - Hanzo The Razor : La chair et l’or | Japon | 1974 | Un film de Yoshio Inoue | Avec Shintarô Katsu, Kô Nishimura, Mako Midori, Mikio Narita, Asao Koike, Daigo Kusano, Keizo Kanie, Hiroshi Nawa\nUn film dur pour les hommes qui en ont une grosse...\nOnibi et Mamushi, les deux fidèles serviteurs/adjoints d’Itami Hanzo, font une rencontre effrayante : un fantôme les a chassé de leur lieu de pêche habituel. Apeurés comme de frêles fillettes, ils rapportent les faits au plus grand flic du Japon, leur maître. Incrédule, Hanzo ne tarde pas à découvrir le pot aux roses, le fantôme n’est en fait que la femme de l’un des gardes de l’or du Shogun, censée éloigner les curieux pendant que le trésor de l’Etat est dérobé. Muni de sa gigantesque volonté, Hanzo remonte la piste jusqu’à Ishiyama, virtuose du koto, et son maître d’armes Bansaku. Mais en fouillant, en grattant un peu plus la corruption prend une autre dimension, quand le conseiller Hotta, le numéro 2 du shogunat, et sa femme sont mis en cause.\n« I am the Law !!! » Judge Dredd.\nZatoichi était un personnage des plus intransigeants, mais il faut avouer qu’Hanzo reste à la limite de l’abject, n’obéissant qu’au texte de loi écrit pas ses soins. Faisant fi de toute autorité : celle du Haut Commissaire Magohei (qu’il surnomme serpent), celle du Ministre des Finances dans Hanzo 2 ; de tout respect : les liens intimes qu’il entretient avec la femme du conseiller Hotta ; de toute moralité : interrogatoire par violente pénétration et supplice de la toupie ; Hanzo Itami est tout puissant et reste le seul défenseur du peuple, celui qui le comprend le mieux et qui est mieux au fait de savoir ce dont il a besoin pour vivre en toute sécurité. Ainsi quand il est sommé d’arrêter Sugino Genan, ancien médecin devenu paria depuis qu’il est adepte de l’occidentalisation militaire, Hanzo préfère l’écouter plutôt que de l’incarcérer, et ce malgré les ordres émanant directement de sa hiérarchie.\n« Mais que va faire le patron avec ce canon, il a déjà son gros machin ?! »\nAu dire de Genan, si le Japon ne prend pas le train en marche de la révolution industrielle du 17ème Siècle , il s’enlisera et devra faire face à de multiples envahisseurs. Hanzo le pense aussi, et décide de cacher le militant scientifique tout en obtenant de lui la construction d’un canon, capable d’envoyer non plus de simples boulets mais des charges explosives, et accessoirement objet pouvant convaincre les hautes instances du pouvoir de sa bonne foi. Bravant une nouvelle fois les autorités il promet de livrer le fuyard Genan d’ici un mois et si jamais il faillit, il se suicidera selon le rituel qui lui a valut de perdre son père.\n« Le grand film du nouvel an. » \nItami Hanzo apparaît pourtant un rien assagi à maintes reprises dans ce troisième opus des aventures du joyeusement bien membré policier d’Edo. La relation qu’il entretient avec Serpent Magohei est devenu plus un jeu qu’un véritable combat de coqs. Hanzo se sait plus fort et plus vertueux que cet animal rampant, tandis que ce dernier, n’arrivant toujours pas à brider son meilleur élément, lui laisse appliquer la loi comme il l’entend. Cette relation mêlée de peur et de domination s’est maintenant muée en taquinerie quasi amicale. De même que Mamushi et Onibi ( ??!!), les deux suivants d’Hanzo, sont devenus complètement admiratifs devant la satiété de leur sauveur et ne parviennent même pas à le quitter, se permettant d’ailleurs de le singer par leurs mimiques et leurs gentilles attaques verbales.\nAlors Hanzo est-il finalement devenu un ramolli ? Est-il enfin apaisé ? Ou bien sommeille-t-il quelque part en lui une fougue exceptionnelle, que seule l’injustice et le vice des plus hauts dignitaires de la ville pourra réveiller ? Car au bout du trajet spirituel et complexe d’Hanzo, se trouve bel et bien la voie du nouveau Samouraï, celle des justes, celle des redresseurs de torts, celle des assoiffés de justice, celle du bien, celle d’Itami Hanzo.\nVHS et LD édités par Animeigo dans la collection Samurai Cinema.\nHanzo 2 et 3 viennent tout juste de sortir chez Wild Side, dans des copies magnifiques au format respecté et sous-titrées en français. Quelques suppléments : des entretiens, un petit doc sur les productions Katsu, et un autre sur les jidai-geki.\n Denis Papin et sa machine à vapeur en devinrent le symbole principal.\n Phrase inscrite en premier et en énorme dans le trailer.\n- Article paru le mercredi 3 mai 2006


▷ TROUVER UN PRO serrurier St yrieix sur charente Tél: 09.72.19.67.46 - Tarifs 100% GARANTIS\nDemande Rendez-vous - intervention serrurier St yrieix sur charente\nPrix serrurier St yrieix sur charente\nperte cle bureau, demonter serrure,\nAvec ABHEXIS pas de mauvaises surprises. Nos prix serrurier sont présentés en totale transparence. Pour des demandes plus précises, n'hésitez pas à nous contacter. Nous nous engageons à vous soumettre rapidement un devis clair et détaillé : remplacement serrure hercule, probleme serrure, vente installation serrure Iseo, serrure porte de garage sectionnelle, serrure RENZ, ouverture porte fermee, serrure cle cassee ou bloquee, depanneur abloy, ...\nNos techniciens artisans serrurier à St yrieix sur charente arriveront chez vous avec tous les outils nécessaires pour entretenir, réparer, la maintenance vos installations. Ils sauront effectuer un diagnostic rapide de votre problème serrurier. Ils utiliseront le matériel le plus adapté pour résoudre votre besoin. Notre matériel est bien sur haut de gamme et toujours bien entretenu. Ainsi, nos interventions se font rapidement et avec efficacité dans le respect des normes en vigueur de qualité et de sécurité.\ncombien coute serrurier St yrieix sur charente remplacement serrure ouverture porte -> :\nserrurier St yrieix sur charente\nserrurier St yrieix sur charente remplacement serrure ouverture porte\nBesoin d'un professionnel pour votre problème serrurier St yrieix sur charente ? Contactez-nous\nDepuis 10 ans qu’existe notre entreprise, nous mettons notre expérience, au service de la satisfaction de nos clients, qui est au cœur de notre métier : renovation maison, renovation appartement, renovation peinture, renovation facades, renovation toiture, renovation cuisine, renovation salle de bain, chauffagiste, parquettiste, peintre, extension maison, plaquiste, macon, artisan travaux, serrurier St yrieix sur charente, prix serrurier St yrieix sur charente, cout serrurier St yrieix sur charente ...\nouverture porte fermee a clef Saint-Yrieix-Sur-Charente perte de cle Saint-Yrieix-Sur-Charente serrurier bricard Saint-Yrieix-Sur-Charente perte cle appartement Saint-Yrieix-Sur-Charente ouverture de porte groom Saint-Yrieix-Sur-Charente vente pose porte Saint-Yrieix-Sur-Charente


Francophonie : Quels sont les grands écrivains libanais d'expression française ? | Eurêkoi\nTags :FrancophonieLittérature française/francophone\nBibliothèque de l’Institut du monde arabe – notre réponse du 07/03/2022.\nLa littérature libanaise d’expression française naît à la toute fin du 19ème et au début du 20ème siècle.\nMichel Corvin, dans son introduction l’essai de Saher Khalaf sur la littérature libanaise de langue française, distingue deux générations d’écrivains :\n« la première, celle d’avant la guerre, plus apaisée, plus parisienne, plus humaniste ; la seconde, celle d’après 1950, plus inquiète, plus large de thème et de pensée, en même temps que plus soucieuse de se poser, en français, les questions qu’un Liban inscrit dans la réalité moyen-orientale ne saurait éluder. »\nL’émergence d’une littérature francophone au Liban tient en premier lieu à l’histoire et à la sociologie de ce pays et à ses liens historiques et culturels avec la France. En un peu plus d’un siècle plusieurs centaines d’écrivains se sont exprimés en français dans tous les genres de la création littéraire.\nLe Dictionnaire de la littérature libanaise de langue française recense 134 auteurs et plus de 600 titres publiés.\nParmi tous ces auteurs, certains sont particulièrement familiers aux lecteurs français comme Amin Maalouf, 1er libanais à recevoir le prix Goncourt en 1993 pour son roman Le Rocher de Tanios et élu, en 2012, à l’Académie française.\nMême si la langue française au Liban est aujourd’hui en perte de vitesse, au profit de l’anglais, la création littéraire francophone continue de marquer sa présence grâce à une nouvelle génération d’écrivains, qui s’exprime notamment à travers des formes littéraires plus contemporaines comme la bande dessinée ou le roman graphique (Barrack Rima ou Zeina Abirached).\nLe Salon du livre francophone de Beyrouth constitue toujours un évènement majeur de la vie culturelle du pays et attire de nombreux visiteurs, y compris de la sous-région. Il s’agit d’un rendez-vous culturel annuel pour renouveler ses liens d’amour avec la lecture en français.\nFocus sur une sélection chronologique des principaux écrivains libanais et de leurs œuvres en langue française.\nFarjallah Haik (1909-1994), un romancier des années 40 :\n« Farjallah Haik est indiscutablement un grand écrivain d’expression française et un romancier de classe. Son vocabulaire vif, imagé et puissant a acquis une audience presque internationale il a su peindre avec une maitrise extraordinaire non seulement la femme libanaise mais également le paysan de la haute montagne et la campagne libanaise; ses descriptions sont captivantes et c’est la précisément où réside l’originalité de cet éminent homme de lettres.»\nFarjallah Hayek – Romancier par Joseph Sokhn, onefineart.com.\n« Farjallah Haik est indiscutablement un grand écrivain d’expression française et un romancier de classe. Son vocabulaire vif, imagé et puissant a acquis une audience presque internationale il a su peindre avec une maitrise extraordinaire non seulement la femme libanaise mais également le paysan de la haute montagne et la campagne libanaise; ses descriptions sont captivantes et c’est la précisément où réside l’originalité de cet éminent homme de lettres. »\nLes romans de Farjallah Haik sont disponibles à la Bibliothèque de l’ Institut du monde arabe.\nCharif Majdalani (1960-….)\n« Écrire en français pour parler du Liban ne se pose jamais comme un problème. En tout cas pas pour moi (…) Finalement, poser le problème de l’écriture en français, ce n’est rien d’autre que poser celui de l’écriture elle-même. » Charif Majdalani in Le Monde des livres, le 16/11/2007.\nSon récit “Beyrouth 2020, Journal d’un effondrement”, prix spécial du jury Femina 2020, raconte le naufrage de son pays.\nAlexandre Najjar (1967-….)\nAlexandre Najjar reçoit le Grand Prix de la Francophonie par Antoine Oury, Actualitté.com, le 15/01/2021.\n« L’Académie française, au cours de sa séance du 14 janvier, a choisi de décerner le Grand Prix de la Francophonie à Alexandre Najjar.\nCe prix couronne « l’œuvre d’une personne physique francophone qui, dans son pays ou à l’échelle internationale, aura contribué de façon éminente au maintien et à l’illustration de la langue française »\nLe Grand Prix de la Francophonie 2021 a été décerné à l’écrivain, journaliste, avocat et homme politique Alexandre Najjar, dont l’œuvre est marquée par son pays natal, le Liban. Il fut notamment conseiller du ministre libanais de la Culture en 1999 et responsable des affaires francophones auprès de la ville et du barreau à Beyrouth, de 1996 à 1999. »\nHyam Yared (1975-….) romancière, « son œuvre est marquée par les questions de liberté, de féminité mais aussi par le poids des traditions et par l’hypocrisie sociétale ».\nAmin Maalouf, à la Comédie du livre de Montpellier, 23 mai 2009 © Dinkley, CC BY-SA 3.0\nBiographie d’ Amin Maalouf sur le site officiel de l’ Académie française :\n« Quand la guerre éclate dans son pays natal, il part pour la France avec son épouse et ses enfants, reprenant aussitôt son activité de journaliste, notamment à Jeune Afrique, où il devient rédacteur en chef et éditorialiste.\nEn 2007-2008, il préside, à l’invitation de la Commission européenne, un groupe de réflexion sur le multilinguisme, qui publie un rapport intitulé Un défi salutaire : comment la multiplicité des langues pourrait consolider l’Europe. »\nGeorges Schéhadé (1905-1989), un poète et auteur dramatique majeur des années 1930-70 : »Très tôt reconnue, l’œuvre de Georges a été saluée et défendue par Paul Éluard, André Breton, Saint-John Perse, René Char, Jean-Louis Barrault, Octavio Paz, Philippe Jaccottet, Salah Stétié, et beaucoup d’autres. Il se voit décerner le Grand Prix de la Francophonie par l’Académie française en 1986, année de création de ce même prix. » article Wikipédia\nEtel Adnan (1925-2021), une poétesse et artiste peintre des années 70 aux années 2000, également autrice de romans et d’essais littéraires. Figure du féminisme et du Mouvement pour la paix elle a écrit en anglais, en français et en arabe.\nSalah Stétié (1928-1929?-2020), poète, ancien ambassadeur du Liban. Auteur d’une centaine de livres, son oeuvre consiste surtout en recueils poétiques, auxquels s’ajoutent des essais, des traductions, des critiques d’art et des mémoires. Auteur de dimension internationale il a reçu de nombreux prix dont le Grand prix de la francophonie de l’Académie française en 1995.\nVénus Khoury-Ghata (1937-….) : poétesse et romancière des années 70 à nos jours »Dans ses romans, la femme est au centre de tout en tant que personnage principal tandis que l’homme est souvent connoté péjorativement. Elle le montre comme responsable du péché originel, du Mal qui engloutit la femme ». article Wikipédia\nVénus Khoury-Ghata a obtenu le Grand prix de poésie de l’Académie française en 2009 et le prix Goncourt de la poésie en 2011 pour Où vont les arbres.\nFouad El-Etr (1942-….) poète, créateur en 1967 de la revue La Délirante ; vient de faire paraitre, en 2021, son permier roman.\nNohad Salameh (1947-…) poétesse des années 90 à 2000\nLe poète Jean-Claude Renard salue son «écriture à la fois lyrique et dense, qui s’inscrit dans la lignée lumineuse de Schehadé parmi les odeurs sensuelles et mystiques de l’Orient» article Wikipédia.\nGrand Prix de Poésie d’automne de la Société des gens de lettres en 2007 et le Prix Paul Verlaine de l’Académie française en 2013.\nJad Hatem (1952-….) : poète de formation philosophique, il a publié de nombreux recueils à partir des années 80 à nos jours ainsi que des essais et critiques littéraires.\nWajdi Mouawad (1968-….), actuellement directeur du Théâtre national de la colline à Paris, est un auteur reconnu.\nSa pièce de théâtre Incendies a été portée à l’écran par Denis Villeneuve et primée plusieurs fois.\nLe Liban et un siècle de littérature francophone, en ligne sur la base de données Persée.\nSonia El FakhriCahiers de l’AIEF, Année 2004.\nDécloisonner le discours sur la littérature arabe francophone\nAbdallah Ouali Alami, Colette ValatHorizons Maghrébins – Le droit à la mémoire Année 2005, En ligne sur Persee.fr\nLe Liban entre deux langues par Robert Solé, Le monde.fr, le 15/11/2007.\n« Parmi les écrivains invités, huit écrivent en arabe et les quatre autres en français. Cela correspond assez bien à la production littéraire du Liban, qui est trilingue en réalité – mais les auteurs anglophones se comptent sur les doigts de la main. Le pays du Cèdre, dont la langue officielle est l’arabe, a rendu obligatoire l’enseignement d’une langue étrangère dès la maternelle. Si deux élèves sur trois choisissent le français, l’anglais gagne naturellement du terrain, puisque l’économie nationale est fondée sur les services et les affaires. »\nDouze écrivains libanais : les Belles Etrangères : anthologie.\nParis, Éditions Gallimard : Verticales-Phase deux ; Beyrouth : Dar an-Nahr, DL 2007.\nSous la direction de Katia Haddad, 2ème édition revue et augmentée, Beyrouth : Presses de l’ Université Saint- Joseph, 2008.\nRamy Zein, Paris, Éditions L’ Harmattan , 1999.\nPanorama de la poésie libanaise d’ expression française\nNajwa Aoun Anhoury ; préface de Charles HélouBeyrouth : Dar el- Machreq, 1987.\nRéalisé par Michel Georges, Collection Les Belles Étrangères, 2007.\n« Beyrouth, que l’UNESCO a désigné capitale mondiale du livre en 2009, reste un îlot de créativité pour les écrivains de langue arabe. La presse et l’édition y sont libres de toute censure, le Liban demeurant la seule démocratie parlementaire arabe de la région.\nBeyrouth compte ainsi plus de trois cents maisons d’édition, un nombre important de librairies de qualité et il s’y publie dix quotidiens en arabe et plusieurs magazines en français, en anglais et en arménien. Elle accueille, chaque année, un salon du livre français qui attire plus de 100 000 visiteurs.\nEn dépit de la guerre subie en 2006 et d’une grave crise politique, le Liban connaît une véritable frénésie créatrice dans les domaines des arts et surtout des lettres.\nCe film rend compte de cette effervescence culturelle et de la littérature, toute en nuances, de ce pays. Huit écrivains arabophones et quatre francophones la représentent et nous permettent de découvrir deux générations d’écrivains du Liban d’aujourd’hui : celle qui a connu la guerre civile de 1975 et celle qui y a vu le jour. Douze auteurs donc, qui, interrogés par Mohamed Kacimi, expriment les multiples sensibilités du Liban, ses géographies comme ses nombreuses communautés confessionnelles. »\nCitons, par ordre d’apparition à l’image : Charif Majdalani (romancier), Alawiya Sobh (romancière), Rachid El-Daïf (romancier), Hassan Daoud (romancier), Tamirace Fakhoury (poétesse), Abbas Beydoun (poète), Imane Humaydane-Younes (romancière), Joumana Haddad (poétesse), Mohamed Abi Samra (romancier), Zeina Abirached (auteur de BD), Yasmina Traboulsi (romancière), Elias Khoury (romancier).\nConseils de lecture pour découvrir quelques-uns de ces auteurs\nVous pouvez aussi consulter la liste de conseils de lecture de la Bibliothèque de l’Institut du monde arabe disponible sur la plateforme Sens Critique pour découvrir une sélection de romanciers libanais francophones de la nouvelle génération :\nDécouvrir la nouvelle génération de romanciers libanais\nTags : Francophonie Littérature française/francophone


Opération des yeux et assurance santé\nL’opération des yeux est l’une des chirurgies les plus coûteuses. Selon la situation du patient, la Sécurité Sociale peut ne pas rembourser les frais d’interventions. Il est donc nécessaire de souscrire à une mutuelle optique prenant en compte ces types d’opération pour bénéficier d’un remboursement conséquent. La chirurgie des yeux La chirurgie des yeux est [...]\n16 OCT 2012 16 OCT 2012 admin Lire la suite\nMutuelle en optique\nBeaucoup de personnes trouvent déraisonnables le fait de souscrire à une mutuelle pour des lunettes alors que le régime obligatoire prend déjà en charge ce poste. La raison est simple : cette prise en charge est faible et ne peut couvrir qu’une partie des dépenses médicales en la matière. Une complémentaire optique est donc une bonne [...]\n09 DEC 2011 11 DEC 2011 admin Lire la suite\nNous savons tous qu’il existe plusieurs type de mutuelles, la plupart possèdent des garanties de base (hospitalisation, dentaire, optique etc.) mais peuvent aussi proposer des garanties plus poussées. En effet, il existe beaucoup de mutuelles optique et dentaire, c’est-à-dire qu’elles proposent des garanties plus poussées que des mutuelles de base qui sont plus générales. Si [...]\n11 JUIL 2011 14 JUIL 2011 admin Lire la suite\nLes laboratoires travaillent actuellement sur des rétines artificielles qui permettraient aux personnes souffrant de déficiences de retrouver un niveau de vue très bon. Jusqu’où ira le progrès ! Puisque l’on parle de l’optique, avez-vous une bonne mutuelle pour les yeux ? Une mutuelle pour les yeux est une mutuelle qui offrira des garanties importantes pour l’optique. [...]\n03 MAI 2011 04 MAI 2011 admin Lire la suite\nLes porteurs de lunettes ne le savent que trop : on doit souvent en changer pour deux 05raisons principales : elles sont usées, notre vue a baissé et sont donc devenues obsolètes, ou elles se sont tout simplement cassées. L’assurance, malheureusement, ne peut pas forcément intervenir en cas de bris, et vous devez donc à [...]\n09 DEC 2011 12 AVR 2011 admin Lire la suite\nLa meilleure mutuelle optique\nTous les clients de mutuelles savent ce qu’est la prise en charge des soins oculaires : un forfait trop souvent onéreux pour n’être finalement remboursé qu’au tiers des frais réels. 123mutuelles.fr vous propose une mutuelle optique pas chère, pour tous, et adaptée au moindre besoin de vos yeux. Nous sommes tous égaux face aux problèmes de [...]\n01 AVR 2011 02 AVR 2011 admin Lire la suite\nChacun d’entre nous a, dans sa famille, une personne qui a de légers ou importants problèmes de vue. Et que cela nous plaise ou non, nous avons tous une chance de devenir myope ou presbyte, si cela n’est pas déjà arrivé… Alors quand viendra ce moment tant redouté, que se passera-t-il avec votre mutuelle ? Aurez-vous [...]\n06 AVR 2011 30 MAR 2011 admin Lire la suite\nVotre mutuelle optique\nQuand vient l’heure d’aller chez l’opticien, nous avons tous à l’esprit l’impact financier d’une nouvelle paire de lunettes. De nouveaux verres et une nouvelle monture représentent des frais dont on se passerait bien. Par exemple, le prix moyen d’une monture de lunette avoisine au minimum les 80 euros pour atteindre bien souvent plusieurs centaines d’euros. [...]\n22 MAR 2011 22 MAR 2011 admin Lire la suite


On peut tous avoir de bonnes idées ! – Les petits citoyens\nOn peut tous avoir de bonnes idées !\nDans ma classe on a eu une bonne idée !\nOn a créé une boîte à idées !\nT’es sérieuse ? Mais ça sert à quoi ?\nC’est une boîte dans laquelle tout le monde peut glisser un bout de papier sur lequel il a noté une idée qu’il aimerait proposer à la classe.\nÇa peut être n’importe quelle idée ?\nNon on en a discuté d’abord en classe pour être tous d’accord sur les règles. Il faut proposer un projet sur quelque chose qu’on veut changer dans la classe ou qu’on puisse faire tous ensemble par exemple.\nEt après vous réalisez tous ces projets ?\nNon, pas forcément. On va d’abord présenter l’idée à la classe et on va en débattre ensemble. On va peut-être trouver que certaines ne sont pas intéressantes et on en parlera plus. D’autres fois on les changera un peu. Et puis si on trouve qu’un projet est très intéressant alors on organisera un vote dans la classe.\nC’est génial ! Vous avez beaucoup d’idées ?\nMaintenant oui mais au début la boîte était vide parce qu’avoir de bonnes idées, c’est pas facile ! J’avais même peur qu’on y arrive pas.\nMoi il y a quelque chose que j’adorerais proposer ! L’autre jour, j’ai vu un reportage sur les chiens qui aident les personnes aveugles. Et je trouverais ça top si une association qui s’occupe de ces chiens venait à l’école pour dire comment ils font pour les dresser par exemple.\nGénial ! En plus on pourrait organiser une vente de gâteaux pour les aider parce que je sais que ça coûte super cher de dresser ces chiens ! Demain je vais glisser l’idée dans la boîte et j’espère qu’on en parlera en classe ! Avec cette boîte, on partage plein d’idées qu’on aurait jamais eu tout seul ! C’est ça la démocratie, faire confiance aux autres !