Une faille de sécurité dans Safari

Lire l'article

Bon, si c'est effectivement une faille, ce n'est pas si préoccupant que ça.
Eviter l'exécution auto est une bonne protection mais de toute façon, un utilisateur qui télécharge un truc finira par le lancer. Sauf si le téléchargement a été demandé par erreur. Dans ce cas, la protection est valable.

N'oublions jamais que, quelle que soit la protection, c'est le téléchargement même qui est le risque.

Mais c'est toujours mieux si les outils sont sûrs : il ne reste plus qu'à avoir un comportement adapté pour éviter de se faire polluer.

MOAB

Bof, bof et re-bof !

Une news trollesque qui engendre un commentaire tout aussi trollesque.

Le "mois du bug Apple", je l'ai mis dans mes signets pour quelques temps car on n'a pas toujours l'occasion de rigoler.

Entre les failles Adobe, VLC et Windows, Mac OS X à bien du mal à y trouver sa place.

Bon, le coup du DMG piégé a été signalé depuis quelques temps déjà.
J'ai même expérimenté le proof of concept sur une partition annexe. KP et après ?
Ils en font quoi ? Rien ! D'ici que quelqu'un trouve le moyen et surtout l'utilité d'exploiter ça, je serais sur 10.7.6.

C'est vrai qu'il vaut mieux un vendredi écrire une nouvelle sur une "faille" de Safari que de commencer à répertorier les failles d'IE.

Si tout va comme je le pense, nous aurons bientôt un système encore plus sûr.

W.

P.S. : la faille, la vraie, la terrible ! Elle est entre le clavier et la chaise, valable sur tout système, et on n'est pas prêt de la combler.

Doubleyou a écrit:

P.S. : la faille, la vraie, la terrible ! Elle est entre le clavier et la chaise, valable sur tout système, et on n'est pas prêt de la combler.

Sur ce point, nous sommes bien d'accord

Makomac a écrit:

Doubleyou a écrit:

P.S. : la faille, la vraie, la terrible ! Elle est entre le clavier et la chaise, valable sur tout système, et on n'est pas prêt de la combler.

Sur ce point, nous sommes bien d'accord

Quand je forme des utilisateurs, je leur explique qu'il y a trois couches dans un système informatique :

- la couche matérielle, généralement extrêmement fiable et robuste. Qu'ils ne cherchent pas en premier de ce côté-là la source de leur problème
- la couche logicielle, moins fiable mais généralement suffisamment éprouvée pour qu'on puisse compter dessus. S'ils peuvent légitimement penser que leur souci vient de là, qu'ils explorent d'abord du côté de
- la couche personnelle, généralement épaisse (certains en tiennent une bonne) et aussi fiable que prompte à se remettre en question. S'ils veulent avoir réponse à leur troubles, il est toujours rentable de commencer à regarder là

Alors tu parles si je me range à tes côtés sur cette question là.

Doubleyou a écrit:

Entre les failles Adobe, VLC et Windows, Mac OS X à bien du mal à y trouver sa place.

Beaucoup de "failles" annoncées, depuis des années, sont dûes à des débordements de tampon (texte, image, etc...). Il n'y a qu'à voir la longueur de certaines requêtes envoyées sur un serveur web pour se rendre compte que c'est une méthode bien connue d'essai d'intrusion sur des machines. Que des dysfonctionnements soient la conséquence de ce type d'incident est à mon avis imputable à une programmation insuffisamment vigilante et peut donc se retrouver partout... et c'est bien ce que l'on constate.