Apple : une mise à jour antimalware très discrète pour Mac OS X

Le problème c'est qu'on lui reproche de justement de ne pas le faire.
Il y a encore des failles découvertes qui n'ont malheureusement pas encore de rustine.

Je vois pas en quoi on reprocherait à Microsoft de communiquer sur ses failles. Ça permet à tout le monde de savoir qu'elles existent, et c'est un bien énorme. Nombre de virus ont été découverts une fois la faille mis à jour, alors qu'auparavant, ils restaient indétectables grâce au secret gardé des quelques uns l'ayant originellement découverte.

Car le point le plus important d'une découverte, c'est que si une personne disposant d'informations générales à disposition du grand public est capable de la mettre à jour, alors n'importe qui d'autre en est capable. Autrement dit, si quelqu'un trouve cette faille, alors il est tout à fait possible que d'autres l'aient déjà découverte.

Il est donc extrêmement important de communiquer sur une faille, car la façon dont elle peut être exploitée donne déjà de grandes indications permettant de s'en prémunir totalement, avant même l'arrivée d'un correctif.

Vous n'avez pas compris ce que j'ai écris.
Là apple complète l'anti-malware installé. Enfin le panneau qui demande si vous voulez quand même installer le bousins. En cas de détection, il va vous interdire de le faire. Chez m$ c'est maj de l'UAC.
On est loin d'une faille. D'ailleurs je pense que ce correctif est dans le : "un problème pouvant empêcher l’ouverture des applications d’Adobe Creative Suite 3 ;"

Ce qu'on reproche à microsoft c'est bien de ne pas colmater toutes les failles découvertes.
Même celles qui sont publié il y a longtemps ...

Le helper qui à le droit d'aller sur le net tout seul, le peu encore (pour moi c'est une faille - car il n'utilise pas le navigateur par défaut et donc se traine les failles du moteur utilisé). Il faut regarder dans seven, mais avant il avait le droit de lancer ce qu'il voulait.

Ou 6 mois pour colmater l'oublie d'un "*" sur un élément de la barre d'adresse.

Communiquer c'est bien mais les boucher c'est mieux

Vous n'avez pas compris ce que j'ai écrit.
Là Apple complète l'anti-malware installé. Enfin le panneau qui demande si vous voulez quand même installer le bousin. En cas de détection, il va vous interdire de le faire. Chez m$ c'est maj de l'UAC.
On est loin d'une faille. D'ailleurs, je pense que ce correctif est dans le : "un problème pouvant empêcher l’ouverture des applications d’Adobe Creative Suite 3 ;"

Ce qu'on reproche à Microsoft c'est bien de ne pas colmater toutes les failles découvertes.
Même celles qui sont publiées il y a longtemps ...

Le helper qui a le droit d'aller sur le net tout seul, le peut encore (pour moi c'est une faille - car il n'utilise pas le navigateur par défaut et donc se traine les failles du moteur utilisé). Il faut regarder dans seven, mais avant il avait même le droit de lancer ce qu'il voulait.

Ou 6 mois pour colmater l'oublie d'un "*" sur un élément de la barre d'adresse.

Communiquer c'est bien, mais les boucher c'est mieux

Oh tu sait le problème reste le même : Apple aussi a été maintes fois pas très rapide pour corriger des erreurs. J'en veux pour preuve qu'ils ont mis 3 mois pour corriger deux failles de sécurité critiques permettant d'exécuter à distance du code malveillant sur un ordinateur Macintosh.en 2004

http://www.zdnet.fr/actualites/app [...] 154066.htm

Et ce n'est pas le seu cas comme ça : ils ont ainsi mis 156 jours pour corriger une faille en 2008

http://africsecurity.wordpress.com [...] en-images/

Mais pour l'instant, avez-vous connaissance d'une faille non colmatée d'Apple ?

Deux ans plus tard, le carpet bombing sur Safari est toujours pas fixé, tout comme une faille critique côté Java toujours pas corrigée depuis un an. Enfin si, cette faille est vite fait corrigée par une bidouille qui tient à peine la route suite à une update, et ça tiendrait le coup si seulement il n'était pas aussi simple de downgrader l'install, donc de virer la correction, et de rétablir le bug.
De la même façon, Microsoft a sorti un fix temporaire (et fonctionnel) pour le helper, mais oui, toujours pas de mise à jour...

Chez Apple comme chez Microsoft, on met tout autant de temps à corriger les failles.

Le problème kenelm est que, comme on le voit, le même problème est jugé de mauvaise augure chez MS et parfaitement normal chez Apple !!!!!!!!! C'est comme sin on disait que le même problème de fabilité d'airag serait un non problème sur une mercedes et "la preuve que c'est une marque de mer## si elle touchait Reault ou Peugeot

Enfin celle que connais de java ce n'est pas apple mais sun-oracle qui doit d'abord la corriger et la carpette bombing sur safari a été corrigé depuis presque 1an et demi (safari 4 - enfin pour mac os X).

Mais je tiens à préciser que ça reste assez merdique d'appeler un logiciel extérieurs via une URL sans demander l'avi de l'utilisateur.
Je déconseille de l'utiliser tant qu'ils n'auront pas changer cela....

C'est clair que les deux ne sont pas super rapide.
Mais pour l'instant je n'ai vue que sur windows des vers se propageant tout seul dans un même sous réseau sans l'aide d'utilisateur.

Ben le carpet bombing j'ai vu en mai dernier que c'était toujours pas corrigé, et la faille, c'est bien Apple visiblement... du moins, de ce que j'en ai lu.

http://blog.cr0.org/2010/04/javacalypse.html

Corrigée oui. Mais avec le downgrade, c'est toujours d'actualité.

En effet, corriger une faille n'est pas suffisant, il faut encore s'assurer que l'update soit passée, et qu'elle tienne le coup. Entre temps, Apple a continué de vendre des OSX avec la version foireuse de la machine Java. Et comme le dit très bien l'article, tout le monde ne met pas à jour la machine Java...

Ah bah oui tout le monde est à la même enseigne. Je cherche pas à en défendre un particulier, et non c'est pas le mauvaise foi, les gens déballent leur Mac et se retrouvent direct avec cette merde, et il devrait en être de même pour Microsoft qui vend des OS pourris de base qui peuvent se véroler en deux secondes.

Quand un produit a un défaut, on le retire du marché. Quand on OS a un problème, on le laisse. Je vois pas pourquoi.
C'est pas de la mauvaise foi, c'est juste ce qui devrait être fait, mais n'a jamais été fait, et on a fini par s'y habituer. C'est pourtant pas ce que dit la loi vis-à-vis du "vice caché" d'un produit qui promet la sécurité.