Version imprimable du sujet

Écrit par : Paul Emploi 1 Dec 2023, 20:07

De nouvelles failles 0-day sont apparues pour Mac, iPhone, iPad et sont actuellement exploitées dans la nature. Les failles sont présentes dans WebKit et donc dans Safari.
Apple a apporté les corrections nécessaires sur ces plateformes.

Pour nos Mac, si vous êtes sous macOS 14 Sonoma, passez rapidement à la version 14.1.2 qui vous est proposée en téléchargement, sans oublier votre sauvegarde préalable!
Si vous êtes sous macOS 13 Ventura ou macOS 12 Monterey, téléchargez la mise-à-jour 17.1.2 pour Safari

Pour les iPhone, iOS 17.1.2 vous tend les bras, et pour les iPad iPadOS 17.1.2, qui contiennent les mêmes correctifs.

http://macbidouille.com/news/2023/12/01/mise-a-jour-urgente-pour-vos-mac-macos-1412-sonoma

Écrit par : Laszlo Lebrun 1 Dec 2023, 20:15

Je suis sous Mojave. Dois-je craindre une guerre thermonucléaire?

Écrit par : Paul Emploi 1 Dec 2023, 21:41

Probablement pas...

En revanche je t'incite fortement à passer à 10.15.7 qui va élargir tes possibilités en terme de browsers supportés et mis-à-jour, et de ne plus utiliser Safari.

Écrit par : azatoth 1 Dec 2023, 22:04

Ouais...

Ben je suis passé à Monterey (64 bits) depuis une semaine à cause de la pression des sites webs soit-disant incompatibles avec ma version de Safari, et les emmerdes continuent !

Y en a marre de cette pression à évoluer vers des navigateurs "à niveau" (sous-entendre : achetez un nouveau mac/pc).

Monde de merde...

Écrit par : maxou56 1 Dec 2023, 23:02

Bonsoir,
C'est plutôt Safari 17.1.2
https://support.apple.com/fr-fr/HT214033

Écrit par : Paul Emploi 1 Dec 2023, 23:05

Merci, c'est corrigé

Écrit par : Anibé 1 Dec 2023, 23:36

Ouf ! Je n'utilise pas Safari, ni WebKit, et pas d'iPhone ni d'iPad chez moi ! Je suis sauvéééée !!!
(i.e. : je reste sous Ventura, j'en ai marre des acrobaties…)

Écrit par : Laszlo Lebrun 2 Dec 2023, 00:54

Safari? C'est quoi Safari?
J'ai Firefox 115.5 ESR. à jour.


Laisse tomber Safari.

Écrit par : solex46 2 Dec 2023, 09:28

Pour ceux que ça intéresse, sachez qu'il n'est nul besoin d'avoir un OS récent pour avoir un browser supporté et mis à jour en dernière version.

Je travaille sous Mavericks 10.9 et j'ai Chromium 119.0.6045. (legacy)
C'est bien la dernière version et tout baigne.

Écrit par : paradisestation 2 Dec 2023, 11:04

Gainsbourg disait : "Rester immobile, seule façon de se mouvoir ..." Tant que ça marche, ne changez rien !
Fidèle à cet adage, je reste sur Mojave depuis des années et je regarde passer les trains des mises à jours et des nouveaux systèmes avec un sourire serein sur les lèvres :-)

Dire qu'il fut un temps où je changeais de machine tous les 2 ans et de système à chaque fois que c'était possible. Il faut dire qu'en ce temps, aux débuts de Mac OS X il y avait une espèce d'excitation et les nouveaux systèmes apportaient de réels changements. J'ai l'impression que ça fait des années que ceux-ci sont cosmétiques. Par exemple, XtraFinder apporte au Finder tout ce qui lui manquait. Qu'attend Apple pour intégrer ces réels apports à son système ? Las ! Nous devons nous contenter de l'ajout de quelques nouvelles émoticônes ...

Bref, voilà mon état d'esprit vis-à-vis de ces soi-disant améliorations, et il ne concerne pas que le hardware, mes softwares ne sont plus mis à jour depuis des années et vous savez quoi ? Tout va bien :-)

Bonne journée à tous les MacBidouilleurs !

Écrit par : coverband 2 Dec 2023, 14:17

pareil ici, je suis passé sous high sierra seulement en 2021 après des années de Snow Leopard, Mountain Lion et Mavericks et quant à mon soft de travail, je suis resté 10 ans sans faire une MAJ, passé du 32 bits au 64 en 2021 seulement et connecté au net en permanence.

... en dépit de ce qui lui est légitimement reprochable : cette boite est morte avec Steve Jobs remplacé par d'authentiques crétins contents d'être à la place du Kalife et ça se voit.

Écrit par : Paul Emploi 2 Dec 2023, 14:31

Pour les iPhone, ni iOS 15 ni iOS 16 n'ont reçu de mise-à-jours.
Les modèles minimum supportés sont les iPhone XR et XS pour iOS 17 qui est le seul à avoir vu ces failles comblées.

Les iOS 15 et iOS 16 ont reçu leurs dernières updates le 25 octobre 2023, et Apple semble avoir enterré deux versions majeures d'un coup, touchant les iPhone 6S, iPhone 7, iPhone SE, iPhone 8 et iPhone X, les 6S et X ayant eu un énorme succès et que certains utilisent encore régulièrement, dont votre serviteur.

En tant qu'utilisateur, je suis déçu.

Écrit par : jumera 2 Dec 2023, 14:50

Cela veut-il dire que ces failles sont apparues avec iOS17, et qu'elles n'existent pas avec iOS15 et 16
(ou bien qu'elles sont présentes sur iOS15/16 mais qu'elles ne seront pas comblées..?)

Écrit par : g4hd 2 Dec 2023, 14:58

Je remarque qu'à la suite de cette mise à jour Sonoma 1.1.2, il a été procédé à un réexamen des autorisations d'accès et extensions conduites par des "développeurs identifiés"… et dans l'expectative leur accès est bloqué.
Par exemple, j'avais une alerte concernant un certain Kirill Luzanov… aucun autre détail fourni, permettant de vérifier qui ou quoi.
Avec un tel patronyme, je me suis senti ciblé par un malfaisant russe !
En cherchant, ça date de Big Sur (!) : il s'agit d'un intervenant dans le logiciel DriveDX qui examine la santé des volumes de stockage.

Une fois l'autorisation ré-accordée, la machine a redémarré.

Écrit par : corinne 2 Dec 2023, 15:48

Bien d’accord avec vous. Ras le bol de toutes ces mises à jour. Vraiment MARRE :

Écrit par : coverband 2 Dec 2023, 16:16

si ce truc ne s'appelle pas de l'obsolescence programmée alors il faut que je change de langue ou de planète, c'est mieux...

D'autant que avant et à chaque sortie de osx, nous avions pas loin de 5 à 7 ans avant de devoir être obligés d'upgrader à cause des navigateurs soi disant plus compatibles. Là ça prend une tournure qui n'est plus acceptable.

Apple à + de 200 milliards alors pourquoi ne pas créer des emplois et dire aux programmeurs de maintenir la compatibilité avec les anciens systèmes. Et bien non même pas, cela relève donc de l'ordurerie sur fond d'égoïsme et jouissance compte tenu de tout ce fric qui ne sert à rien et délibérément laissé en l'état.

"ne sert à rien" : et pour cause il n'est pas redistribué aux "inutiles et sans intérêt" (harari, macron etc ...) car, pourquoi moi qui ai réussi, devrais-je partager avec des cons (pour résumer grossièrement mais : de façon réaliste) ?

Cela rejoint ce que dit schwab "nous sommes ceux qui peuvent changer le monde, nous sommes le talent et devons remplacer le capitalisme par le "talentisme"" ... ah ouai ? sérieux et il a plus de 70 ans et crétin à ce point ? bravo les vieux.

Et dans le même temps ces mêmes types du FEM dont apple, nous donnent des leçons d'écologie. Ecologie qu'ils ont eux mêmes massacrée en nous faisant consommer comme des cons à coups de pubs incessantes depuis au moins la guerre de 40.

Les mêmes encore vivants qui nous imposent ce dictat et dont le dernier risque de passer pour un véritable détail de l'histoire à côté, j'invente rien ya qu'a regarder les conférences de schwab, harari et consors ainsi que les politisés convaincus à propos de la soi disante surpopulation.

Et concernant l'écologie : sans un mot d'excuse en plus ... ces gens sont de vrais psychos au sens médical du terme et personne ne le voit ou si peu.

C'est révélateur de deux choses : beaucoup sont eux mêmes malades pour ne pas le voir ou faire l'autruche, les autres moins nombreux ne sont pas formés à la psychologie. Dans les deux cas il y a un vide et pour cause car à part les philosophes avant l'apparition des 3 disciplines liées à la psychologie, cela n'existait pas de façon claire et nette à part sans doute chez les gens saints d'esprit avec le bon sens non destructeur qui va avec.

Écrit par : Fars 2 Dec 2023, 16:44

Comme dit plus haut, maj navigateur ne rime pas forcement avec maj systeme.
Meme si Apple voudrait bien

Écrit par : coverband 2 Dec 2023, 17:03

oui .. la MAJ navigateur ou système c'est plutôt secondaire à mes yeux car je me débrouillerai quoi qu'il arrive jusque au moment où, si l'argent physique devait être interdit lui aussi, alors cela sera avec joie que je me séparerai de tout ce qui est lié à la technologie y comprit l'internet sauf cas de force majeure. Donc "jusque là tout va bien"

Écrit par : jeandemi 2 Dec 2023, 20:09

C'est ça la vraie question !
Personnellement, je pense que Apple ajoute des failles à ses OS pour satisfaire ses copains (NSA & co), les comble quand elles sont découvertes mais en ouvre d'autres. Et donc avoir un viel OS est sûr car les failles ont été comblées et ça ne les intéressait pas d'en ajouter à ces vieux systèmes...

À quand un procès à Apple pour abus de position dominante cherchant à imposer Safari dans MacOS ? Microsoft avait été condamné pour cette raison avec Internet Explorer dans Windows

Écrit par : iAPX 2 Dec 2023, 20:43

Historiquement Apple a créé Safari et l'incontournable WebKit car justement Microsoft avait refusé de fournir des versions plus avancées d'Internet Explorer sous OS X, pour essayer de tuer ce dernier dans l'œuf...
Et ce WebKit open-source au cœur de Safari fut à la base de Chrome et d'autres navigateurs. Apple est à la base de nombre de navigateurs actuels.

N'inversons pas les rôles, Safari ça a été la liberté d'accéder à un navigateur moderne sur Mac quand Microsoft a essayé de le tuer après avoir tué Netscape Navigator, et personne ne t'oblige à l'utiliser, même pas Apple.
Mais si tu préfères perdre cette liberté, ça te regarde...

Écrit par : jumera 2 Dec 2023, 21:00

Position dominante de Safari chez Apple..?
et sous Android, il n'y a pas la position dominante de Chrome..?

Ça, c'est l'histoire des navigateurs par défaut...
99% des utilisateurs Android utilisent Chrome
99% des utilisateurs iOS utilisent Safari

Jamais ils ne leur viendraient à l'idée d'utiliser autre chose (Firefox par exemple)
Moi non plus d'ailleurs lol. Je n'ai jamais supporté le look de Firefox (mais c'est une autre histoire...)

Écrit par : iAPX 2 Dec 2023, 21:05

iOS et Safari c'est une autre histoire que pour macOS, où là il y a clairement abus car Apple impose d'utiliser son WebKit ou Safari, pour un contrôle absolu qui est déplacé.
Ça n'empêche pas les failles de sécurité, et pire tout le monde a les mêmes failles au même moment, est exposé de la même façon, et ne peut échapper aux problème en utilisant une autre technologie.

Sous iOS il y a un problème. Pas sous macOS.

Écrit par : jumera 2 Dec 2023, 21:29

https://duckduckgo.com/?q=appstore+navigateurs+ios&t=osx&ia=web

Écrit par : iAPX 2 Dec 2023, 22:25

Non c'est WebKit de iOS et donc Safari sous un autre atour, c'est imposé par Apple sous iOS.
C'est un immense problème.

En liaison avec ces failles, tous les navigateurs sont donc touchés sous iOS au travers de WebKit et non uniquement Safari, mais aussi toute App faisant appel à l'affichage de pages Web et elles sont fort nombreuses. Il n'y a pas d'immunité de groupe.

Écrit par : Anibé 2 Dec 2023, 23:14

Android : Firefox (et Opéra en cas de problème)

Écrit par : jeandemi 3 Dec 2023, 10:05

Le procès à Microsoft, c'était sur le fait que IE était installé d'office avec Windows (et intégré à celui-ci), comme Safari avec MacOS...
Si Safari était indépendant du MacOS, on pourrait installer une version récente de Safari sur une ancienne version de MacOS, ce qui n'est pas le cas

J'aimerais bien pouvoir installer et utiliser Firefox (ou un autre navigateur à jour) sur mon iPad Mini de 1ère génération bloqué à iOS 9

Et sur mon iPhone 6s, j'utilise Safari, mais aussi Chrome et Firefox

Écrit par : corinne 3 Dec 2023, 13:59

Votre coup de gueule est aussi le mien. MERCI à vous d’avoir écrit ce que beaucoup pensent
Y en a assez de nous prendre pour des moins que rien, des gens complaisants et qui disent « amen » à tous ces riches millionnaires. J’ai eu encore une autre mise à jour hier, vraiment MARRE de tripoter mon ordinateur.

Écrit par : Fars 3 Dec 2023, 14:46

J'en ai pris conscience il y a quelques années déjà, et aillant la chance de ne pas avoir de besoin specifique en logiciel Mac, mon utilisation est classique et basique, conventionnelle pour un usage familial, et non pro.
J'ai flashé en 2019 sur le Pi4 qui correspondait d'avantage a mon esprit de l'usage d'un ordi, j'ai été emerveillé par les possibilité s infinies de cet ordi et la communauté et ensuite pour rester en accord moi meme, j'ai passé les "vieux" Mac portables sous linux, et le meme sort a été reservé aux PC.
Et depuis c'est le bonheur
Je recois mon PI5 en debut de semaine, et je suis comme un gosse, c'est Noel avant l'heure

Écrit par : jumera 3 Dec 2023, 14:58

Les failles de sécurité touchent les applications basées sur WebKit

• Chrome est-il touché aussi..? et il serait intéressant de savoir quels autres navigateurs sont touchés...
• Firefox n'est pas basé sur WebKit, donc pas touché par ces failles..? (et c'est pour cela que Paul Emploi le recommande)
(Question subsidiaire : il n'y a jamais de failles de sécurité sous Firefox..?)

_____________________

Question non abordée : quels sont les risques d'utiliser un appareil possédant ces failles..?
(par exemple, beaucoup sont encore sous Mojave (pour les apps 32 bits)
ou les iBidules sous iOS15 ou 16)
Je suis un Mr Michu bien tranquille : personne n'a un accès physique à mes appareils, je fais attention et ne clique pas n'importe où... qu'est-ce que je risque (de plus..!) avec la faille en question..?

Écrit par : corinne 3 Dec 2023, 16:22

Si seulement j'étais aussi forte que vous, pour pouvoir me détacher totalement de tous ces trucs informatiques qui m'énervent à un point que vous n'imaginez même pas.

Je ne sais même pas ce qu'est un P14 ou P15 ? Je n'ai absolument pas besoin de tout ce qui est sur mon ordinateur, et je m'en tape complètement. Mais vu la quiche que je suis, bien obligée d'en arriver là.

Mon vieux macbook (en signature) se morfond au fond d'une étagère et ne sert plus à rien, parce qu'il est obsolète depuis longtemps, mais je suis sure qu'il pourrait encore servir.......Je suis très amère de dépenser autant d'argent.

Écrit par : iAPX 3 Dec 2023, 17:31

Chrome a démarré avec WebKit, l'a forké et ne l'utilise plus depuis bien longtemps, il possède certes des failles comme tous les navigateurs mais pas les mêmes!
Là c'est Safari, clairement et uniquement Safari via WebKit.

Le risque c'est qu'une page exploite le vecteur d'attaque, soit car le site a été hacké pour cela, soit via les publicités envahissantes et criminellement intrusives, certaines contenant des malware même si venant de Google. Pour des raisons de sécurité on se doit de filtrer les publicités injectées par des acteurs malveillants comme Google.
Ça signifie que quelqu'un peut injecter du code exécuté en dehors de la SandBox du navigateur, donc tous les droits associés et Safari a tous les droits, sous macOS, iOS, iPadOS et tutti quanti.

C"est la pire situation qui peut exister. De sus il y a la prise de données qui est possible (comptes, credentials, etc.)

On se doit donc de bloquer toutes les pubs, bloquer les malveillants (Ad Blockers, Tracking Blockers, /etc/hosts, Pi Hole), et surtout mettre à jour!

Écrit par : MacGregor74 3 Dec 2023, 17:31

Bonsoir Corinne , tu peux me l'envoyer pour dépanner une petite asso vers chez moi 😃

Écrit par : Fars 3 Dec 2023, 18:32

Son MacBook unibody de 2009 j’ai le même voir ma signature, qui tourne comme un charme sous Ubuntu 18.04 avec des maj de sécurité et support logiciel sur 10 ans.
Ma fille s’en sers comme ordi principal.
J’ai mis un ssd 500gobet 8go de ram.
Corine pourrait en profiter

Je ne suis pas fort du tout, juste curieux
Le Pi4 et le https://www.raspberrypi.com/products/raspberry-pi-5/ sont des "nano" ordianateurs des cartes au format carte de credit avec un SoC tout integré comme ce que fait Apple avec ses procs. Et une connectique correctement fournie, classique on va dire..
Cette carte coute moins de 100 balles et permet d'avoir un OS fonctionnel qui permet de faire tout ce que fait un ordi c'est mon ordi principal, demain je recois un Pi5 nouveau né de la gamme. Et c'est c'est une fondation pas une entreprise multimilliardaire
Et quand à ton MacBook unibody, voir ma signature, le mien tourne comme un charme sous Ubuntu 18.04 support de 10ns pour maj de securité.
Juste boosté avec un SSD 500Go et 8Go de Ram.
Ma fille n'en ferait pas plus avec Macbook M3 a 3000 balles

Écrit par : iAPX 4 Dec 2023, 00:12

Un Raspberry Pi 5 est largement moins performant qu'un Mac mini 2012 quad-core. Et plusieurs fois plus lent qu'un Mac Apple Silicon, de très loin.
Présenter ce type de produit comme pouvant remplacer un ordinateur actuel est ad-minima mensonger et relève de la désinformation la plus totale.

C'est comme dire qu'une 2cv vaut une Porsche 2023, car elle a 4 roues et se déplace sur les mêmes routes. L'expérience se révèlera différente.

J'ai des Raspberry Pi, je sais pour quoi ils sont bons, je les utilise pour ça et j'apprécie ce qu'ils amènent.
Mais en aucun cas je ne penserais à les utiliser comme un ordinateur moderne.
D'ailleurs ils ont oublié de parler du stockage. Au prix indiqué c'est sans carte SD ou microSD. Sans SSD. Sans HDD. Et les cartes SD ou microSD ne se comparent pas aux HDD ou SSD!
Sans alimentation non plus.
Sans câble HDMI.
Sans clavier ni souris.
Du mensonge absolu.

Au prix mentionné pour le Raspberry Pi5, je voudrais en voir un tourner sans payer pour l'alimentation, un stockage comparable, et les accessoires. Branques!
Ce sont des messages sectaires. Demandez combien ça coûte un Raspberry Pi5 avec tout ce dont il a besoin, et comparez avec un Mac mini 2012 quad-core.
Ah oui l'un des deux à accès à d'anciennes versions de macOS ou OS X, ainsi que de Windows. L'autre pas, juste un OS avec une interface antédiluvienne.

Écrit par : MixUnix 4 Dec 2023, 00:44

J'ai aussi un Raspberry PI 4 8Go sous Armbian et Manjaro Linux 64, j'avais même fait fonctionner BSD pour le fun !
Pour les fonctions essentielles de Mme Michu, il va très bien.
Web, Mail, Office, Audio, Vidéo jusqu'à 4k, MyCanal, Lecteur DLNA de mes Synology
Un SSD externe pour système et applis sur USB3. Carte dans boitier ventilé en synthèse transparente
Possibilité Clavier et souris BT, câble HDMI sur écran TV.
Tout est OK, simple, pour un usage NON PRO.
De nouveaux SBC arrivent en processeur ARM Rockchip 3588 plus puissant et port M2 2280 pour SSD NVMe
Un avis d'utilisateur:
"– je me sers des Orange Pi 5 3588S de manière professionnelle et la température est assez peu élevée, genre 30° en idle et 40° dans le fonctionnement moyen avec du Docker et des Stacks Grafana Prometheus Loki et pas mal de choses avec Postgres. Un bon radiateur passif ça me semble suffisant pour mon usage, il faut vraiment tirer dessus en continu pour arriver à 70°, genre un bench, ce qui n’est pas le Use Case courant, on passe pas sa vie à bencher !"

Mais le Mini M1 16 Go/512 permet de monter gentiment du 8K, traiter super rapidement des NEF Nikon sous DxO et faire tourner de la musique sans problèmes. Un vrai plaisir.
En occase on commence a en trouver avec de supers prix !

Écrit par : Macafond 5 Dec 2023, 19:45

bonjour, j'arrive pas à savoir quelle archive faut télécharger ! c'est quoi "Chromium" "Chromium OS" ?? c'est un truc controlé par google ? on voit de même pour DL "Chrome" et je ne veux pas télécharger genre "Chrome". merci de pointer directement le bon lien

Écrit par : iAPX 5 Dec 2023, 20:49

Tu dois chercher cela: https://chromium.woolyss.com/download/fr/#mac

Écrit par : Lafaboune 11 Apr 2024, 16:05

^ solex46 parlait de https://github.com/blueboxd/chromium-legacy, pas https://fr.wikipedia.org/wiki/Chromium tout court qui s'est arrêté à la version 103.0.5060.134 comme avec Brave pour les très anciens OS.

Merci ! Je connaissais Waterfox Classic ainsi que https://support.mozilla.org/fr/kb/passage-firefox-macos-1012-1013-1014-esr, mais je suis passé à côté de ce legacy pour Chromium, excellent !
Widevine pour les contenus protégés est bien supporté sans ajouts après Mac OS X 10.10.