MacOS 11.4 corrige encore une faille 0-day, Réactions à la publication du 25/05/2021

[Lionel]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

[Guest_Neutral_ch_*]

Hello, note dans la mise à jour:

- Le MacBook Pro 16 pouces pouvait ne plus répondre lors d’une partie de Civilization VI.

A croire que le jeu marche sous Mac OS ou disons, marche mieux maintenant que Fornite n'est plus mise à jour (ironique inside).


C'est marrant hier Illustrator à popé un message me demandant si je lui donnait l'autorisation pour créer un enregistrement de l'écran. J'ai refusé et regardé ce matin (vite fait) suite à l'article, si des raccourcis le prévoyait sous Illustrator 2021, rien vu. Mais bon je paie Adobe, le DL de l'application à lieu depuis Adobe CC, téléchargé sur le site officiel. Je ne pense pas que cela aie un rapport, j'ai très peu d'applications et toutes sont officielles et achetées. Ironique mais amusant.

Go maj!

Ce message a été modifié par Neutral_ch - 25 May 2021, 10:43.

[JayTouCon]

encore une ?

Août 2020 ??

[iAPX]

C'est drôle comme descriptif, ça fait parti des caractéristique du malware d'entreprise vendu par Jamf pour espionner les employés...
Ils ne doivent pas aimer la concurrence!

Plus sérieusement, cet exploit plus malin qu'il n'y parait au premier abord démontre la trop grande complexité des schémas de sécurité dans nos OS actuels avec des interactions non-contrôlées entre leurs différents éléments: c'est un grand foutoir!

[Benzebut]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

En fait, il y a aussi mise à jour iOS 11.4.6 qui corrige cette faille de sécurité. Tout comme cett mise à jour macOS 11.4 ...

Ce message a été modifié par Benzebut - 25 May 2021, 11:49.

[cafefroid]

Ces scripts, ces commandes bash que je ne maîtrise pas du tout…
Après avoir installé Gutenprint pour tenter de faire fonctionner mon imprimante laser Brother (peine perdue), j’ai voulu le désinstaller par un script qui était proposé.
macOS m’a inondé de mises en garde à ce moment-là, mais je l’ai quand même exécuté.
Et depuis j’ai toujours un doute d’avoir vérolé le Mac
Je me demande si je peux faire confiance en ce script proposé là : https://sourceforge.net/projects/gimp-print...20X%20ONLY/2.0/

[amike]

Il faut savoir ce qu'on veut : soit un OS généraliste, soit un OS de mobile avec des applications venant d'une source contrôlée avec essentiellement des possibilités de consultation ou d'assistance.
Un article de theregister sur les alternatives de Microsoft ou de Google

[daffyb]

il suffit de lire le script

Code

#!/bin/sh
################################################################################            
# A unified uninstaller for Gutenprint and Gimp-Print.                        #
# This uninstaller will uninstall versions from 4.2.1                          #
# Through present day naming as of September 1, 2015                           #
#                                                                              #
# Copyright 2001 - 2015 Michael Sweet, Matt Broughton, Tyler Blessing          #
#                                                                              #
#   This program is freed software; you can redistribute it and/or modify it   #
#   under the terms of the GNU General Public License as published by the Free #
#   Software Foundation; either version 2 of the License, or (at your option)  #
#   any later version.                                                         #
#                                                                              #
#   This program is distributed in the hope that it will be useful, but        #
#   WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY #
#   or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License   #
#   for more details.                                                          #
#                                                                              #
#   You should have received a copy of the GNU General Public License          #
#   along with this program; if not, write to the Free Software                #
#   Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA. #
#                                                                              #
################################################################################
#set -x
IFS='
'
printf "\nThis will uninstall any version of the Gutenprint/Gimp-Print \ndrivers along with any installed printers.\nIt can be used on any version of OS X from 10.2 onward.\n"
printf "\nThis script is distributed in the hope that it will be useful,\nbut WITHOUT ANY WARRANTY; without even the implied warranty\nof MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.\n\n"

#############################################################
##### 1.  Check to make sure there is an installation. ######
#############################################################

## There is no reason to check the OS X versin at this time.
## Keep the syntax in case it is needed at a later date.
#Xvers=`sw_vers -productVersion | awk -F. '{printf "%d\n", $1 * 100 + $2}'`

## If pkgutil is available (10.6 and later), check to see if pkgutil has
## any packages to deal with.
if [ -x /usr/sbin/pkgutil ]; then
    pkgutil_pkg=(`pkgutil --pkgs | grep -E '[Gg]utenprint|sourceforge\.[Gg]utenprint|[Gg]imp'`)
fi

## For all versions of OS X use check /Library/Receipts in case
## pkgutil is not present or if pkgutil does not recognize packages
## with non-conforming (numbers) in CFBundleIdentifier.
oldpackages=(`ls /Library/Receipts | grep -E '[Gg]utenprint|[Gg]imp[Pp]rint|[Gg]imp-[Pp]rint'`)        

## Now test that there is any installation. If not, exit 0.
if [ ! -z "${oldpackages[0]}" -o ! -z "${pkgutil_pkg[0]}" ]; then
    break;
else
    printf "\nNo Gutenprint/Gimp-Print installation receipt found.\nThere is nothing for this script to do.\n\nIf you still think there is an installation of Gutenprint on\nyour computer, please contact Gutenprint at\n\"http://gimp-print.sourceforge.net\"\n\n"
    exit 0
fi

###########################################################
##### 2.  Make sure the user is an administrator. #########
###########################################################
authority=1
/usr/bin/id -Gn `id -un` | grep -q admin
authority=$?
if [ $authority -ne 0 ]; then
    printf "\nYou do not have sufficient privileges to run this uninstaller.\nYou must run this script from an administrator's account.\n"
    exit 0
fi

## Onwards.
read -p "Do you want to continue? (Y,n)  " continued
if [[ "$continued" = [Yy] ]] || [[ "$continued" = [Yy][Ee][Ss] ]]; then
    printf "Please enter you administrator's password if prompted.\nNothing will appear on the screen as you enter your password.\n"
else
exit 0
fi

#################################################################
###  3. Now we can get down to work and do the uninstall. #######
#################################################################
# Remove Gutenprint/GimpPrint packages with receipts in /Library/Receipts...
## At least OS X 10.2 lists directories along with files no matter what.
## I also lists them with top directory first.  Be sure to do a sort -r.
for pkg in ${oldpackages[@]}; do
    echo
    echo Removing installation of $pkg....
    ## Remove files
    for gutenfile in ` lsbom -sf /Library/Receipts/$pkg/Contents/Archive.bom | sed  's/^\.//g' | sort -r ` ; do
        test -f "$gutenfile" && sudo /bin/rm -f "$gutenfile"
    done
    
    ## Remove any symlinks
    for gutenlink in ` lsbom -ls /Library/Receipts/$pkg/Contents/Archive.bom | sed  's/^\.//g' `; do
        test -L "$gutenlink" &&  sudo /bin/rm -f "$gutenlink"
    done

    ## Remove the receipt
    sudo /bin/rm -rf "/Library/Receipts/$pkg"
    echo Receipt removed from /Library/Receipts.
done

test -d /usr/share/gutenprint && sudo /bin/rm -rf /usr/share/gutenprint
test -d /Library/Printers/Gutenprint.printerDriver && sudo /bin/rm -rf /Library/Printers/Gutenprint.printerDriver


## Now look for anything left that can be found with pkgutil
## We check so there is no error message that pkgutil was not found.
## Rerun check for pkgutil packages. We may have taken care of them
## under oldpackages removal.
if [ -x /usr/sbin/pkgutil ]; then
    pkgutil_pkg=(`pkgutil --pkgs | grep -E '[Gg]utenprint|sourceforge\.[Gg]utenprint|[Gg]imp'`)
fi
if [ ! -z "${pkgutil_pkg[0]}" ]; then
    for newerpkg in ${pkgutil_pkg[@]}; do
        echo
        echo Removing installation of $newerpkg....
        for dbfile in `pkgutil --files $newerpkg --only-files`; do
            test -f /"$newerpkg" && sudo /bin/rm -f /"$newerpkg"
    done
    sudo pkgutil --forget "$newerpkg"

    # Remove symlinks...
    for file in /usr/libexec/cups/backend/gutenprint52+usb /usr/libexec/cups/driver/gutenprint.5.2  /usr/libexec/cups/filter/commandtocanon  /usr/libexec/cups/filter/commandtoepson /usr/libexec/cups/filter/rastertogutenprint.5.2 /usr/local/bin/escputil; do
        test -L $file && sudo /bin/rm -f $file
    done
    done        
fi
################################################
### 4. CLEAN THINGS UP BEFORE WE LEAVE ########
################################################
## Clean up any remaining PPDs in /Library/Printers
MODEL_PPD_DIR="/Library/Printers/PPDs/Contents/Resources"
##############################################################
## Remove any PPDs that might be lying around from a previous
## install of some sort.
LAST_PPD=($(find ${MODEL_PPD_DIR} -name 'stp-*\.5\.[0-2]\.ppd\.gz' | sort))
    if [ ${#LAST_PPD[@]} -gt 0 ]; then
        echo Removing the PPDs...
        for ((jj=0;$jj < ${#LAST_PPD[@]}; jj++)); do
            #echo ${LAST_PPD[$jj]}
            /bin/rm ${LAST_PPD[$jj]}
        done
    fi
    
    ## Now remove any queues.  The basic awk routine is left over from
## Tyler Blessing.
# set the CUPS ppd directory variable
CUPS_PPD_DIR="/etc/cups/ppd/"

## awk cannot handle an escaped \+ (plus sign) so use . (any character)
## in the regexp if you are going to use the + sign in the key.
QUEUE_KEY_1=.*[Gg][Uu][Tt][Ee][Nn][Pp][Rr][Ii][Nn][Tt].*5\.[012]
QUEUE_KEY_2=.*[Gg][Ii][Mm][Pp]-[Pp][Rr][Ii][Nn][Tt].*[45]\.[012]
# scan for existing Gutenprint queues...
#
# we want only the queue name so strip the leading directories and the .ppd suffix...
QUEUE=( `awk "/${QUEUE_KEY_1}/||/${QUEUE_KEY_2}/ {print FILENAME;nextfile;}" ${CUPS_PPD_DIR}* | awk '{n=split($0,a,"/"); split(a[n],b,".ppd");print b[1];}'` )
echo
echo removing the following queues... ${QUEUE[@]}
for NAME in ${QUEUE[@]}
do
# actually remove the queue
     if [  "`lpadmin -x $NAME 2>&1`" ]; then
         echo ..........
         echo The printer queue $NAME failed to be removed.
         echo  Please delete the printer queue manually.
      else
         echo The printer queue $NAME was removed.
      fi
done

exit 0

[iAPX]

Reste plus qu'à trouver un moyen d'injecter "*" dans newerpkg via pkgutil et on est bon

[captaindid]

Ces scripts, ces commandes bash que je ne maîtrise pas du tout…
Après avoir installé Gutenprint pour tenter de faire fonctionner mon imprimante laser Brother (peine perdue), j’ai voulu le désinstaller par un script qui était proposé.
macOS m’a inondé de mises en garde à ce moment-là, mais je l’ai quand même exécuté.
Et depuis j’ai toujours un doute d’avoir vérolé le Mac
Je me demande si je peux faire confiance en ce script proposé là : https://sourceforge.net/projects/gimp-print...20X%20ONLY/2.0/

bonjour
j'ai regardé le script : rien d'anormal, il ne fait qu"effacer des répertoires donnés et rétablir la file d'impression originelle
si OSX a émis des warning, c'est qu'il a averti de l’exécution d'un script de provenance inconnue, donc douteuse, car non signé.

[ziggyspider]

Et si on est pas sous OSX 11 … c'est open bar ???

[skarel]

Et si on est pas sous OSX 11 … c'est open bar ???

Sous macOS Mojave (10.14.6), je viens d'avoir une mise à jour de sécurité 2021-004 (ça cause bien d'AppleScript notamment), ainsi qu'une mise à jour de Safari (maintenant en version 14.1.1, build no 14611.2.7.1.6).

Ce message a été modifié par skarel - 25 May 2021, 16:15.

[aranaud]

Et si on est pas sous OSX 11 … c'est open bar ???

J'ai eu droit à une mise à jours de sécurité avec OS X 10.15.7 mais en effet, quand l'OS est trop vieux. Plus de mise à jours disponible.

[cafefroid]

Ces scripts, ces commandes bash que je ne maîtrise pas du tout…
Après avoir installé Gutenprint pour tenter de faire fonctionner mon imprimante laser Brother (peine perdue), j’ai voulu le désinstaller par un script qui était proposé.
macOS m’a inondé de mises en garde à ce moment-là, mais je l’ai quand même exécuté.
Et depuis j’ai toujours un doute d’avoir vérolé le Mac
Je me demande si je peux faire confiance en ce script proposé là : https://sourceforge.net/projects/gimp-print...20X%20ONLY/2.0/

bonjour
j'ai regardé le script : rien d'anormal, il ne fait qu"effacer des répertoires donnés et rétablir la file d'impression originelle
si OSX a émis des warning, c'est qu'il a averti de l’exécution d'un script de provenance inconnue, donc douteuse, car non signé.

Merci beaucoup captaindid !
Et daffyb de l’avoir mis clairement en ligne.

Ce message a été modifié par cafefroid - 25 May 2021, 16:42.

[kabuka]

11.4 apporte enfin le support officiel des navi2 d´AMD pour tous ceux qui n´ont pas installé la beta.

[bob II]

Bonjour,
J'ai un message pénible depuis la MAJ en 11.4
"Le chargement du logiciel système du développeur << chengdu Aibo Tech Co., Ltd.>> a été bloqué."
Je ne sais pas trop quoi faire.
Une idée ?
a priori de ce développeur j'avais installé un logiciel pour les clefs USB et HDD en NTFS .
Mais il me semble que je l'ai viré finalement. Du coup je ne comprends pas le message ?
j'ai de gros soucis depuis la MAJ.

Ce message a été modifié par bob II - 25 May 2021, 23:43.

[Guest_Neutral_ch_*]

(Désormais on peut décocher: émettre un son au démarrage, sans que cela se re-coche par la suite)

[Cronos]

Comme d'hab, mon macmini M1 ne redémarre pas après la mise à jour de Big Sur 11.4; mais tout fonctionne après arrêt et redémarrage manuel.
J'ai une autre MàJ (MàJ de Catalina V 10.15.7) sur mon iMac (2013) et en particulier une MàJ de Safari.
Je me demande si Safari n'est pas une passoire au point de vue sécurité?

Ce message a été modifié par Cronos - 26 May 2021, 05:21.

[hellomorld]

Bonjour,
J'ai un message pénible depuis la MAJ en 11.4
"Le chargement du logiciel système du développeur << chengdu Aibo Tech Co., Ltd.>> a été bloqué."
Je ne sais pas trop quoi faire.
Une idée ?
a priori de ce développeur j'avais installé un logiciel pour les clefs USB et HDD en NTFS .
Mais il me semble que je l'ai viré finalement. Du coup je ne comprends pas le message ?
j'ai de gros soucis depuis la MAJ.

Regarde dans les prefs Sécurité s'il ne reste pas des morceaux de ton logiciel qui se charge au démarrage.

[chartz]

Mode râleur ON.

Et ça continue les mises à jour énormes pour probablement quelques dizaines de Mo réels.

[VSD]

Mode râleur ON.

Et ça continue les mises à jour énormes pour probablement quelques dizaines de Mo réels.

+1

[skarel]

Mode râleur ON.

Et ça continue les mises à jour énormes pour probablement quelques dizaines de Mo réels.

+1

Ce qui est remarquable c’est qu’à l’époque où Apple proposait des mises à jour delta les bidouilleurs ne juraient que par les mises à jour combo qui arrivaient quelques heures/jours après ; et que maintenant qu’Apple ne propose plus que des mises à jour combo les bidouilleurs râlent parce qu’ils préfèreraient maintenant plutôt des delta.

[chartz]

Mode râleur ON.

Et ça continue les mises à jour énormes pour probablement quelques dizaines de Mo réels.

+1

Ce qui est remarquable c’est qu’à l’époque où Apple proposait des mises à jour delta les bidouilleurs ne juraient que par les mises à jour combo qui arrivaient quelques heures/jours après ; et que maintenant qu’Apple ne propose plus que des mises à jour combo les bidouilleurs râlent parce qu’ils préfèreraient maintenant plutôt des delta.

Pas faux. Mais tout le monde n’a pas l’ADSL à 20 mégas !

[cafefroid]

Mode râleur ON.

Et ça continue les mises à jour énormes pour probablement quelques dizaines de Mo réels.

Oui, ça a été une soirée mises à jour très lourde et longue.
Mais il semblerait, semblerait seulement selon les forums US, que cette version de Big Sur règle le problème d’écriture massive de données sur les SSD (ce qui les fatigue).

[Pat94]

Salut,

Apple aurait oublié de corriger les failles alors que théoriquement cette version OS 11 a été réécrite pour la nouvelle génération de Mac, où ils le font exprès où ils sont nuls, où la réécriture s'est limité à une compilation de certaines routines ...

[skarel]

Salut,

Apple aurait oublié de corriger les failles alors que théoriquement cette version OS 11 a été réécrite pour la nouvelle génération de Mac, où ils le font exprès où ils sont nuls, où la réécriture s'est limité à une compilation de certaines routines ...

macOS 11 n'est pas une réécriture de macOS 10. Tous les outils de développement (conception/compilation/exécution) pour macOS et iOS ont été développés ces dernières années pour rendre ces systèmes et leurs applications adaptables à de nouvelles architectures sans nécessiter un travail de réécriture complète des logiciels.

C'est un travail de fond sur les environnements de conception/compilation/exécution des applications offerts par les fondations de macOS et iOS, justement pour éviter d'avoir à réécrire chaque application à chaque fois.

macOS 11 possède donc un héritage de 20 ans de Mac OS X / OS X / macOS 10, qui lui même possédait un héritage de 10 ans de NeXTSTEP, qui lui même possédait un héritage de 15 ans d'UNIX (Mach/BSD).

Il serait illusoire de croire qu'Apple a réécrit près de 50 ans de codes éprouvés pour faire macOS 11.

Ce message a été modifié par skarel - 26 May 2021, 11:13.

[Pat94]

Il serait illusoire de croire qu'Apple a réécrit près de 50 ans de codes éprouvés pour faire macOS 11.

Oui vous avez raison, mais quand on refait les peintures avant on lessive les murs, surtout que dans cette nouvelle version de Mac on est dans du "jetable" aucun composant actif de stockage remplaçable, donc si infection avec un malware costaud au revoir, avant on virait le SSD ou disque système, on le remplaçait, ou un formatage de bas niveau, rechargement de la sauvegarde de la veille et roule, maintenant on pleurera.

Je parle bien sur pour les gens qui ont une vrai utilisation professionnel de leur biniou...

Ce message a été modifié par Pat94 - 26 May 2021, 10:53.

[skarel]

Il serait illusoire de croire qu'Apple a réécrit près de 50 ans de codes éprouvés pour faire macOS 11.

Oui vous avez raison, mais quand on refait les peintures avant on lessive les murs, surtout que dans cette nouvelle version de Mac on est dans du "jetable" aucun composant actif de stockage remplaçable, donc si infection avec un malware costaud au revoir, avant on virait le SSD ou disque système, on le remplaçait, ou un formatage de bas niveau, rechargement de la sauvegarde de la veille et roule, maintenant on pleurera.

Je parle bien sur pour les gens qui ont une vrai utilisation professionnel de leur biniou...

En 30 ans d'utilisation perso et pro de Macs je n'ai jamais vu un seul virus qui pouvait s'installer dans le firmware d'un disque dur ou d'un SSD et en nécessiter le remplacement.

D'autant que la conception moderne des Macs vise justement à intercaler une couche de sécurité hardware (puces T1/T2, et aujourd'hui intégrée aux SoC M1) visant à empêcher ce genre d'intrusion.

Après, des failles matérielles et logicielles existeront toujours. Et l'on ne peut pas reprocher à une mise à jour de sécurité d'exister. AMHA.

[iAPX]

...
donc si infection avec un malware costaud au revoir, avant on virait le SSD ou disque système, on le remplaçait, ou un formatage de bas niveau, rechargement de la sauvegarde de la veille et roule, maintenant on pleurera.
...

On est en 2021, pas en 1981, et les Mac Apple Silicon ne sont pas des compatibles PC avec un assemblage plus ou moins heureux de composants venant de sources disparates, où tu pouvais appliquer les méthodes du docteur Norton.
Étrangement CTRL-ALT-DELETE ne fonctionne pas, on ne peut pas plus changer sa carte contrôleur MFM ou RLL, et le lecteur de disquette 5"1/4 semble absent tout comme l'interface cassette!

Ce sont des machines totalement intégrées, similaires aux iPhone ou iPad en ce sens, et préfigurant très probablement de futures générations d'ordinateurs x86 (quoique les XBox et PS s'en rapprochent).

Les procédures sont donc différentes, mais effectives, et justement l'OS installé semble extrêmement bien sécurisé contre les modifications ainsi que le firmware, les attaques récentes ne pouvant les modifier, et une simple réinstallation remettant tout à plat, avec au pire du pire un redémarrage en mode DFU.

[bob II]

Bonjour,
J'ai un message pénible depuis la MAJ en 11.4
"Le chargement du logiciel système du développeur << chengdu Aibo Tech Co., Ltd.>> a été bloqué."
Je ne sais pas trop quoi faire.
Une idée ?
a priori de ce développeur j'avais installé un logiciel pour les clefs USB et HDD en NTFS .
Mais il me semble que je l'ai viré finalement. Du coup je ne comprends pas le message ?
j'ai de gros soucis depuis la MAJ.

Regarde dans les prefs Sécurité s'il ne reste pas des morceaux de ton logiciel qui se charge au démarrage.

Oui merci j'ai fini par valider l'extension.
Mais malheureusement ce n'était pas mon seul problème depuis la MAJ.
Et comme je suis un âne, j'avais bêtement mis à jour mon SSD externe via CCC dans la foulée.
SSD externe qui actuellement plante mon ordinateur à chaque fois que j'essaye de démarrer dessus.
Pour ajouter une louche de bonheur ma connexion internet est depuis hier très mauvaise et instable
Bon çà la MAJ n'y est pour rien, mais ça n'a pas aidé pour télécharger Big Sur, pour réparer tout le bordel.
J'ai craqué j'ai fini par activer mon téléphone en borne 4G, et là j'ai enfin pu téléchargé Big Mur sans que çà plante.
La bonne nouvelle c'est qu'il semble que je sois presque parvenu a tout remettre en fonction
Mais bon, je m'en rappellerai de la MAJ 11.4 !!

Ce message a été modifié par bob II - 26 May 2021, 14:12.

[Pat94]

Re bonjour,

Ne dites pas fontaine je ne boirais jamais de ton eau, il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) pour installer un petit Rancomware ou un Malware quelconque, la seule chance pour Apple pour l'instant c'est que les macs ont une diffusion très restreinte en part de marché, et peut d'utilisateurs pro sauf pour l'image et la vidéo, ce qui réduit l'intérêt de nos petits camarades pirates pour cet environnement, mais les choses peuvent changer ne vous en déplaise

[bob II]

Re bonjour,

Ne dites pas fontaine je ne boirais jamais de ton eau, il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) pour installer un petit Rancomware ou un Malware quelconque, la seule chance pour Apple pour l'instant c'est que les macs ont une diffusion très restreinte en part de marché, et peut d'utilisateurs pro sauf pour l'image et la vidéo, ce qui réduit l'intérêt de nos petits camarades pirates pour cet environnement, mais les choses peuvent changer ne vous en déplaise

Je ne sais pas pour les Pirates,
Mais pour moi c'est déjà un peu trop sécurisé le Big Machin, quand on ne peut plus entrer dans son propre ordinateur sans difficulté pour accéder à ses propre données, c'est trop sécurisé à mon goût

Ce message a été modifié par bob II - 26 May 2021, 14:20.

[skarel]

[…] il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) […], les choses peuvent changer ne vous en déplaise

Bah c'est bien pour ça qu'il y aura toujours des mises à jour de sécurité, et que leur existence ne signifie pas (et ne signifiera jamais) comme tu l'écrivais plus tôt, que chez Apple « ils le font exprès » ou bien qu'« ils sont nuls », en encore que le travail sur macOS 11 « s'est limité à une compilation de certaines routines ... ».

En fait c'est à toi que cette mise à jour avait l'air de déplaire, plutôt qu'à nous .

Ce message a été modifié par skarel - 26 May 2021, 14:31.

[bob II]

[…] il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) […], les choses peuvent changer ne vous en déplaise

Bah c'est bien pour ça qu'il y aura toujours des mises à jour de sécurité, et que leur existence ne signifie pas (et ne signifiera jamais) comme tu l'écrivais plus tôt, que chez Apple « ils le font exprès » ou bien qu'« ils sont nuls », en encore que le travail sur macOS 11 « s'est limité à une compilation de certaines routines ... ».

En fait c'est à toi que cette mise à jour avait l'air de déplaire, plutôt qu'à nous .

Oui enfin, je n'ai pas lu tout le sujet.
Mais en ce qui me concerne ce n'est pas la joie cette MAJ.
Des heures de galère pour rétablir un semblant de stabilité au démarrage pour le SSD interne
Et mon SSD externe clone du SSD interne, ne démarre plus et ce après avoir re installé Big Sur 2 fois.
Je ne peux pas dire que ce soit ma MAJ préférée.
Parque avant de faire cette MAJ tout fonctionnait correctement.
J'ai un autre SSD externe exactement le même boitier qui lui est resté en 11.3 et lui démarre sans soucis.
Preuve que la MAJ est bien la cause de mes embrouilles

Ce message a été modifié par bob II - 26 May 2021, 15:11.

[skarel]

[…] il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) […], les choses peuvent changer ne vous en déplaise

Bah c'est bien pour ça qu'il y aura toujours des mises à jour de sécurité, et que leur existence ne signifie pas (et ne signifiera jamais) comme tu l'écrivais plus tôt, que chez Apple « ils le font exprès » ou bien qu'« ils sont nuls », en encore que le travail sur macOS 11 « s'est limité à une compilation de certaines routines ... ».

En fait c'est à toi que cette mise à jour avait l'air de déplaire, plutôt qu'à nous .

Oui enfin, je n'ai pas lu tout le sujet.
Mais en ce qui me concerne ce n'est pas la joie cette MAJ.
Des heures de galère pour rétablir un semblant de stabilité au démarrage pour le SSD interne
Et mon SSD externe clone du SSD interne, ne démarre plus et ce après avoir re installé Big Sur 2 fois.
Je ne peux pas dire que ce soit ma MAJ préférée.
Parque avant de faire cette MAJ tout fonctionnait correctement.

Attention à ne pas tout confondre en faisant des conversations croisées : par le « nous » je répondais au « vous » de Pat94 (qui s'adressait à priori, sauf erreur de ma part, à iAPX et à moi). Je ne pense pas que tu étais concerné par le « ne vous en déplaise » de Pat94.

De plus dans un message précédent tu attribues tes difficultés de mise à jour de ton SSD interne à la lenteur de ta connexion Internet, puisque cette mise à jour s'est finalement déroulée correctement une fois une connexion décente acquise.

Reste le problème de ton SSD externe, créé via Carbon Copy Cloner. Mais là encore, tu l'attribues à Apple peut-être un petit peu vite. Une règle d'or en informatique : ne jamais se précipiter sur une mise à jour avant que les plus impatients ne l'aient fait et n'aient pu valider que tout fonctionnait au mieux. Si l'on fait soi-même partie des impatients (et j'en suis), forcément de temps à autres on est confronté à quelques difficultés ; et c'est généralement pourquoi on connait des sites comme MacBidouille .

Ce message a été modifié par skarel - 26 May 2021, 15:16.

[iAPX]

Moui dans ce cas le "nous" m'incluant me convient fort bien

J'ai un Mac en 11.4 et un autre en 11.5 Beta (celui sur lequel je tape ce message justement).

Je suis moi aussi ennuyé de la taille des MàJ, car elles sont quasi-inaccessible dans nombre d'endroits mal couverts, notamment pour les populations rurales, mais c'est un truc d'Apple, tout est conçu pour un Californien vivant autour de 20º à 25º avec une liaison Internet à 1Gbps, et bien sûr un AppleStore au coin de la rue!

Ce message a été modifié par iAPX - 26 May 2021, 15:25.

[bob II]

Franchement je n'ai pas de trop gros aprioris sur Mac OS 11 et sur les MAJ en générale.
Mais là çà fait plusieurs heures que çà m'en...bête pour une MAJ indispensable à faire sans tarder...
hum comment dirais-je en restant zen...

Moui dans ce cas le "nous" m'incluant me convient fort bien

J'ai un Mac en 11.4 et un autre en 11.5 Beta (celui sur lequel je tape ce message justement).

Je suis moi aussi ennuyé de la taille des MàJ, car elles sont quasi-inaccessible dans nombre d'endroits mal couverts, notamment pour les populations rurales, mais c'est un truc d'Apple, tout est conçu pour un Californien vivant autour de 20º à 25º avec une liaison Internet à 1Gbps, et bien sûr un AppleStore au coin de la rue!

Population rurale toi même

Ce message a été modifié par bob II - 26 May 2021, 15:31.

[skarel]

Moui dans ce cas le "nous" m'incluant me convient fort bien

J'ai un Mac en 11.4 et un autre en 11.5 Beta (celui sur lequel je tape ce message justement).

Je suis moi aussi ennuyé de la taille des MàJ, car elles sont quasi-inaccessible dans nombre d'endroits mal couverts, notamment pour les populations rurales, mais c'est un truc d'Apple, tout est conçu pour un Californien vivant autour de 20º à 25º avec une liaison Internet à 1Gbps, et bien sûr un AppleStore au coin de la rue!

J'ai encore à la campagne une "vieille" Apple TV (qui a 10 ans d'age), et qui reçoit encore régulièrement des mises à jour. Ma connexion là-bas est très très très mauvaise (65 Ko/s !), mais pour le coup les mises à jour de l'Apple TV se font très vite (téléchargement en 5 minutes généralement !). Elles doivent ne peser que quelques méga à peine.

Pour le coup, je ne sais pas pourquoi Apple adopte une méthode de mises à jour aussi petites pour certains produits (ici mon Apple TV de 2011), et une autre méthode aussi volumineuse pour d'autres (il y a par exemple une différence de taille entre une mise à jour iOS OTA et la même exécutée via iTunes, qui réinstalle en fait tout l'OS à l'image de ce qu'il se pratique sur macOS)…

J'imagine qu'avec la complexification de ses OS et la nature de son nouveau partitionnement APFS il s'agit d'une volonté pour Apple de bien garder tout à jour, car les éléments se sont multipliés avec le temps : firmware principal et firmwares des puces secondaires, partition de restauration, partition système, partition utilisateur, etc. Au final Apple semble vouloir passer par un processus standard d'installation système même en cas de simple mise à jour.

Ce message a été modifié par skarel - 26 May 2021, 15:38.

[bob II]

çà parle à quelqu'un ce genre de message ?
"SDErrorDomain erreur 108)
et "Impossible de restaurer le volume source car son sceau est rompu
Impossible de valider la source - Paramètre invalide
L’opération n’a pas pu s’achever. (OSStatus erreur 22)."

[Pat94]

Salut Bob II

N'aurais pas tu essayer de cloner ton SSD avec CCC, si c'est le cas ces erreurs sont "normal" il y a un bug dans les nouvelles versions de Big Pasur, il te faut la version CCC 5.1.27 qui corrige cette petite ânerie de nos petits génies de Cupertino, mais comme le clame nos chers amis du forum TOUT VA BIEN DANS LE MEILLEUR DES MONDES

[linus]

Plus sérieusement, cet exploit plus malin qu'il n'y parait au premier abord démontre la trop grande complexité des schémas de sécurité dans nos OS actuels avec des interactions non-contrôlées entre leurs différents éléments: c'est un grand foutoir!

Cela rappelle le problème des incompatibilitées médicamenteuses. Il y a une phrase célèbre qui dit en substance "Un seul médicament c'est gérable par n'importe qui, deux il vaut mieux un médecin, trois il faut un médecin expert, quatre quelques rares experts peuvent l'oser, au delà il n'y a que Dieu qui puisse gérer cela" (pas retrouvé l'original). Autrement dit, quand un système devient trop complexe les interactions sont forcément non-contrôlées car plus personne n'en a plus une vue exhaustive.

[iAPX]

Salut Bob II

N'aurais pas tu essayer de cloner ton SSD avec CCC, si c'est le cas ces erreurs sont "normal" il y a un bug dans les nouvelles versions de Big Pasur, il te faut la version CCC 5.1.27 qui corrige cette petite ânerie de nos petits génies de Cupertino, mais comme le clame nos chers amis du forum TOUT VA BIEN DANS LE MEILLEUR DES MONDES

CCC ne fait pas de backup, il utiliser des fonctionnalités de macOS pour ce-faire dont certaines non-supportées au moment où ils ont traficoté leur truc, apparemment sans le vérifier réellement, amenant effectivement à des déceptions.
CCC 5.1.27 ne corrige pas "d'ânerie" mais réautorise cet usage maintenant qu'il est supporté au niveau de macOS.

Donc essentiellement, il y a eu bidouillage, pas de tests sérieux, et vente aux utilisateur qui ont forcément des déconvenues quand vient le temps de restaurer.
Le bidouillage c'est cool, en revanche facturer un produit non-correctement testé alors que censé protéger les données, c'est irresponsable voir plus.

PS: @Linus exactement cela, et c'est fondamentalement problématique.

Ce message a été modifié par iAPX - 26 May 2021, 18:28.

[linus]

... la seule chance pour Apple pour l'instant c'est que les macs ont une diffusion très restreinte en part de marché, et peut d'utilisateurs pro sauf pour l'image et la vidéo, ce qui réduit l'intérêt de nos petits camarades pirates pour cet environnement, mais les choses peuvent changer ne vous en déplaise

Je me demande si cette phrase favorite des PCistes à l'époque il y avait 900000 virus sous Windows et quasi 0 sous MAcOS n'est pas autre chose qu'un joli foutage de gueule.
En effet, le Windows d'une époque avait une très jolie porte d'entrée pour les virus avec autoroute d'accès à 4 voie et bordée de majorettes. Le premier étudiant venu pouvait développer un virus.
Pour preuve, on a eu à développer du code pour un dongle et celui avec j'ai travaillé m'a expliqué avoir détourné le code d'un virus pour cela. Pour Mac, cela avait été nettement plus compliqué.
Alors on peut toujours répéter cette phrase magique autant qu'on veut sans pour autant que cela la rende vraie. Il y a à coup sûr plein de hackeurs doués qui aiment le Mac et il y a assez de décideurs, journalistes ou politiques sous macOS pour que la création de virus en vaille la peine.

[skarel]

... la seule chance pour Apple pour l'instant c'est que les macs ont une diffusion très restreinte en part de marché, et peut d'utilisateurs pro sauf pour l'image et la vidéo, ce qui réduit l'intérêt de nos petits camarades pirates pour cet environnement, mais les choses peuvent changer ne vous en déplaise

Je me demande si cette phrase favorite des PCistes à l'époque il y avait 900000 virus sous Windows et quasi 0 sous MAcOS n'est pas autre chose qu'un joli foutage de gueule. […]

On avait les mêmes qui se taisaient entre 2008 et 2012 lorsque la part de marché de l'iPhone a fait un bond tel qu'il a détrôné Nokia, Palm et encore RIM, et qu'il n'y avait pourtant pas de virus sur iOS.

Encore aujourd'hui la part de marché de l'iPhone n'est pas négligeable je crois, et sur tablettes iPadOS est plutôt en bonne position, tout comme watchOS sur les montres connectées. Et toujours pas de pluie de virus en vue sur ces environnements, qui doivent quand même intéresser deux ou trois personnes j'imagine.

Pendant ce temps là coté Android il n'a pas fallu attendre sa position dominante pour voir arriver virus et anti-virus …

Et alors, dès que le moindre truc apparaît sur macOS/iOS, les mêmes, toujours, nous disent « vous voyez, on vous l’avait dit que vous n’étiez pas à l’abris ! » … en oubliant que personne n'a jamais prétendu être à l'abris, mais juste notablement plus tranquille sur les solutions Apple que sur les solutions concurrentes.

Ce message a été modifié par skarel - 26 May 2021, 19:04.

[iAPX]

Je crois que l'origine de nombreux virus est bien documenté et connu depuis fort longtemps, et ça n'est pas lié à la sécurité des uns ou l'insécurité des autres.

C'est corrélé à l'origine des applications qu'on installe...
Je laisserais toutes les causes et conséquences à votre appréciation

[bob II]

Bon et bien impossible jusqu'à maintenant de remettre en fonction le SSD externe en clone du SSD interne.
et une fois sur 2 au démarrage après que j'ai essayé de démarrer avec le SSD externe.
Le SSD interne démarre en me désactivant tout un tas d'extensions et j'ai droit à une ribambelle de messages
La MAJ en 11.4 chez moi ce n'est pas terrible.
Franchement il y avait longtemps que je n'avais pas été obligé de redémarrer et de réinstaller autant
Et je suis quasiment certain que le problème vient de 11.4.
Vu que j'ai exactement le même boitier avec un autre SSD en 11.3, qui lui n'a aucun problème pour démarrer et fonctionner normalement.

Salut Bob II

N'aurais pas tu essayer de cloner ton SSD avec CCC, si c'est le cas ces erreurs sont "normal" il y a un bug dans les nouvelles versions de Big Pasur, il te faut la version CCC 5.1.27 qui corrige cette petite ânerie de nos petits génies de Cupertino, mais comme le clame nos chers amis du forum TOUT VA BIEN DANS LE MEILLEUR DES MONDES

Je suis en effet en évaluation sur la version 6 de CCC.
Mais avant de cloner , la MAJ en 11.4 sur le SSD externe c'était déjà mal passée
j'ai même essayé d'effacer ce SSD et de partir de zéro avec une installation de 11.4 complète sans plus de réussite.

Et franchement çà m'agace parce que tout marchait très bien avant la MAJ

Ce message a été modifié par bob II - 26 May 2021, 21:28.

[zebigbug]

En 30 ans d'utilisation perso et pro de Macs je n'ai jamais vu un seul virus qui pouvait s'installer dans le firmware d'un disque dur ou d'un SSD et en nécessiter le remplacement.

expérience sur combien de milliers de mac pour être significative ?
Perso , j'ai travaillé sue des milliers de pc avec windows , jamais eu de souci ..

D'autant que la conception moderne des Macs vise justement à intercaler une couche de sécurité hardware (puces T1/T2, et aujourd'hui intégrée aux SoC M1) visant à empêcher ce genre d'intrusion.

Après, des failles matérielles et logicielles existeront toujours. Et l'on ne peut pas reprocher à une mise à jour de sécurité d'exister. AMHA.

ha ...

https://discussions.apple.com/thread/8405775

https://www.tomsguide.com/us/mac-efi-flaw-a...news-25911.html

petite faille sans danger sur les puces M1
https://www.mac4ever.com/actu/163751_une-fa...n-de-la-puce-m1

[JayTouCon]

La faille date du mois d’aout 2020 non ?

Ça fait long pour combler une faille de sécurité. Alors c’est bien joli de sortir un OS chaque année pour créer de l’obsolescence logicielle, ça serait bien aussi de combler les failles un poil plus rapidement . 1 mois max. Ils en ont les moyens.

[linus]

La faille date du mois d’aout 2020 non ?
Ça fait long pour combler une faille de sécurité. Alors c’est bien joli de sortir un OS chaque année pour créer de l’obsolescence logicielle, ça serait bien aussi de combler les failles un poil plus rapidement . 1 mois max. Ils en ont les moyens.

Peut être pas aussi simple que vu du fond d'un sofa. Perso je n'ai aucune idée des phase de développement, validation, déploiement peut-être super complexes si le pb touche une zone sensible du système. Cela fait penser à tous ceux qui s'énervait qu'il faille des mois pour créer un vaccin.

[bob II]

Bonjour,

Pour information j'ai finalement réussi à redémarrer sur le SSD externe qui ne le pouvait plus depuis l'installation de 11.4 dessus.
Pour ce faire j'ai encore une fois effacé tout son contenu, mais cette fois au lieu d'installé 11.4 dessus, j'ai installé 11.3.
A nouveau bootable, j'ai fais une MAJ vers 11.4 ( oui je sais je suis têtu et un peu maso. ) mais cette fois çà marche, je peux démarrer dessus.
Reste à essayer de récupérer les données du SSD interne dessus.
là c'est une autre histoire.
Bref du coup je me demande si l'installateur en 11.4 téléchargé sur l'Appstore est viable ?
Peut être a t il été corrompu pendant le téléchargement ?

La suite au prochain épisode

[captaindid]

Bref du coup je me demande si l'installateur en 11.4 téléchargé sur l'Appstore est viable ?
Peut être a t il été corrompu pendant le téléchargement ?

l'installateur est peut être buggé mais il ne peut être corrompu lors du téléchargement car il est signé, donc son intégrité, ainsi que sa provenance, est vérifiée

[zero]

Bref du coup je me demande si l'installateur en 11.4 téléchargé sur l'Appstore est viable ?
Peut être a t il été corrompu pendant le téléchargement ?

Il te faudra quoi, que Apple aille jusqu'où, pour te rendre que tous ces bridages à chaque mises à jour du système, c'est de l'obsolescence programmée?

[bob II]

Bref du coup je me demande si l'installateur en 11.4 téléchargé sur l'Appstore est viable ?
Peut être a t il été corrompu pendant le téléchargement ?

Il te faudra quoi, que Apple aille jusqu'où, pour te rendre que tous ces bridages à chaque mises à jour du système, c'est de l'obsolescence programmée?

Bonjour,

J'avoue ne pas comprendre votre réponse ? C'est quoi l'idée ?
J'ai dit ce que je pense de Big Sur et de mon Macbook Air plusieurs fois déjà.
J'en voit bien les côtés positifs comme les négatifs.
Mon Macbook Air j'en suis très satisfait, même si il a des gros défauts comme le tout soudé et Big Sur est loin d'être mon système préféré. Une fois que çà c'est dit....
Oui je préfèrerai que ce soit nettement moins tout sécuritaire, ce qui rend les installations, les MAJ et les sauvegardes sur les SSD externes des fois assez pénibles. Plus qu'avant, et c'est loin d'être ce que je préfère sur mon nouveau Mac.
Si mon Macbook Pro de 2009 ne m'avait pas lâché en décembre 2020, je serai encore dessus je pense.
Vu de mes besoins actuels en informatique, il répondait encore assez à mes attentes.
Mais je n'avais pas envie de prendre un PC sur windows ou Linux et je voulais un portable donc j'ai renoncé à l'idée du Hachintosh.
Mais j'ai aussi une qualité d'écran meilleur que celui d'avant, une bien meilleur autonomie batterie, il est 2 fois moins lourd ...
Enfin je n'en fait pas la publicité, chacun est libre de ses choix.

Ce message a été modifié par bob II - 28 May 2021, 10:08.

[betaman61]

Bonjour à tous.

Mac OS Big Sur est le seul système d’exploitation Apple que je trouve vraiment mauvais. Et je les ais tous eu depuis Mac OS X Tiger. Je trouve qu’il plombe les machines, meme neuves, et n’est pas très fiable (reset P-RAM régulièrement sur mon MacBook Air)

J’espère vraiment que le prochain OS sera à la hauteur pour nos Mac Intel.

[bob II]

Bonjour à tous.

Mac OS Big Sur est le seul système d’exploitation Apple que je trouve vraiment mauvais. Et je les ais tous eu depuis Mac OS X Tiger. Je trouve qu’il plombe les machines, meme neuves, et n’est pas très fiable (reset P-RAM régulièrement sur mon MacBook Air)

J’espère vraiment que le prochain OS sera à la hauteur pour nos Mac Intel.

Bonjour,

Si çà peut vous consoler, Mac OS Big Sur ce n'est pas non plus la joie sur les Mac M1.

En même temps vu que mon Mac précédant avait 12 ans , il m'est difficile de dire de manière absolument identifiée quelles sont les parts de responsabilité entre les nouveaux Mac et Big Sur dans ce délire fermé ultra sécuritaire.

[aranaud]

...
J’espère vraiment que le prochain OS sera à la hauteur pour nos Mac Intel.

N'espère pas trop. Surtout qu'Apple lâché Intel pour leur propre processeur. Estime toi heureux si tu as encore une mise à jours après OS Big Sur pour intel.

[bob II]

Je me demande si Apple n'essaye pas de tuer les hackintosh de manière non avouée, via ce délire ultra sécuritaire.
En tout cas à l'usage , perso je trouve que çà devient vraiment pénible.

Ce message a été modifié par bob II - 29 May 2021, 11:26.

[aranaud]

Je me demande si Apple n'essaye pas de tuer les hackintosh de manière non avouée, via ce délire ultra sécuritaire.
En tout cas à l'usage , perso je trouve que çà devient vraiment pénible.

En n'utilisant plus de processeur intel et de carte graphique du commerce. Le hackintosh est mort sera mort dans quelques années.

IOS montre la voie du futur Mac.

J'attend de voir la suite des sorties matériel mais si c'est comme le M1, Autant acheter le moins cher avec le maximum de Ram et un SSD suffisant pour pouvoir travailler (système, application et quelques données utilisateurs). Et d'acheter le reste en externe, support de masse, écran, ... et surtout pas chez Apple. En espérant pouvoir dépasser les limites actuel (Ram, nombre écrans, un peu plus de connecteurs, ...). Et curieux de voir leur nouveau Mac Pro, enfin si il y en a un. Et surtout à quel prix (10 k€ prix de depart).

[Guest_Neutral_ch_*]

J'attend de voir la suite des sorties matériel mais si c'est comme le M1, Autant acheter le moins cher avec le maximum de Ram et un SSD suffisant pour pouvoir travailler (système, application et quelques données utilisateurs).

Les entrées de gamme que sont: mac mini, mbp 13", mba et imac M1, ont des prix intéressant, comparé aux intel au moment ou ils sont sorties (je parle du prix, faire un comparatif détaillé n'est pas le but ici). Ces entrées de gamme ne rivaliseront pas avec les mbp qui sortiront cette année, mes ces derniers seront assurément plus cher. Cette dans cette optique que j'ai pris le mba M1, la base, avec 16gb de ram. Le but n'étant pas d'avoir un mbp ou autre Mx, beaucoup trop cher pour du non modulable/réparable. Comme tu le soulignes, autant aller dans le mon cher possible, si la puissance suffit pour l'utilisateur. Mais payer un mbp Mx, avec quelques options, genre 3k€ et ne pas pouvoir le réparer, etc, non merci, je passe.

Ce message a été modifié par Neutral_ch - 29 May 2021, 13:56.

[iAPX]

... Mais payer un mbp Mx, avec quelques options, genre 3k€ et ne pas pouvoir le réparer, etc, non merci, je passe.

Donc si je te comprends bien, quand il y a une CPU Intel moins performante et moins autonome dedans, pour un appareil pas plus réparable, c'est acceptable?!?

Soit il y a maintenant des Intel fanboys, soit il y en a qui se sont réveillés en 2021 après une décennie de sommeil....

Il faut le rappeler, les MBP 13" Intel et MBP 16" Intel ne sont pas plus réparables que les MBP 13" M1, ils sont juste bien plus chers et avec des CPU voir GPU (13") bien moins performantes et moins autonomes.
Le M1 n'a rien changé en terme d'irréparabilité des Mac, ils sont justes plus puissants pour moins chers et plus autonomes, et accessoirement pour le MBA 13" M1 le meilleur rapport performance/prix du marché dans son format, mais aussi celui avec la meilleure autonomie dans ce même format.

Ce message a été modifié par iAPX - 29 May 2021, 14:34.

[Guest_Neutral_ch_*]

... Mais payer un mbp Mx, avec quelques options, genre 3k€ et ne pas pouvoir le réparer, etc, non merci, je passe.

Donc si je te comprends bien, quand il y a une CPU Intel moins performante et moins autonome dedans, pour un appareil pas plus réparable, c'est acceptable?!?

Soit il y a maintenant des Intel fanboys, soit il y en a qui se sont réveillés en 2021 après une décennie de sommeil....

Il faut le rappeler, les MBP 13" Intel et MBP 16" Intel ne sont pas plus réparables que les MBP 13" M1, ils sont juste bien plus chers et avec des CPU voir GPU (13") bien moins performantes et moins autonomes.
Le M1 n'a rien changé en terme d'irréparabilité des Mac, ils sont justes plus puissants pour moins chers et plus autonomes, et accessoirement pour le MBA 13" M1 le meilleur rapport performance/prix du marché dans son format, mais aussi celui avec la meilleure autonomie dans ce même format.

J'en étais resté aux Unibody, avant de refaire un achat cette année, j'ai bien dormi 10 ans depuis le dernier achat Apple. Après oui, dans le contexte, effectivement cela fait déjà un moment qu'il ne le sont plus.. Je parlais de mon mbp de 2011 achetez 3140frs à l'époque.

Ce message a été modifié par Neutral_ch - 29 May 2021, 14:39.

[LAMBERT Bertrand]

Mais bon je paie Adobe, le DL de l'application à lieu depuis Adobe CC, téléchargé sur le site officiel.

Ce n'est pas une garantie pour certains logiciels. Voir ce qui est arrivé à Transmission il y a quelques mois ou à d'autres softs hébergés par des sites annexes de téléchargements. Je sais Transmission est un soft qui permet de faire du "piratage", mais il a lui-même été piraté sur le site de son éditeur. On peut penser que les softs dits libres sont aussi de potentiels hôtes pour les hackers.

Fanboy ou pas je ne reprocherais jamais à qui que ce soit le fait qu'il corrige les failles, c'est encore mieux s'il joue un peu la franchise en le disant.

[bob II]

...
Soit il y a maintenant des Intel fanboys, soit il y en a qui se sont réveillés en 2021 après une décennie de sommeil....

Il faut le rappeler, les MBP 13" Intel et MBP 16" Intel ne sont pas plus réparables que les MBP 13" M1, ils sont juste bien plus chers et avec des CPU voir GPU (13") bien moins performantes et moins autonomes.
Le M1 n'a rien changé en terme d'irréparabilité des Mac,

C'est pas faux
Macbook Pro 13 2009 - 2020
Et le côté fermé et Ultra sécuritaire, c'est venu avec Big Sur et le M1 ou çà a vraiment commencé avec la puce T2 sur les Mac avec processeur Intel ...?

Ce message a été modifié par bob II - 31 May 2021, 11:09.

[iAPX]

...
Soit il y a maintenant des Intel fanboys, soit il y en a qui se sont réveillés en 2021 après une décennie de sommeil....

Il faut le rappeler, les MBP 13" Intel et MBP 16" Intel ne sont pas plus réparables que les MBP 13" M1, ils sont juste bien plus chers et avec des CPU voir GPU (13") bien moins performantes et moins autonomes.
Le M1 n'a rien changé en terme d'irréparabilité des Mac,

C'est pas faux
Macbook Pro 13 2009 - 2020
Et le côté fermé et Ultra sécuritaire, c'est venu avec Big Sur et le M1 ou çà a vraiment commencé avec la puce T2 sur les Mac avec processeur Intel ...?

Ça a commencé bien avant, avec la puce T1, mais le M1 change un peu certaines procédures et intègre l'équivalent de la T2.

Un Mac Apple Silicon n'est plus un compatible PC badgé Apple avec des éléments d'origines disparates, ce dernier inspiré par l'apple ][: c'est à la fois nouveau et très inspiré du Macintosh.

[Benzebut]

Ce n'est pas une garantie pour certains logiciels. Voir ce qui est arrivé à Transmission il y a quelques mois ou à d'autres softs hébergés par des sites annexes de téléchargements. Je sais Transmission est un soft qui permet de faire du "piratage", mais il a lui-même été piraté sur le site de son éditeur. On peut penser que les softs dits libres sont aussi de potentiels hôtes pour les hackers.

Le logiciel Transmission ne permet pas de faire du "piratage". C'est un logiciel d'échange de fichiers de pairs à pairs au format torrent, très bien conçu et drôlement efficace. La nature des fichiers échangés par contre, est une autre question...
Et effectivement, une version intermédiaire avait été modifiée et contenait une variante d'un virus. Fort heureusement rapidement détectée et désormais les sources sont hébergées correctement.

Edition: correction de pairs à pairs, heureusement la belle province veille...

Ce message a été modifié par Benzebut - 31 May 2021, 19:18.

[iAPX]

... C'est un logiciel d'échange ... de paire à paire ...

Ça ne serait pas plutôt Grindr et ses pairs ça?

[Benzebut]

... C'est un logiciel d'échange ... de paire à paire ...

Ça ne serait pas plutôt Grindr et ses pairs ça?

Maudits correcteurs orthographiques automatiques. C'est bien sur des réseaux de pairs à pairs et heureusement que la belle province veille...

[fearozz]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

Apple en a également profité pour sortir les mises à jour équivalentes pour Catalina et Mojave.
Sauf qu'ils ont réussi à foirer celle pour Mojave.

Nous avons tout de suite été confronté sur nos machines de test à des soucis de connexion SMB, AFP avec les utilisateurs mobiles liés à l'AD.
Depuis, quelques témoignages confirment que nous ne sommes pas les seuls, et ils ont réussi à casser Kerberos.
Comme il n'y a pas de réaction officielle de leur part sur ce problème, et qu'il s'agit d'une faille 0-day sérieuse, nous avons anticipé le passage de notre parc en Catalina qui était initialement programmé pour la reprise après les vacances d'été. Nous avons pu nous permettre de faire ce passage rapidement car nos outils sont ultra-standards (en gros : Adobe CC + Office 2019) et que nous avions déjà quelques machines (portables récents) en 10.15.7 sans problème majeur.

Mais on se demande quand même ce qu'Apple a loupé dans son processus de validation... Les environnements Active Directory, ça n'est quand même pas si rare.

[Benzebut]

Comme il n'y a pas de réaction officielle de leur part sur ce problème, et qu'il s'agit d'une faille 0-day sérieuse, nous avons anticipé le passage de notre parc en Catalina qui était initialement programmé pour la reprise après les vacances d'été. Nous avons pu nous permettre de faire ce passage rapidement car nos outils sont ultra-standards (en gros : Adobe CC + Office 2019) et que nous avions déjà quelques machines (portables récents) en 10.15.7 sans problème majeur.

Pas nécessaire de passer par la case Catalina en l'état. Il suffit de prendre la mise à jour complète (combo) de la version de macOS pour avoir la bonne version de la mise à jour, avec tous les réglages qui vont bien. Ce qu'il est préférable de faire pour les mises à jour actuelles de macOS, surtout dernièrement.

Plus d'informations chez les cousins : https://www.mac4ever.com/actu/163933_des-mi...ave-et-catalina