Apple tente de sortir de la polémique Ministore, Réactions à la news du 18-01-2006

[Lionel]

Depuis la sortie d'iTunes 6.0.2, le web s'est enflammé sur la fonction Ministore présente en bas de la fenêtre du logiciel.
Ce Ministore va en fonction de ce que vous écoutez, vous proposer des produits similaires sur l'iTMS. Pour être pertinent, il va donc communiquer ce que vous écoutez via le web.
Si l'on ferme cette fenêtre, iTunes redevient muet.
Apple cherche visiblement à rassurer sur le sujet, puisque l'on peut voir ceci ce matin en ouvrant iTunes :


Au moins nous voilà rassurés. Le Ministore n'est plus activé par défaut, et s'il l'est, les informations récupérées ne seront pas conservées.
Dommage que ces justifications et explications soient arrivées a posteriori.

[jujuhtst]

Mais on est quand même obligé de laisser un certain nombre de ports ouverts, ne serait ce que pour se connecter à Internet ...
je ne suis pas spécialiste, mais un logiciel "malin" ne peut il pas utiliser un port censé être utilisé par le système, sans ouvrir lui même de port spécifique ? Et la LS est dans les choux ...
Je me trompe ou c'est possible ?

Little Snich n'est pas un parefeu, il ne ferme donc aucun port.
Il surveille toutes les applications et services voulant se connecter au réseau (que ce soit Samba/Web/SSH/FTP...) et indique en conséquence l'application qui demande l'accès au net.
Un programme peut lancé par exemple une commande curl ou wget (par exemple) et ce sont ces programmes qui seront identifiés comme se connectant au net...
Après il faut éviter les programmes "téléphone maison" et les choses pas très fiable point de vue sécu...

[Oliv333]

Mais on est quand même obligé de laisser un certain nombre de ports ouverts, ne serait ce que pour se connecter à Internet ...
je ne suis pas spécialiste, mais un logiciel "malin" ne peut il pas utiliser un port censé être utilisé par le système, sans ouvrir lui même de port spécifique ? Et la LS est dans les choux ...
Je me trompe ou c'est possible ?

Little Snich n'est pas un parefeu, il ne ferme donc aucun port.
Il surveille toutes les applications et services voulant se connecter au réseau (que ce soit Samba/Web/SSH/FTP...) et indique en conséquence l'application qui demande l'accès au net.
Un programme peut lancé par exemple une commande curl ou wget (par exemple) et ce sont ces programmes qui seront identifiés comme se connectant au net...
Après il faut éviter les programmes "téléphone maison" et les choses pas très fiable point de vue sécu...

Little Snitch interdit l'usage de certains ports à certaines applis, et il en autorise d'autres, j'ai beau ne pas être un spécialiste j'ai au moins compris ça
Je reformule ma question (un peu tard peut être, mais on ne sait jamais ) ...
Les programmes "téléphone maison" justement, c'est pas toujours écrit sur la boite est ce q'un programme "malin" ne peut pas utiliser le port 80, resté ouvert pour Mail pour les connections http, ou le port 110 ouvert pour les connections pop3, ou autres, etc ... et de ce fait "téléphoner maison" sans être détecté par Little Snitch ?