Apple bloque la dernière mise à jour de Java, Réactions à la publication du 31/01/2013

[Lionel]

Apple a procédé dans la nuit à une mise à jour de son Anti-malware Xprotect, qui bloque dorénavant la dernière mise à jour de Java 7. Etant donné qu'il n'y a rien de plus récent, les solutions n'existent pas pour ceux qui en ont un besoin impérieux. Parmi eux, certains nous ont apporté leur témoignage et utilisent dans le cadre de leur travail (ils n'ont pas le choix) des applications Java et ne peuvent depuis ce matin les utiliser ce qui est un grave préjudice pour eux.
On est ici partagé entre besoin de sécurité, chose difficile à renier, et effets collatéraux, sachant qu'Apple ne propose pas de désactiver sa protection.
Par Lionel

[malloc]

C'est incompréhensible... Comment une telle action a t'elle pu être validée par toute la chaine décisionnelle?

Cela dit chez moi, en OS X 10.7.5, c'est bloqué sur Safari mais sous FireFox il suffit de cliquer sur le texte "plug-in désactivé" pour que ça se lance

[SartMatt]

C'est incompréhensible... Comment une telle action a t'elle pu être validée par toute la chaine décisionnelle?

C'est tout simple : ça fait des années que la chaîne décisionnelle considère normal de prendre des décisions à la place de ses clients.

[elbacho]

C'est incompréhensible... Comment une telle action a t'elle pu être validée par toute la chaine décisionnelle?

C'est tout simple : ça fait des années que la chaîne décisionnelle considère normal de prendre des décisions à la place de ses clients.

Si tu veux pas qu'Apple prenne des décisions à ta place tu décoches l'option , comme cela a déjà été indiqué par plusieurs personnes.
Dans 10.8 il faut cliquer sur "Avancé" pour accéder a l'option.

Ce message a été modifié par elbacho - 31 Jan 2013, 19:56.

[SartMatt]

C'est incompréhensible... Comment une telle action a t'elle pu être validée par toute la chaine décisionnelle?

C'est tout simple : ça fait des années que la chaîne décisionnelle considère normal de prendre des décisions à la place de ses clients.

Si tu veux pas qu'Apple prenne des décisions à ta place tu décoches l'option , comme cela a déjà été indiqué par plusieurs personnes.

Et on perd alors toute la sécurité...

D'autres logiciels anti-malwares permettent de maintenir la sécurité tout en laissant passer au cas par cas ce que l'utilisateur a envie de laisser passer. Ça me parait être un comportement bien plus intelligent, bien plus respectueux du clients, et bien moins déresponsabilisant. Mais bon, déresponsabiliser le client, c'est bien, c'est le meilleur moyen de le rendre plus docile.

Surtout qu'en plus là c'est quand même très gonflé de bloquer Java sans prévenir sous prétexte qu'il peut y avoir des malwares en Java hein... Tiens, sur l'App Store, y a eu quelques cas de malwares, alors pourquoi on bloquerait pas carrément l'App Store ?
Et puis y a des malwares en JavaScript aussi, alors hop, supprimons le JavaScript... Et puis y en a aussi qui utilisent des failles de Safari. Alors hop, Safari poubelle.

Regarde comment c'est fait sous Firefox, c'est bien plus intelligent.

[downanotch]

Surtout qu'en plus là c'est quand même très gonflé de bloquer Java sans prévenir sous prétexte qu'il peut y avoir des malwares en Java hein... Tiens, sur l'App Store, y a eu quelques cas de malwares, alors pourquoi on bloquerait pas carrément l'App Store ?
Et puis y a des malwares en JavaScript aussi, alors hop, supprimons le JavaScript... Et puis y en a aussi qui utilisent des failles de Safari. Alors hop, Safari poubelle.

Sauf que ces logiciels ne font pas l'objet d'une note du département de la Sécurité intérieure des États-Unis, qui va jusqu'à recommander aux administrateurs réseau de bloquer les URLs permettant de télécharger des applets Java.

Ce message a été modifié par downanotch - 31 Jan 2013, 20:22.

[chombier]

Sauf que ces logiciels ne font pas l'objet d'une note du département de la Sécurité intérieure des États-Unis, qui va jusqu'à recommander aux administrateurs réseau de bloquer les URLs permettant de télécharger des applets Java.

Dit comme ça, ça foutrait presque les jetons. Le CERT ne m'a pas prévenu...
Une source peut-être ?

[KOENIG Yvan]

Sauf que ces logiciels ne font pas l'objet d'une note du département de la Sécurité intérieure des États-Unis, qui va jusqu'à recommander aux administrateurs réseau de bloquer les URLs permettant de télécharger des applets Java.

Dit comme ça, ça foutrait presque les jetons. Le CERT ne m'a pas prévenu...
Une source peut-être ?

http://www.reuters.com/article/2013/01/11/...E90A0S320130111


Et maintenant le lien du site officiel :

http://www.us-cert.gov/cas/techalerts/TA13-010A.html


Yvan KOENIG (VALLAURIS, France) jeudi 31 janvier 2013 20:50:46

Ce message a été modifié par KOENIG Yvan - 31 Jan 2013, 20:54.

[chombier]

Sauf que ces logiciels ne font pas l'objet d'une note du département de la Sécurité intérieure des États-Unis, qui va jusqu'à recommander aux administrateurs réseau de bloquer les URLs permettant de télécharger des applets Java.

Dit comme ça, ça foutrait presque les jetons. Le CERT ne m'a pas prévenu...
Une source peut-être ?

http://www.reuters.com/article/2013/01/11/...E90A0S320130111

Yvan KOENIG (VALLAURIS, France) jeudi 31 janvier 2013 20:50:46

J'ai essayé de relire l'article avec Windows d'il y a quelques années à la place de Java, ça marche aussi.
Mais c'est pas bon signe pour Java.

Oracle m'a tuer.