Des pirates utilisent les failles des entreprises d'espionnage, Réactions à la publication du 02/09/2024

[Lionel]

Vous vous souvenez tous de la société NSO spécialisée dans le déblocage de smartphones dont les iPhone. Pour y parvenir cette société se base sur des failles de sécurité non comblées car la plupart du temps encore inconnues des éditeurs de logiciels. Ce sont donc techniquement des failles 0-Day achetées à des chercheurs en sécurité à des prix parfois très très élevés.

Des chercheurs en sécurité de Google spécialisé dans la surveillance et l'analyse d'attaques pirates ont découvert que des attaques récentes visant le gouvernement mongol (probablement commanditées par d'autres états) ont utilisé les mêmes failles que celles dont se servent NSO et son concurrent Intellexia. La similitude est telle qu'il semble bien qu'il y ait eu une fuite de ces failles et des moyens de les exploiter.

Il n'y a hélas rien de bien surprenant là dedans. Une fois que l'on sait qu'une faille existe, ce n'est qu'une question de temps avant qu'elle ne soit exploitable par ceux qui sont très motivés.

Il faudrait probablement un moratoire mondial sur l'informatique pour que tous les éditeurs de logiciels, à commencer par les systèmes d'exploitation, ne prennent le temps de sécuriser au maximum leur code. D'un autre côté il faudrait que ces mêmes acteurs acceptent de payer quel qu'en soit le prix la primeur des failles concernant leurs produits afin de les combler au plus tôt.

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.



Lien vers le billet original

[mirmidon]

SnowSonoma ?

[JayTouCon]

le smartphone pommé n'est pas surnommé le spyphone pour rien.

le dirigeant de telegram en sait quelque chose.

[linus]

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.

Je ne peux qu'abonder dans ton sens.

Comme je l'ai dit plus d'une fois sur MacBidouille, au lieu d'annoncer toujours de nouvelles fonctionnalités (d'un intérêt souvent très relatif) Apple devrait consacrer plus de temps à fiabiliser son macOS.
- sur mon MacBook pro M2 je constate bien plus de plantages ou anomalies de fonctionnement que sur mon iMac Intel.
- les applis utilisées par tous (Mail.app, Contacts.app. Preview.app, iMovie.app, QuickTime Player.app, etc...) donnent l'impression d'être à l'abandon avec, pour certaines, des bugs datant des débuts de OS X ou des fonctionnalités en régression.
- même des commandes terminal basiques comme cmd-opt-shift-v (copie en "plain text") ne font plus correctement le boulot. Je suppose que cela n'est pas sans rapport avec le fait qu'on ne peut plus compter sur TextEdit.app en mode "plain text" pour nettoyer un texte de toutes balises HTML, RTF ou autres. Depuis des versions récentes de macOS, il en oublie.

C'est surement plus valorisant pour les ingénieurs d'Apple de développer AI que de corriger TextEdit ou autres. Pire, je pense qu'un ingénieur se préoccupant des bugs dans les applis existantes n'a AUCUNE chance d'être augmenté ni de progresser dans la hiérarchie. C'est pourquoi faire le choix, de temps en temps, de mettre l'accent sur autre chose que la nouveauté serait important et le signe d'une gestion bien comprise.

[Hebus]

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.

Je ne peux qu'abonder dans ton sens.

Comme je l'ai dit plus d'une fois sur MacBidouille, au lieu d'annoncer toujours de nouvelles fonctionnalités (d'un intérêt souvent très relatif) Apple devrait consacrer plus de temps à fiabiliser son macOS.
- sur mon MacBook pro M2 je constate bien plus de plantages ou anomalies de fonctionnement que sur mon iMac Intel.
- les applis utilisées par tous (Mail.app, Contacts.app. Preview.app, iMovie.app, QuickTime Player.app, etc...) donnent l'impression d'être à l'abandon avec, pour certaines, des bugs datant des débuts de OS X ou des fonctionnalités en régression.
- même des commandes terminal basiques comme cmd-opt-shift-v (copie en "plain text") ne font plus correctement le boulot. Je suppose que cela n'est pas sans rapport avec le fait qu'on ne peut plus compter sur TextEdit.app en mode "plain text" pour nettoyer un texte de toutes balises HTML, RTF ou autres. Depuis des versions récentes de macOS, il en oublie.

C'est surement plus valorisant pour les ingénieurs d'Apple de développer AI que de corriger TextEdit ou autres. Pire, je pense qu'un ingénieur se préoccupant des bugs dans les applis existantes n'a AUCUNE chance d'être augmenté ni de progresser dans la hiérarchie. C'est pourquoi faire le choix, de temps en temps, de mettre l'accent sur autre chose que la nouveauté serait important et le signe d'une gestion bien comprise.

Il y a de ça évidemment, mais aussi ce sera le nombre de bugreport qui fera qu’on consacre des resources à sa résolution ou pas

[linus]

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.

Je ne peux qu'abonder dans ton sens.

Comme je l'ai dit plus d'une fois sur MacBidouille, au lieu d'annoncer toujours de nouvelles fonctionnalités (d'un intérêt souvent très relatif) Apple devrait consacrer plus de temps à fiabiliser son macOS.
- sur mon MacBook pro M2 je constate bien plus de plantages ou anomalies de fonctionnement que sur mon iMac Intel.
- les applis utilisées par tous (Mail.app, Contacts.app. Preview.app, iMovie.app, QuickTime Player.app, etc...) donnent l'impression d'être à l'abandon avec, pour certaines, des bugs datant des débuts de OS X ou des fonctionnalités en régression.
- même des commandes terminal basiques comme cmd-opt-shift-v (copie en "plain text") ne font plus correctement le boulot. Je suppose que cela n'est pas sans rapport avec le fait qu'on ne peut plus compter sur TextEdit.app en mode "plain text" pour nettoyer un texte de toutes balises HTML, RTF ou autres. Depuis des versions récentes de macOS, il en oublie.

C'est surement plus valorisant pour les ingénieurs d'Apple de développer AI que de corriger TextEdit ou autres. Pire, je pense qu'un ingénieur se préoccupant des bugs dans les applis existantes n'a AUCUNE chance d'être augmenté ni de progresser dans la hiérarchie. C'est pourquoi faire le choix, de temps en temps, de mettre l'accent sur autre chose que la nouveauté serait important et le signe d'une gestion bien comprise.

Il y a de ça évidemment, mais aussi ce sera le nombre de bugreport qui fera qu’on consacre des resources à sa résolution ou pas

Certainement et j'avoue avoir depuis 3 mois sur mon Desktop deux dossiers contenant tout ce qu'il faut pour des bugreports sans jamais trouver le temps de m'y mettre. J'ai le sentiment que cela prend un peu de temps, au moins la première fois.
Par ailleurs, il n'y a pas que les bugs mais aussi les fonctionnalités des applis. Je n'ai jamais vu que réagir sur les forum d'Apple ait jamais donné quoique ce soit. En effet, j'ai buté sur des problèmes que j'ai vu mentionnés à plusieurs reprises et qui n'ont jamais été traités. Par exemple, Contact.app ou Connect to server... ne permettent pas d'ordonner les listes de numéros de tel. et adresses pour l'un, ou les listes de serveurs pour l'autre. Soit personne chez Apple ne s'en sert jamais (ils sont sous Windows ?) soit cela devrait avoir été corrigé depuis des siècles, non ? Idem pour Spotlight qui ne permet pas de récupérer le chemin d'accès à un fichier ni de le visualiser d'une façon utilisable. La visualisation actuelle (en option !) est inutilisable si le fichier est profond dans la hiérarchie. Dans Mail.app la recherche (Spotlight je présume) ne trouve pas [email protected] ou [email protected] si on cherche "dupont" ... un bug apparu il y a 3 ou 4 versions de macOS.

[malloc]

Dans Mail.app la recherche (Spotlight je présume) ne trouve pas [email protected] ou [email protected] si on cherche "dupont" ... un bug apparu il y a 3 ou 4 versions de macOS.

Celui-là me rend fou.

Mon contournement est de taper des bouts d'adresse. Surtout pas de @, de peur que Mail.app croie que c'est une adresse valide et se mette à la chercher intégralement.

Mieux vaut taper "Pierr" et s'arrêter là.

[Hebus]

Aucun espoir en général si vous ne remplissez pas de bug report

Et remplir un bug report ça prend pas plus de temps que de faire un post un peu long sur MB ! Ils ont facilité le travail en installant par défaut l’application Feedback sur les OS d’Apple

J’en ai renseigné 2 ou 3 sur l’AVP par exemple ça m’a pris 30 secondes chacun , c’était plus des demandes de fonctionnalités que des bugs

[Hebus]

Pour le path lors d'une recherche spotlight :

Drag&drop le fichier de la fenêtre spotlight dans le terminal tu auras le path en entier déjà sélectionné pour un copy ... en effet pas accessible avec un simple ctrl-click ... dans la fenêtre spotlight

Par contra votre histoire de recherche dans Mail.app je ne saisis pas... si je fais alt-command-F je cherche une partie du nom et si il trouve cette partie du nom dans une adresse il va proposer plusieurs options comme l'expéditeur contient ce nom ou carrément l'adresse complète ...

Ce message a été modifié par Hebus - 3 Sep 2024, 08:04.

[JayTouCon]

2 éléments que ne cite pas @Lionel

le président Russe est invité en grande pompe en Mongolie actuellement.

il a un mandat d'arrêt contre lui.

(petit édit à l'heure du thé : cette société est assez connue, un ancien ambassadeur ayant été débarqué rapidement suite à un recrutement ).

Ce message a été modifié par JayTouCon - 3 Sep 2024, 14:52.

[STRyk]

Je ne peux qu'abonder dans ton sens.

Comme je l'ai dit plus d'une fois sur MacBidouille, au lieu d'annoncer toujours de nouvelles fonctionnalités (d'un intérêt souvent très relatif) Apple devrait consacrer plus de temps à fiabiliser son macOS.
- sur mon MacBook pro M2 je constate bien plus de plantages ou anomalies de fonctionnement que sur mon iMac Intel.
- les applis utilisées par tous (Mail.app, Contacts.app. Preview.app, iMovie.app, QuickTime Player.app, etc...) donnent l'impression d'être à l'abandon avec, pour certaines, des bugs datant des débuts de OS X ou des fonctionnalités en régression.
- même des commandes terminal basiques comme cmd-opt-shift-v (copie en "plain text") ne font plus correctement le boulot. Je suppose que cela n'est pas sans rapport avec le fait qu'on ne peut plus compter sur TextEdit.app en mode "plain text" pour nettoyer un texte de toutes balises HTML, RTF ou autres. Depuis des versions récentes de macOS, il en oublie.

C'est surement plus valorisant pour les ingénieurs d'Apple de développer AI que de corriger TextEdit ou autres. Pire, je pense qu'un ingénieur se préoccupant des bugs dans les applis existantes n'a AUCUNE chance d'être augmenté ni de progresser dans la hiérarchie. C'est pourquoi faire le choix, de temps en temps, de mettre l'accent sur autre chose que la nouveauté serait important et le signe d'une gestion bien comprise.

Certainement et j'avoue avoir depuis 3 mois sur mon Desktop deux dossiers contenant tout ce qu'il faut pour des bugreports sans jamais trouver le temps de m'y mettre. J'ai le sentiment que cela prend un peu de temps, au moins la première fois.
Par ailleurs, il n'y a pas que les bugs mais aussi les fonctionnalités des applis. Je n'ai jamais vu que réagir sur les forum d'Apple ait jamais donné quoique ce soit. En effet, j'ai buté sur des problèmes que j'ai vu mentionnés à plusieurs reprises et qui n'ont jamais été traités. Par exemple, Contact.app ou Connect to server... ne permettent pas d'ordonner les listes de numéros de tel. et adresses pour l'un, ou les listes de serveurs pour l'autre. Soit personne chez Apple ne s'en sert jamais (ils sont sous Windows ?) soit cela devrait avoir été corrigé depuis des siècles, non ? Idem pour Spotlight qui ne permet pas de récupérer le chemin d'accès à un fichier ni de le visualiser d'une façon utilisable. La visualisation actuelle (en option !) est inutilisable si le fichier est profond dans la hiérarchie. Dans Mail.app la recherche (Spotlight je présume) ne trouve pas [email protected] ou [email protected] si on cherche "dupont" ... un bug apparu il y a 3 ou 4 versions de macOS.

Tout est bien résumé !
En passant, quand on utilise à fond Snow Leopard on tombe sur des bugs du finder jamais résolus.
On se demande si ils utlisaient à fond ce qu'il ont créés.
C'est bien dommage.

Des failles il y en a partout et ça coute du temsp et de l'argent. Sans obligation, certains laissent comme c'est.

[Bunios]

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.

"Je serais d'accord pour un nouveau MacOs tous 2 ans." Ce serait très bien.

A+

[Fafnir]

Peu à peu, ou peut-être plus vite avec le conflit en Ukraine par exemple, le concept de véhicule autonome se précise.
Là on ne peut plus tolérer ce type de bug.

[jeandemi]

C'est pour ça que Apple a laissé tomber son projet de voiture !

[Benzebut]

"Je serais d'accord pour un nouveau MacOs tous 2 ans." Ce serait très bien.

Cela serait même une très saine décision. Un macOS annuel n'est pas utile surtout en regardant les "apports" des dernières versions...

[Gallows Pole]

Salut,

Le problème est que nous vivons dans un monde où; si l'on ne parle pas de toi pendant 3 mois, tu es oublié et tu "meurs".

Il faut donc alimenter le "Buzz" en permanence : sortie d'iPhone, qui alterne avec la sortie d'un nouveau macOS et avec les annonces de nouveaux MacBook ou MacPro ou iMac...
Il est donc nécessaire sortir un produit tous les 3 mois, quitte à sortir un truc inutile ou un truc pas testé en profondeur... Mais après tout, pouvoir annoncer qu'on a remédié au problème, cela fait aussi parler de toi !

Je prends l'exemple des smartphones.
Sur le haut de gamme le rhythme de renouvellement était de 18 mois environ.
Puis il est passé à 15.
Et désormais, à 12.

Mais on va passer sous la barre des 12 mois.
Google a présenté son Pixel 9 11 mois après la sortie du 8.
OnePlus va présenter le 13 10,5 mois parès la sortie du 12.
Samsung va suivre.
Xiaomi, Vivo et tous les autres vont présenter un "haut-de-gamme" tous les 10 mois assez rapidement.

Pour quoi faire ?
Le "Buzz"... et sans doute pas grand-chose d'autre.
Les améliorations deviennent plus marginales d'une génération à l'autre.
Oui l'écran rafraîchit à 144Hz au lieu de 120Hz... Qui voit la différence ?
Oui le SoC est plus puissant que celui d'avant... Qui voit la différence aujourd'hui ?
Oui l'appareil photo prend de meilleures photos... Qui voit la différence ?

Franchement, comme cela a été dit auparavant, je serais d'accord pour un rhythme de renouvellement moins rapide.
Mais que les nouveaux produits aient un véritable apport.
Que ce soit en termes de fiabilité/stabilité ou en termes de fonctionnalités.
Et, comme écrit plus haut par d'autres, de vraies nouveautés, pas des gadgets que personne n'utilise (et qui souvent sont d'ailleurs pas testés et peu tuilisables).

A+

[Hebus]

"Je serais d'accord pour un nouveau MacOs tous 2 ans." Ce serait très bien.

Cela serait même une très saine décision. Un macOS annuel n'est pas utile surtout en regardant les "apports" des dernières versions...

Légende urbaine ! La clientèle Apple ne se limite pas à la France et encore moins aux vieux utilisateurs que sont les habitués de MB

Peut être par contre que d’incrémenter le numéro majeur de la version est sans doute exagéré … Mais non, chaque année de nouvelles APIs sont délivrés permettant d’offrir de nouveaux services aux utilisateurs sur l’ensemble de l’écosystème, et la concurrence entre marques oblige une constante évolution.

Il faudrait un sacré changement des habitudes sur tous les territoires, dans toutes les industries pour que l’on ralentisse la courses aux fonctionnalités sur nos divers appareils

Ce message a été modifié par Hebus - 7 Sep 2024, 10:27.

[aranaud]

Peut être par contre que d’incrémenter le numéro majeur de la version est sans doute exagéré …

C'est une certitude. Mais bon, on voit bien des navigateurs avec des versions au-delà de 120... Les numéros de version des logiciels ne reflètent plus du tout la réalité. Il serait peut-être même plus judicieux de mettre l'année à la place des numéros de versions actuels. Je suis passé de Catalina à Sonoma (5 versions majeurs de différences) mais je n'ai vu que peu de changement réel à part le remaniement des Réglages Système catastrophique. Le suivi des espaces disponible sur les volumes dans le Finder ne fonctionnant toujours pas en temps réels.

Le numéro de version à juste un but commercial, faire parler de la marque et rendre le matériel Obsolète de façon artificiel... Vu que tu n'as plus accès aux logiciels récents voir plus accès à rien pour les iPads, iPhones, iPod,... trop ancien. Remarque, Windows fait de même. Heureusement qu'il y a des bidouilles pour faire sauter ces limitations mais malheureusement, en utilisant des failles. Reste Linux... il faut juste trouver la distribution qui convient.

@Gallows Pole, il suffit de regarder cela de loin en changement de matériel que quand c'est nécéssaire. Pour les smartphones, il suffit d'attendre que la batterie soit HS... ou autres pannes matériels.

[solex46]

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.

Mouais.
ben y aurait du boulot.
Comme Tout ce qu'a fait apple depuis snow léopard se classe dans 3 catégories :
- abandon de fonctions utiles ou d'APIs indispensables
- alourdissement et ralentissement de ce qui existe
- gadgets inutiles et autres émojis…

Ça va être sanglant si tu veux obtenir la fiabilité et l'efficacité de Snow.

[djdoxy]

Peut être par contre que d’incrémenter le numéro majeur de la version est sans doute exagéré … Mais non, chaque année de nouvelles APIs sont délivrés permettant d’offrir de nouveaux services aux utilisateurs sur l’ensemble de l’écosystème, et la concurrence entre marques oblige une constante évolution.

Et l'abandoon d'autres APIs, qui font que des logiciels qui marchaient depuis des années (et sont parfois abandonnés, donc plus mis à jour) ne marchent plus.
Bientôt 20 ans que j'avais switché (comme on disait à l'époque) mais ne suis en train de migrer vers windows.
Mon vieil iMac ne me servira plus que pour cataloguer mes photos (et pas avec Photos, j'ai abandonné les softs Apple depuis longtemps, trop de mauvaises surprises)

[Benzebut]

Légende urbaine ! La clientèle Apple ne se limite pas à la France et encore moins aux vieux utilisateurs que sont les habitués de MB

Peut être par contre que d’incrémenter le numéro majeur de la version est sans doute exagéré … Mais non, chaque année de nouvelles APIs sont délivrés permettant d’offrir de nouveaux services aux utilisateurs sur l’ensemble de l’écosystème, et la concurrence entre marques oblige une constante évolution.

Il faudrait un sacré changement des habitudes sur tous les territoires, dans toutes les industries pour que l’on ralentisse la courses aux fonctionnalités sur nos divers appareils

Le petit monde de la Pomme n'est certes pas limité aux légendes urbaines, au royaume de France et de Navarre ou aux "vieux" utilisateurs de MB...

Néanmoins, les dernières versions majeures semblaient très limitées en apport de nouveautés et l'incrémentation ne se justifiait point par une nouvelle version annuelle, mais une incrémentation plus modeste sur le dixième suffirait avec les nouvelles API pour de nouvelles fonctions/normes, de corrections de failles ou erreurs, ce que font les autres petits camarades, des ajouts cosmétiques, etc... Bref, nous verrons demain avec les prochaines mises à jour...
D'ailleurs, la fréquence annuelle n'a d'ailleurs pas toujours été le cas pour macOS comme l'indique l'historique sous Wikipedia : https://en.wikipedia.org/wiki/MacOS_version_history

Sinon effectivement, c'est la course aux incrémentations et qui se justifie de moins en moins. Pas spécifique à la Pomme d'ailleurs, l'indexation par année devient également une tendance chez les petits camarades...