Mise-à-jour urgente pour vos Mac: macOS 14.1.2 Sonoma, Réactions à la publication du 01/12/2023

[iAPX]

Les failles de sécurité touchent les applications basées sur WebKit

WebKit open-source au cœur de Safari fut à la base de Chrome et d'autres navigateurs. Apple est à la base de nombre de navigateurs actuels.

• Chrome est-il touché aussi..? et il serait intéressant de savoir quels autres navigateurs sont touchés...
• Firefox n'est pas basé sur WebKit, donc pas touché par ces failles..? (et c'est pour cela que Paul Emploi le recommande)
(Question subsidiaire : il n'y a jamais de failles de sécurité sous Firefox..?)

_____________________

Question non abordée : quels sont les risques d'utiliser un appareil possédant ces failles..?
(par exemple, beaucoup sont encore sous Mojave (pour les apps 32 bits)
ou les iBidules sous iOS15 ou 16)
Je suis un Mr Michu bien tranquille : personne n'a un accès physique à mes appareils, je fais attention et ne clique pas n'importe où... qu'est-ce que je risque (de plus..!) avec la faille en question..?

Chrome a démarré avec WebKit, l'a forké et ne l'utilise plus depuis bien longtemps, il possède certes des failles comme tous les navigateurs mais pas les mêmes!
Là c'est Safari, clairement et uniquement Safari via WebKit.

Le risque c'est qu'une page exploite le vecteur d'attaque, soit car le site a été hacké pour cela, soit via les publicités envahissantes et criminellement intrusives, certaines contenant des malware même si venant de Google. Pour des raisons de sécurité on se doit de filtrer les publicités injectées par des acteurs malveillants comme Google.
Ça signifie que quelqu'un peut injecter du code exécuté en dehors de la SandBox du navigateur, donc tous les droits associés et Safari a tous les droits, sous macOS, iOS, iPadOS et tutti quanti.

C"est la pire situation qui peut exister. De sus il y a la prise de données qui est possible (comptes, credentials, etc.)

On se doit donc de bloquer toutes les pubs, bloquer les malveillants (Ad Blockers, Tracking Blockers, /etc/hosts, Pi Hole), et surtout mettre à jour!

Ce message a été modifié par iAPX - 3 Dec 2023, 17:32.

[MacGregor74]

Mon vieux macbook (en signature) se morfond au fond d'une étagère et ne sert plus à rien, parce qu'il est obsolète depuis longtemps, mais je suis sure qu'il pourrait encore servir..

Bonsoir Corinne , tu peux me l'envoyer pour dépanner une petite asso vers chez moi 😃

[Fars]

Son MacBook unibody de 2009 j’ai le même voir ma signature, qui tourne comme un charme sous Ubuntu 18.04 avec des maj de sécurité et support logiciel sur 10 ans.
Ma fille s’en sers comme ordi principal.
J’ai mis un ssd 500gobet 8go de ram.
Corine pourrait en profiter

Si seulement j'étais aussi forte que vous, pour pouvoir me détacher totalement de tous ces trucs informatiques qui m'énervent à un point que vous n'imaginez même pas.

Je ne sais même pas ce qu'est un P14 ou P15 ? Je n'ai absolument pas besoin de tout ce qui est sur mon ordinateur, et je m'en tape complètement. Mais vu la quiche que je suis, bien obligée d'en arriver là.

Mon vieux macbook (en signature) se morfond au fond d'une étagère et ne sert plus à rien, parce qu'il est obsolète depuis longtemps, mais je suis sure qu'il pourrait encore servir.......Je suis très amère de dépenser autant d'argent.

Je ne suis pas fort du tout, juste curieux
Le Pi4 et le Pi5 sont des "nano" ordianateurs des cartes au format carte de credit avec un SoC tout integré comme ce que fait Apple avec ses procs. Et une connectique correctement fournie, classique on va dire..
Cette carte coute moins de 100 balles et permet d'avoir un OS fonctionnel qui permet de faire tout ce que fait un ordi c'est mon ordi principal, demain je recois un Pi5 nouveau né de la gamme. Et c'est c'est une fondation pas une entreprise multimilliardaire
Et quand à ton MacBook unibody, voir ma signature, le mien tourne comme un charme sous Ubuntu 18.04 support de 10ns pour maj de securité.
Juste boosté avec un SSD 500Go et 8Go de Ram.
Ma fille n'en ferait pas plus avec Macbook M3 a 3000 balles

Ce message a été modifié par Fars - 3 Dec 2023, 21:32.

[iAPX]

Un Raspberry Pi 5 est largement moins performant qu'un Mac mini 2012 quad-core. Et plusieurs fois plus lent qu'un Mac Apple Silicon, de très loin.
Présenter ce type de produit comme pouvant remplacer un ordinateur actuel est ad-minima mensonger et relève de la désinformation la plus totale.

C'est comme dire qu'une 2cv vaut une Porsche 2023, car elle a 4 roues et se déplace sur les mêmes routes. L'expérience se révèlera différente.

J'ai des Raspberry Pi, je sais pour quoi ils sont bons, je les utilise pour ça et j'apprécie ce qu'ils amènent.
Mais en aucun cas je ne penserais à les utiliser comme un ordinateur moderne.
D'ailleurs ils ont oublié de parler du stockage. Au prix indiqué c'est sans carte SD ou microSD. Sans SSD. Sans HDD. Et les cartes SD ou microSD ne se comparent pas aux HDD ou SSD!
Sans alimentation non plus.
Sans câble HDMI.
Sans clavier ni souris.
Du mensonge absolu.

Au prix mentionné pour le Raspberry Pi5, je voudrais en voir un tourner sans payer pour l'alimentation, un stockage comparable, et les accessoires. Branques!
Ce sont des messages sectaires. Demandez combien ça coûte un Raspberry Pi5 avec tout ce dont il a besoin, et comparez avec un Mac mini 2012 quad-core.
Ah oui l'un des deux à accès à d'anciennes versions de macOS ou OS X, ainsi que de Windows. L'autre pas, juste un OS avec une interface antédiluvienne.

Ce message a été modifié par iAPX - 4 Dec 2023, 00:43.

[MixUnix]

J'ai aussi un Raspberry PI 4 8Go sous Armbian et Manjaro Linux 64, j'avais même fait fonctionner BSD pour le fun !
Pour les fonctions essentielles de Mme Michu, il va très bien.
Web, Mail, Office, Audio, Vidéo jusqu'à 4k, MyCanal, Lecteur DLNA de mes Synology
Un SSD externe pour système et applis sur USB3. Carte dans boitier ventilé en synthèse transparente
Possibilité Clavier et souris BT, câble HDMI sur écran TV.
Tout est OK, simple, pour un usage NON PRO.
De nouveaux SBC arrivent en processeur ARM Rockchip 3588 plus puissant et port M2 2280 pour SSD NVMe
Un avis d'utilisateur:
"– je me sers des Orange Pi 5 3588S de manière professionnelle et la température est assez peu élevée, genre 30° en idle et 40° dans le fonctionnement moyen avec du Docker et des Stacks Grafana Prometheus Loki et pas mal de choses avec Postgres. Un bon radiateur passif ça me semble suffisant pour mon usage, il faut vraiment tirer dessus en continu pour arriver à 70°, genre un bench, ce qui n’est pas le Use Case courant, on passe pas sa vie à bencher !"

Mais le Mini M1 16 Go/512 permet de monter gentiment du 8K, traiter super rapidement des NEF Nikon sous DxO et faire tourner de la musique sans problèmes. Un vrai plaisir.
En occase on commence a en trouver avec de supers prix !

Ce message a été modifié par MixUnix - 4 Dec 2023, 01:03.

[Macafond]

Probablement pas...

En revanche je t'incite fortement à passer à 10.15.7 qui va élargir tes possibilités en terme de browsers supportés et mis-à-jour, et de ne plus utiliser Safari.

Pour ceux que ça intéresse, sachez qu'il n'est nul besoin d'avoir un OS récent pour avoir un browser supporté et mis à jour en dernière version.

Je travaille sous Mavericks 10.9 et j'ai Chromium 119.0.6045. (legacy)
C'est bien la dernière version et tout baigne.

bonjour, j'arrive pas à savoir quelle archive faut télécharger ! c'est quoi "Chromium" "Chromium OS" ?? c'est un truc controlé par google ? on voit de même pour DL "Chrome" et je ne veux pas télécharger genre "Chrome". merci de pointer directement le bon lien

[iAPX]

Probablement pas...

En revanche je t'incite fortement à passer à 10.15.7 qui va élargir tes possibilités en terme de browsers supportés et mis-à-jour, et de ne plus utiliser Safari.

Pour ceux que ça intéresse, sachez qu'il n'est nul besoin d'avoir un OS récent pour avoir un browser supporté et mis à jour en dernière version.

Je travaille sous Mavericks 10.9 et j'ai Chromium 119.0.6045. (legacy)
C'est bien la dernière version et tout baigne.

bonjour, j'arrive pas à savoir quelle archive faut télécharger ! c'est quoi "Chromium" "Chromium OS" ?? c'est un truc controlé par google ? on voit de même pour DL "Chrome" et je ne veux pas télécharger genre "Chrome". merci de pointer directement le bon lien

Tu dois chercher cela: https://chromium.woolyss.com/download/fr/#mac

[Lafaboune]

^ solex46 parlait de Chromium legacy, pas Chromium tout court qui s'est arrêté à la version 103.0.5060.134 comme avec Brave pour les très anciens OS.

Je travaille sous Mavericks 10.9 et j'ai Chromium 119.0.6045. (legacy)

Merci ! Je connaissais Waterfox Classic ainsi que Firefox ESR, mais je suis passé à côté de ce legacy pour Chromium, excellent !
Widevine pour les contenus protégés est bien supporté sans ajouts après Mac OS X 10.10.