Mise-à-jour urgente pour vos Mac: macOS 14.1.2 Sonoma, Réactions à la publication du 01/12/2023

[Paul Emploi]

De nouvelles failles 0-day sont apparues pour Mac, iPhone, iPad et sont actuellement exploitées dans la nature. Les failles sont présentes dans WebKit et donc dans Safari.
Apple a apporté les corrections nécessaires sur ces plateformes.

Pour nos Mac, si vous êtes sous macOS 14 Sonoma, passez rapidement à la version 14.1.2 qui vous est proposée en téléchargement, sans oublier votre sauvegarde préalable!
Si vous êtes sous macOS 13 Ventura ou macOS 12 Monterey, téléchargez la mise-à-jour 17.1.2 pour Safari

Pour les iPhone, iOS 17.1.2 vous tend les bras, et pour les iPad iPadOS 17.1.2, qui contiennent les mêmes correctifs.

Lien vers le billet original

[Laszlo Lebrun]

De nouvelles failles 0-day sont apparues pour Mac, iPhone, iPad et sont actuellement exploitées dans la nature. Les failles sont présentes dans WebKit et donc dans Safari.
Apple a apporté les corrections nécessaires sur ces plateformes.

Pour nos Mac, si vous êtes sous macOS 14 Sonoma, passez rapidement à la version 14.1.2 qui vous est proposée en téléchargement, sans oublier votre sauvegarde préalable!
Si vous êtes sous macOS 13 Ventura ou macOS 12 Monterey, téléchargez la mise-à-jour 7.1 pour Safari

Pour les iPhone, iOS 17.1.2 vous tend les bras, et pour les iPad iPadOS 17.1.2, qui contiennent les mêmes correctifs.

Lien vers le billet original

Je suis sous Mojave. Dois-je craindre une guerre thermonucléaire?

[Paul Emploi]

Probablement pas...

En revanche je t'incite fortement à passer à 10.15.7 qui va élargir tes possibilités en terme de browsers supportés et mis-à-jour, et de ne plus utiliser Safari.

[azatoth]

Ouais...

Ben je suis passé à Monterey (64 bits) depuis une semaine à cause de la pression des sites webs soit-disant incompatibles avec ma version de Safari, et les emmerdes continuent !

Y en a marre de cette pression à évoluer vers des navigateurs "à niveau" (sous-entendre : achetez un nouveau mac/pc).

Monde de merde...

[maxou56]

Si vous êtes sous macOS 13 Ventura ou macOS 12 Monterey, téléchargez la mise-à-jour 7.1 pour Safari

Bonsoir,
C'est plutôt Safari 17.1.2
https://support.apple.com/fr-fr/HT214033

[Paul Emploi]

Merci, c'est corrigé

[Anibé]

De nouvelles failles 0-day sont apparues pour Mac, iPhone, iPad et sont actuellement exploitées dans la nature. Les failles sont présentes dans WebKit et donc dans Safari.
(…)
Si vous êtes sous macOS 13 Ventura ou macOS 12 Monterey, téléchargez la mise-à-jour 17.1.2 pour Safari
(…)
Pour les iPhone, iOS 17.1.2 vous tend les bras, et pour les iPad iPadOS 17.1.2, qui contiennent les mêmes correctifs. (…)

Ouf ! Je n'utilise pas Safari, ni WebKit, et pas d'iPhone ni d'iPad chez moi ! Je suis sauvéééée !!!
(i.e. : je reste sous Ventura, j'en ai marre des acrobaties…)

Ce message a été modifié par Anibé - 1 Dec 2023, 23:37.

[Laszlo Lebrun]

En revanche je t'incite fortement à passer à 10.15.7 qui va élargir tes possibilités en terme de browsers supportés et mis-à-jour, et de ne plus utiliser Safari.

Safari? C'est quoi Safari?
J'ai Firefox 115.5 ESR. à jour.

soit-disant incompatibles avec ma version de Safari, et les emmerdes continuent !

Laisse tomber Safari.

[solex46]

Probablement pas...

En revanche je t'incite fortement à passer à 10.15.7 qui va élargir tes possibilités en terme de browsers supportés et mis-à-jour, et de ne plus utiliser Safari.

Pour ceux que ça intéresse, sachez qu'il n'est nul besoin d'avoir un OS récent pour avoir un browser supporté et mis à jour en dernière version.

Je travaille sous Mavericks 10.9 et j'ai Chromium 119.0.6045. (legacy)
C'est bien la dernière version et tout baigne.

[paradisestation]

Gainsbourg disait : "Rester immobile, seule façon de se mouvoir ..." Tant que ça marche, ne changez rien !
Fidèle à cet adage, je reste sur Mojave depuis des années et je regarde passer les trains des mises à jours et des nouveaux systèmes avec un sourire serein sur les lèvres :-)

Dire qu'il fut un temps où je changeais de machine tous les 2 ans et de système à chaque fois que c'était possible. Il faut dire qu'en ce temps, aux débuts de Mac OS X il y avait une espèce d'excitation et les nouveaux systèmes apportaient de réels changements. J'ai l'impression que ça fait des années que ceux-ci sont cosmétiques. Par exemple, XtraFinder apporte au Finder tout ce qui lui manquait. Qu'attend Apple pour intégrer ces réels apports à son système ? Las ! Nous devons nous contenter de l'ajout de quelques nouvelles émoticônes ...

Bref, voilà mon état d'esprit vis-à-vis de ces soi-disant améliorations, et il ne concerne pas que le hardware, mes softwares ne sont plus mis à jour depuis des années et vous savez quoi ? Tout va bien :-)

Bonne journée à tous les MacBidouilleurs !

[coverband]

pareil ici, je suis passé sous high sierra seulement en 2021 après des années de Snow Leopard, Mountain Lion et Mavericks et quant à mon soft de travail, je suis resté 10 ans sans faire une MAJ, passé du 32 bits au 64 en 2021 seulement et connecté au net en permanence.

... en dépit de ce qui lui est légitimement reprochable : cette boite est morte avec Steve Jobs remplacé par d'authentiques crétins contents d'être à la place du Kalife et ça se voit.

Ce message a été modifié par coverband - 2 Dec 2023, 14:26.

[Paul Emploi]

Pour les iPhone, ni iOS 15 ni iOS 16 n'ont reçu de mise-à-jours.
Les modèles minimum supportés sont les iPhone XR et XS pour iOS 17 qui est le seul à avoir vu ces failles comblées.

Les iOS 15 et iOS 16 ont reçu leurs dernières updates le 25 octobre 2023, et Apple semble avoir enterré deux versions majeures d'un coup, touchant les iPhone 6S, iPhone 7, iPhone SE, iPhone 8 et iPhone X, les 6S et X ayant eu un énorme succès et que certains utilisent encore régulièrement, dont votre serviteur.

En tant qu'utilisateur, je suis déçu.

[jumera]

Cela veut-il dire que ces failles sont apparues avec iOS17, et qu'elles n'existent pas avec iOS15 et 16
(ou bien qu'elles sont présentes sur iOS15/16 mais qu'elles ne seront pas comblées..?)

[g4hd]

Je remarque qu'à la suite de cette mise à jour Sonoma 1.1.2, il a été procédé à un réexamen des autorisations d'accès et extensions conduites par des "développeurs identifiés"… et dans l'expectative leur accès est bloqué.
Par exemple, j'avais une alerte concernant un certain Kirill Luzanov… aucun autre détail fourni, permettant de vérifier qui ou quoi.
Avec un tel patronyme, je me suis senti ciblé par un malfaisant russe !
En cherchant, ça date de Big Sur (!) : il s'agit d'un intervenant dans le logiciel DriveDX qui examine la santé des volumes de stockage.

Une fois l'autorisation ré-accordée, la machine a redémarré.

[corinne]

Ouais...

Ben je suis passé à Monterey (64 bits) depuis une semaine à cause de la pression des sites webs soit-disant incompatibles avec ma version de Safari, et les emmerdes continuent !

Y en a marre de cette pression à évoluer vers des navigateurs "à niveau" (sous-entendre : achetez un nouveau mac/pc).

Monde de merde...

Bien d’accord avec vous. Ras le bol de toutes ces mises à jour. Vraiment MARRE :

[coverband]

Ouais...

Ben je suis passé à Monterey (64 bits) depuis une semaine à cause de la pression des sites webs soit-disant incompatibles avec ma version de Safari, et les emmerdes continuent !

Y en a marre de cette pression à évoluer vers des navigateurs "à niveau" (sous-entendre : achetez un nouveau mac/pc).

Monde de merde...

Bien d’accord avec vous. Ras le bol de toutes ces mises à jour. Vraiment MARRE :

si ce truc ne s'appelle pas de l'obsolescence programmée alors il faut que je change de langue ou de planète, c'est mieux...

D'autant que avant et à chaque sortie de osx, nous avions pas loin de 5 à 7 ans avant de devoir être obligés d'upgrader à cause des navigateurs soi disant plus compatibles. Là ça prend une tournure qui n'est plus acceptable.

Apple à + de 200 milliards alors pourquoi ne pas créer des emplois et dire aux programmeurs de maintenir la compatibilité avec les anciens systèmes. Et bien non même pas, cela relève donc de l'ordurerie sur fond d'égoïsme et jouissance compte tenu de tout ce fric qui ne sert à rien et délibérément laissé en l'état.

"ne sert à rien" : et pour cause il n'est pas redistribué aux "inutiles et sans intérêt" (harari, macron etc ...) car, pourquoi moi qui ai réussi, devrais-je partager avec des cons (pour résumer grossièrement mais : de façon réaliste) ?

Cela rejoint ce que dit schwab "nous sommes ceux qui peuvent changer le monde, nous sommes le talent et devons remplacer le capitalisme par le "talentisme"" ... ah ouai ? sérieux et il a plus de 70 ans et crétin à ce point ? bravo les vieux.

Et dans le même temps ces mêmes types du FEM dont apple, nous donnent des leçons d'écologie. Ecologie qu'ils ont eux mêmes massacrée en nous faisant consommer comme des cons à coups de pubs incessantes depuis au moins la guerre de 40.

Les mêmes encore vivants qui nous imposent ce dictat et dont le dernier risque de passer pour un véritable détail de l'histoire à côté, j'invente rien ya qu'a regarder les conférences de schwab, harari et consors ainsi que les politisés convaincus à propos de la soi disante surpopulation.

Et concernant l'écologie : sans un mot d'excuse en plus ... ces gens sont de vrais psychos au sens médical du terme et personne ne le voit ou si peu.

C'est révélateur de deux choses : beaucoup sont eux mêmes malades pour ne pas le voir ou faire l'autruche, les autres moins nombreux ne sont pas formés à la psychologie. Dans les deux cas il y a un vide et pour cause car à part les philosophes avant l'apparition des 3 disciplines liées à la psychologie, cela n'existait pas de façon claire et nette à part sans doute chez les gens saints d'esprit avec le bon sens non destructeur qui va avec.

Ce message a été modifié par coverband - 2 Dec 2023, 16:59.

[Fars]

Comme dit plus haut, maj navigateur ne rime pas forcement avec maj systeme.
Meme si Apple voudrait bien

[coverband]

oui .. la MAJ navigateur ou système c'est plutôt secondaire à mes yeux car je me débrouillerai quoi qu'il arrive jusque au moment où, si l'argent physique devait être interdit lui aussi, alors cela sera avec joie que je me séparerai de tout ce qui est lié à la technologie y comprit l'internet sauf cas de force majeure. Donc "jusque là tout va bien"

Ce message a été modifié par coverband - 2 Dec 2023, 17:03.

[jeandemi]

Cela veut-il dire que ces failles sont apparues avec iOS17, et qu'elles n'existent pas avec iOS15 et 16
(ou bien qu'elles sont présentes sur iOS15/16 mais qu'elles ne seront pas comblées..?)

C'est ça la vraie question !
Personnellement, je pense que Apple ajoute des failles à ses OS pour satisfaire ses copains (NSA & co), les comble quand elles sont découvertes mais en ouvre d'autres. Et donc avoir un viel OS est sûr car les failles ont été comblées et ça ne les intéressait pas d'en ajouter à ces vieux systèmes...

À quand un procès à Apple pour abus de position dominante cherchant à imposer Safari dans MacOS ? Microsoft avait été condamné pour cette raison avec Internet Explorer dans Windows

[iAPX]

...
À quand un procès à Apple pour abus de position dominante cherchant à imposer Safari dans MacOS ? Microsoft avait été condamné pour cette raison avec Internet Explorer dans Windows

Historiquement Apple a créé Safari et l'incontournable WebKit car justement Microsoft avait refusé de fournir des versions plus avancées d'Internet Explorer sous OS X, pour essayer de tuer ce dernier dans l'œuf...
Et ce WebKit open-source au cœur de Safari fut à la base de Chrome et d'autres navigateurs. Apple est à la base de nombre de navigateurs actuels.

N'inversons pas les rôles, Safari ça a été la liberté d'accéder à un navigateur moderne sur Mac quand Microsoft a essayé de le tuer après avoir tué Netscape Navigator, et personne ne t'oblige à l'utiliser, même pas Apple.
Mais si tu préfères perdre cette liberté, ça te regarde...

Ce message a été modifié par iAPX - 2 Dec 2023, 21:02.

[jumera]

Position dominante de Safari chez Apple..?
et sous Android, il n'y a pas la position dominante de Chrome..?

Ça, c'est l'histoire des navigateurs par défaut...
99% des utilisateurs Android utilisent Chrome
99% des utilisateurs iOS utilisent Safari

Jamais ils ne leur viendraient à l'idée d'utiliser autre chose (Firefox par exemple)
Moi non plus d'ailleurs lol. Je n'ai jamais supporté le look de Firefox (mais c'est une autre histoire...)

Ce message a été modifié par jumera - 2 Dec 2023, 21:02.

[iAPX]

...
100% des utilisateurs iOS utilisent Safari
...

iOS et Safari c'est une autre histoire que pour macOS, où là il y a clairement abus car Apple impose d'utiliser son WebKit ou Safari, pour un contrôle absolu qui est déplacé.
Ça n'empêche pas les failles de sécurité, et pire tout le monde a les mêmes failles au même moment, est exposé de la même façon, et ne peut échapper aux problème en utilisant une autre technologie.

Sous iOS il y a un problème. Pas sous macOS.

[jumera]

...
100% des utilisateurs iOS utilisent Safari
...

Pas 100%... Firefox, Brave, Chrome, Opera, etc...

[iAPX]

...
100% des utilisateurs iOS utilisent Safari
...

Pas 100%... Firefox, Brave, Chrome, Opera, etc...

Non c'est WebKit de iOS et donc Safari sous un autre atour, c'est imposé par Apple sous iOS.
C'est un immense problème.

En liaison avec ces failles, tous les navigateurs sont donc touchés sous iOS au travers de WebKit et non uniquement Safari, mais aussi toute App faisant appel à l'affichage de pages Web et elles sont fort nombreuses. Il n'y a pas d'immunité de groupe.

Ce message a été modifié par iAPX - 2 Dec 2023, 22:42.

[Anibé]

Android : Firefox (et Opéra en cas de problème)

[jeandemi]

Le procès à Microsoft, c'était sur le fait que IE était installé d'office avec Windows (et intégré à celui-ci), comme Safari avec MacOS...
Si Safari était indépendant du MacOS, on pourrait installer une version récente de Safari sur une ancienne version de MacOS, ce qui n'est pas le cas

Position dominante de Safari chez Apple..?
et sous Android, il n'y a pas la position dominante de Chrome..?

Ça, c'est l'histoire des navigateurs par défaut...
99% des utilisateurs Android utilisent Chrome
99% des utilisateurs iOS utilisent Safari

Jamais ils ne leur viendraient à l'idée d'utiliser autre chose (Firefox par exemple)
Moi non plus d'ailleurs lol. Je n'ai jamais supporté le look de Firefox (mais c'est une autre histoire...)

J'aimerais bien pouvoir installer et utiliser Firefox (ou un autre navigateur à jour) sur mon iPad Mini de 1ère génération bloqué à iOS 9

Et sur mon iPhone 6s, j'utilise Safari, mais aussi Chrome et Firefox

[corinne]

Ouais...

Ben je suis passé à Monterey (64 bits) depuis une semaine à cause de la pression des sites webs soit-disant incompatibles avec ma version de Safari, et les emmerdes continuent !

Y en a marre de cette pression à évoluer vers des navigateurs "à niveau" (sous-entendre : achetez un nouveau mac/pc).

Monde de merde...

Bien d’accord avec vous. Ras le bol de toutes ces mises à jour. Vraiment MARRE :

si ce truc ne s'appelle pas de l'obsolescence programmée alors il faut que je change de langue ou de planète, c'est mieux...

D'autant que avant et à chaque sortie de osx, nous avions pas loin de 5 à 7 ans avant de devoir être obligés d'upgrader à cause des navigateurs soi disant plus compatibles. Là ça prend une tournure qui n'est plus acceptable.

Apple à + de 200 milliards alors pourquoi ne pas créer des emplois et dire aux programmeurs de maintenir la compatibilité avec les anciens systèmes. Et bien non même pas, cela relève donc de l'ordurerie sur fond d'égoïsme et jouissance compte tenu de tout ce fric qui ne sert à rien et délibérément laissé en l'état.

"ne sert à rien" : et pour cause il n'est pas redistribué aux "inutiles et sans intérêt" (harari, macron etc ...) car, pourquoi moi qui ai réussi, devrais-je partager avec des cons (pour résumer grossièrement mais : de façon réaliste) ?

Cela rejoint ce que dit schwab "nous sommes ceux qui peuvent changer le monde, nous sommes le talent et devons remplacer le capitalisme par le "talentisme"" ... ah ouai ? sérieux et il a plus de 70 ans et crétin à ce point ? bravo les vieux.

Et dans le même temps ces mêmes types du FEM dont apple, nous donnent des leçons d'écologie. Ecologie qu'ils ont eux mêmes massacrée en nous faisant consommer comme des cons à coups de pubs incessantes depuis au moins la guerre de 40.

Les mêmes encore vivants qui nous imposent ce dictat et dont le dernier risque de passer pour un véritable détail de l'histoire à côté, j'invente rien ya qu'a regarder les conférences de schwab, harari et consors ainsi que les politisés convaincus à propos de la soi disante surpopulation.

Et concernant l'écologie : sans un mot d'excuse en plus ... ces gens sont de vrais psychos au sens médical du terme et personne ne le voit ou si peu.

C'est révélateur de deux choses : beaucoup sont eux mêmes malades pour ne pas le voir ou faire l'autruche, les autres moins nombreux ne sont pas formés à la psychologie. Dans les deux cas il y a un vide et pour cause car à part les philosophes avant l'apparition des 3 disciplines liées à la psychologie, cela n'existait pas de façon claire et nette à part sans doute chez les gens saints d'esprit avec le bon sens non destructeur qui va avec.

Votre coup de gueule est aussi le mien. MERCI à vous d’avoir écrit ce que beaucoup pensent
Y en a assez de nous prendre pour des moins que rien, des gens complaisants et qui disent « amen » à tous ces riches millionnaires. J’ai eu encore une autre mise à jour hier, vraiment MARRE de tripoter mon ordinateur.

[Fars]

Votre coup de gueule est aussi le mien. MERCI à vous d’avoir écrit ce que beaucoup pensent
Y en a assez de nous prendre pour des moins que rien, des gens complaisants et qui disent « amen » à tous ces riches millionnaires. J’ai eu encore une autre mise à jour hier, vraiment MARRE de tripoter mon ordinateur.

J'en ai pris conscience il y a quelques années déjà, et aillant la chance de ne pas avoir de besoin specifique en logiciel Mac, mon utilisation est classique et basique, conventionnelle pour un usage familial, et non pro.
J'ai flashé en 2019 sur le Pi4 qui correspondait d'avantage a mon esprit de l'usage d'un ordi, j'ai été emerveillé par les possibilité s infinies de cet ordi et la communauté et ensuite pour rester en accord moi meme, j'ai passé les "vieux" Mac portables sous linux, et le meme sort a été reservé aux PC.
Et depuis c'est le bonheur
Je recois mon PI5 en debut de semaine, et je suis comme un gosse, c'est Noel avant l'heure

Ce message a été modifié par Fars - 3 Dec 2023, 14:47.

[jumera]

Les failles de sécurité touchent les applications basées sur WebKit

WebKit open-source au cœur de Safari fut à la base de Chrome et d'autres navigateurs. Apple est à la base de nombre de navigateurs actuels.

• Chrome est-il touché aussi..? et il serait intéressant de savoir quels autres navigateurs sont touchés...
• Firefox n'est pas basé sur WebKit, donc pas touché par ces failles..? (et c'est pour cela que Paul Emploi le recommande)
(Question subsidiaire : il n'y a jamais de failles de sécurité sous Firefox..?)

_____________________

Question non abordée : quels sont les risques d'utiliser un appareil possédant ces failles..?
(par exemple, beaucoup sont encore sous Mojave (pour les apps 32 bits)
ou les iBidules sous iOS15 ou 16)
Je suis un Mr Michu bien tranquille : personne n'a un accès physique à mes appareils, je fais attention et ne clique pas n'importe où... qu'est-ce que je risque (de plus..!) avec la faille en question..?

[corinne]

Votre coup de gueule est aussi le mien. MERCI à vous d’avoir écrit ce que beaucoup pensent
Y en a assez de nous prendre pour des moins que rien, des gens complaisants et qui disent « amen » à tous ces riches millionnaires. J’ai eu encore une autre mise à jour hier, vraiment MARRE de tripoter mon ordinateur.

J'en ai pris conscience il y a quelques années déjà, et aillant la chance de ne pas avoir de besoin specifique en logiciel Mac, mon utilisation est classique et basique, conventionnelle pour un usage familial, et non pro.
J'ai flashé en 2019 sur le Pi4 qui correspondait d'avantage a mon esprit de l'usage d'un ordi, j'ai été emerveillé par les possibilité s infinies de cet ordi et la communauté et ensuite pour rester en accord moi meme, j'ai passé les "vieux" Mac portables sous linux, et le meme sort a été reservé aux PC.
Et depuis c'est le bonheur
Je recois mon PI5 en debut de semaine, et je suis comme un gosse, c'est Noel avant l'heure

Si seulement j'étais aussi forte que vous, pour pouvoir me détacher totalement de tous ces trucs informatiques qui m'énervent à un point que vous n'imaginez même pas.

Je ne sais même pas ce qu'est un P14 ou P15 ? Je n'ai absolument pas besoin de tout ce qui est sur mon ordinateur, et je m'en tape complètement. Mais vu la quiche que je suis, bien obligée d'en arriver là.

Mon vieux macbook (en signature) se morfond au fond d'une étagère et ne sert plus à rien, parce qu'il est obsolète depuis longtemps, mais je suis sure qu'il pourrait encore servir.......Je suis très amère de dépenser autant d'argent.

Ce message a été modifié par corinne - 3 Dec 2023, 16:23.