Apple monte au créneau pour défendre la sécurité d'iOS, Réactions à la publication du 07/09/2019

[divoli]

Qui dira le premier que les bogues sont une espèce en voie de disparition sur une courbe asymptotique.

Est-ce que finalement, l'approche de Microsoft dont Windows 10 a maintenant 4 ans n'est pas plus rationnelle que de sortir un OS tous les ans ?

En réalité, Microsoft sort une version majeure de son OS tout les six mois, tout comme Apple sort une version majeure de ses OS une fois par an.

[linus]

Qu'Apple et les autres arrêtent de nous bassiner avec la sécurité de leurs OS, c'est pur mensonge.
Ils sont tous redevables envers les services de l'état US.
Ils doivent fournir tout ce qu'on leur demande, malgré leurs allégations de veuves effarouchées !

Oui, on lit ça de temps en temps mais tu répètes ou bien tu as des preuves, toi personnellement ?

[MixUnix]

@linus
https://wikileaks.org/ciav7p1/
Sans compter les failles "délivrées" au services de l'état sous couvert de "Patriot Act"

[otto87]

@linus
https://wikileaks.org/ciav7p1/
Sans compter les failles "délivrées" au services de l'état sous couvert de "Patriot Act"

Conspirationniste
Il y a de pire aveugle que ceux qui ne veulent pas voir ce qui est pourtant si gros...

[iAPX]

Avec tout ça j'ai plus besoin d'affirmer que la terre est plate ou qu'on a pas été sur la lune du coup!

C'est quand-même du même niveau qu'affirmer que la NSA a dépensé plus de 2 Milliards de Dollars USD juste sur cette décennie pour créer des failles de sécurité exploitables, sans compter l'accord de multinationales au plus haut niveau, de personnes, les menaces voir le chantage (ça ne coûte rien et ils ont les infos pour ça!).

Qu'il y ai des failles de sécurité permettant une exploitation à distance, sans prévenir l'utilisateur ni intervention de sa part, avec exécution de code local et les droits root est un pur hasard, que ça soit sous Android ou iOS. Ou Windows, ou même macOS.
Les complotistes osant prétendre le contraire, se demander pourquoi "Messages" sous iOS a autant de droits (et de failles récurrentes!), ou d'où vient le gag récurrent de la gestion de contenu vidéo sous Android ne sont que des inconscients qui doivent être forcément associé avec la terre plate, les martiens sur la zone 51, voir du révisionnisme!

Heureusement, ceux qui ont les pieds sur terre auront rectifié par eux-même

PS: et en version franco-française, bien sûr que l'attentat du Grand Clamart contre le bon Général c'était pour le tuer, bien sûr, ils visaient les pneus car confondant ceux-ci avec la bonhommie de son physique. Bien sûr. Et Bien sûr aussi Robert Boulin s'est noyé tout seul dans 20cm d'eau, probablement faute d'aptitude à la natation. Bien sûr. Et évidemment Pierre Bérégovoy c'est suicidé tout seul même si accompagné. Bien sûr. Et quand les services Français ont disséminé dans la natures des dizaines de milliers de clés de sécurité pour des sites web c'était pour faire des tests, bien sûr.

Vous êtes en sécurité, tout va bien, tout est sous contrôle...

Ce message a été modifié par iAPX - 9 Sep 2019, 00:51.

[roseau]

Apple est indéfendable sur ce coup-ci, à cause de la durée et de la nature des failles présentes.

Mais Google a des failles dans le noyau d'Android, notamment la dernière permettant l'escalade de droits, et qui après plus de 6 mois n'est pas comblée et que Google ne semble pas vouloir combler. Lire ici (en Anglais)

Je ne sais pas quelles sont leurs vision de la sécurité derrière leurs discours PR bien rodés, mais la réalité est têtue...

Euh, c'est google un concurent qui le dit , alors qui croire?
Je ne crois pas en la bonté de l'un et de l'autre, c'est une lutte à mort et tous les coups sont permis

[Lionel]

Euh, c'est google un concurent qui le dit , alors qui croire?
Je ne crois pas en la bonté de l'un et de l'autre, c'est une lutte à mort et tous les coups sont permis

Google Projet Zero (https://fr.wikipedia.org/wiki/Project_Zero_(Google)) est une avancée très importante dans la sécurité informatique. Maintenant, évidemment, c'est une division Google.
Mais, elle marche et a détecté nombre de failles critiques. On peut certes plaindre la collusion entre eux et la société mère, mais dans ce cas, pourquoi Apple ne crée par une division similaire ? Elle en a les moyens.

[broitman]

Pour les smartphones ANDROID, les mises a jour de securite sont faites par les constructeurs

Chacun gere son noyau dont Google lui fournit l'information sur les potentielles failles detectees

Google/ Android ne met quasiment jamais a jour directemebt sauf sur les smartphones STOCK

[fxn]

donc si je comprends bien pour résumer....

(j'ai été chercher une info correcte)

1- la communauté des Ouïghours a été espionnée, à la fois sur iOS, Androïd et Windows
2- la faille a été comblée, en tous cas chez Apple

[scoch]

donc si je comprends bien pour résumer....

(j'ai été chercher une info correcte)

1- la communauté des Ouïghours a été espionnée, à la fois sur iOS, Androïd et Windows
2- la faille a été comblée, en tous cas chez Apple

Tu as cherché une info correcte. As-tu trouvé ?
Où as-tu trouvé une info avérée concernant Android et Windows ?

[divoli]

Euh, c'est google un concurent qui le dit , alors qui croire?
Je ne crois pas en la bonté de l'un et de l'autre, c'est une lutte à mort et tous les coups sont permis

Google Projet Zero (https://fr.wikipedia.org/wiki/Project_Zero_(Google)) est une avancée très importante dans la sécurité informatique. Maintenant, évidemment, c'est une division Google.
Mais, elle marche et a détecté nombre de failles critiques. On peut certes plaindre la collusion entre eux et la société mère, mais dans ce cas, pourquoi Apple ne crée par une division similaire ? Elle en a les moyens.

C'est une excellente remarque. Il faudrait poser la question aux dirigeants d'Apple, je serais curieux de connaitre leur réponse.

[Sethy]

Qui dira le premier que les bogues sont une espèce en voie de disparition sur une courbe asymptotique.

Est-ce que finalement, l'approche de Microsoft dont Windows 10 a maintenant 4 ans n'est pas plus rationnelle que de sortir un OS tous les ans ?

En réalité, Microsoft sort une version majeure de son OS tout les six mois, tout comme Apple sort une version majeure de ses OS une fois par an.

Je pense qu'on est bien plus proche des mises à jour mineures d'OSX que des nouvelles versions annuelles.

Mais bon, je ne te convaincrai pas. Que chacun décide ce qui lui semble le plus vraisemblable.

Je peux juste dire que depuis mon switch, j'ai eu une telle mise à jour et que la seule chose que j'ai constatée, c'est que les applications optionnelles que j'avais désinstallées ont été réinstallées. A part ça, ne fut-ce que dans l'interface, je n'ai constaté aucune modification majeure.

[divoli]

Qui dira le premier que les bogues sont une espèce en voie de disparition sur une courbe asymptotique.

Est-ce que finalement, l'approche de Microsoft dont Windows 10 a maintenant 4 ans n'est pas plus rationnelle que de sortir un OS tous les ans ?

En réalité, Microsoft sort une version majeure de son OS tout les six mois, tout comme Apple sort une version majeure de ses OS une fois par an.

Je pense qu'on est bien plus proche des mises à jour mineures d'OSX que des nouvelles versions annuelles.

Non, les mises à jour mineures d'OS X contiennent essentiellement des correctifs, des mises à jour de sécurité et des améliorations visant à renforcer la stabilité de l'OS, elles sont comparables à celles fournies par Microsoft chaque second mardi du mois (ou plus fréquemment si nécessaire).
Les mises à jour semestrielles fournies par Microsoft à Windows 10 apportent quand à elles à chaque fois des nouveautés et des améliorations notables, tout comme chaque version majeure de MacOS X chaque année.

Mais bon, je ne te convaincrai pas. Que chacun décide ce qui lui semble le plus vraisemblable.

Si, tu peux me convaincre avec des arguments que je pourrais considérer comme convaincant, je suis loin d'être psychorigide. J'utilise encore mon bon vieux Mac, mais également un PC avec un dual-boot Windows 10 / Linux, cela me permet d'avoir une vision d'ensemble et de faire des comparaisons.

Je peux juste dire que depuis mon switch, j'ai eu une telle mise à jour et que la seule chose que j'ai constatée, c'est que les applications optionnelles que j'avais désinstallées ont été réinstallées. A part ça, ne fut-ce que dans l'interface, je n'ai constaté aucune modification majeure.

Sans doute parce que tu n'as pas encore suffisamment de recul. Les nouveautés apportées par la dernière mise à jour semestrielle de Windows 10 sont notamment expliquées ici.
https://www.malekal.com/windows-10-1903-les-nouveautes/


Edit (erratum): Chaque second mardi du mois (et non pas chaque premier mardi du mois).

Ce message a été modifié par divoli - 9 Sep 2019, 23:43.

[Sethy]

Non, les mises à jour mineures d'OS X contiennent essentiellement des correctifs, des mises à jour de sécurité et des améliorations visant à renforcer la stabilité de l'OS, elles sont comparables à celles fournies par Microsoft chaque premier mardi du mois (ou plus fréquemment si nécessaire).
Les mises à jour semestrielles fournies par Microsoft à Windows 10 apportent quand à elles à chaque fois des nouveautés et des améliorations notables, tout comme chaque version majeure de MacOS X chaque année.

Quand bien même. Apple repart un peu d'une feuille blanche à chaque fois, alors qu'après avoir parcouru (en diagonale, certes) le lien du patchnotes, il s'agit de modifications par estompes. Et je pense que l'approche de Microsoft est bien plus pertinente : gardez tout ce qui est possible et ne modifier que ce qu'il faut changer.

Mais je comprends bien pourquoi Apple travaille comme cela. La raison tient en un seul mot : iOS. Apple veut "tellement" convaincre les utilisateurs d'iPhone de génération N-1 que le nouvel iPhone est à ce point en rupture (imaginez, il faut un nouvel iOS rien que pour lui), que par ricochet, ils entraînent OSX même si ces mises à jour sont inutiles.

Comme en plus, ils travaillent en parallèle sur tous les OS pour obtenir une sortie synchronisée, on a le résultat qu'on connait.

C'est vraiment une vision "consumer" d'un OS. Mais bon, même s'il y avait un OSX "Pro", ils feraient pareil.

Il y a un élément "décisif", c'est de comparer la fréquence des patchs entre le moment de la sortie de Windows 10 il y a 4 ans et aujourd'hui. A l'époque, c'était tellement fréquent que les utilisateurs (de mémoire) s'en étaient plaints et que Microsoft avait du modifier son fusil d'épaule en assouplissant les délais pour les redémarrages.