Grosse bidouille pour faire fonctionner un SSD NVME sur un portable 2012, Réactions à la publication du 02/06/2022

[pipolo]

Tu peux rester sous Big Sur, OCLP le gère très bien, tu as le choix quand tu crées l'installateur.

Big Sur n'est plus correctement supporté par Apple en terme de MàJ de sécurité, […]

10.14 Mojave est à l’abandon, mais Catalina et Big Sur font encore l’objet de mises à jour, de quels problèmes de sécurité parles-tu ?

[iAPX]

Tu peux rester sous Big Sur, OCLP le gère très bien, tu as le choix quand tu crées l'installateur.

Big Sur n'est plus correctement supporté par Apple en terme de MàJ de sécurité, […]

10.14 Mojave est à l’abandon, mais Catalina et Big Sur font encore l’objet de mises à jour, de quels problèmes de sécurité parles-tu ?

Jette un coup d'oeil là-dessus: seul 12.4 Monterey a comblé toutes ces failles!

Les fix de sécurité ne sont plus backportés correctement sur les deux précédentes versions de macOS, qui n'ont plus droit qu'à certaines et doivent donc être considérés comme moins sûrs.
Suivant le niveau de sécurité souhaité, certaines anciennes versions de macOS sont donc à décommander, donc aussi certains anciens Mac parfaitement fonctionnels si on souhaite les utiliser sous macOS.

Ce message a été modifié par iAPX - 5 Jun 2022, 16:23.

[pipolo]

Il me semble qu’il y a eu des mises à jour de sécurité sur Catalina et Big Sur récemment, as-tu un article plus précis sur ce qui n’aurait pas été corrigé sur ceux-ci ?

[iAPX]

Il me semble qu’il y a eu des mises à jour de sécurité sur Catalina et Big Sur récemment, as-tu un article plus précis sur ce qui n’aurait pas été corrigé sur ceux-ci ?

Le renversement de la charge de la preuve, bravo et merci
L'article c'est moi (Jean-Luc style) ! Aurais-je droit de citer dans un média que cela changerait le fond? Mes connaissances? Mes avis?!?
Je fais un pseudo-média de fake news genre tweeter où l'OMS corrompu à l'os indiquait le 17 janvier 2020 que le machin-chose ne semblait pas se transmettre entre humains, reprenant de la propagande Chinois, avec une page sur mes avis que ceux-si seraient plus crédible???

Je dois donc prouver, indubitablement, et avec des sources qui te soient acceptables, ce qui te laisse toute latitude pour rejeter n'importe quelle source pour une raison qui t'es propre et indiscutable puisque subjective liée à ta perception, que les deux précédentes versions de macOS ne sont pas suffisamment mises-à-jour, là aussi "suffisamment" étant laissé à ta discrétion.
Étrangement les publications vivant des publicités Apple (et non de leur lectorat) ne se permettent aucune critique sur la sécurité de macOS ou OS X. Étrangement. Ça doit être parfait.

On va donc dire que j'ai eu tort et que tu es totalement protégé avec tes certitudes, ta croyance en des sources corrompues et leurs articles protégeant leurs véritables clients (Apple via la pub), et que donc tu peux y aller en toute sécurité avec macOS 11 Big Sur ou OS X 10.15 Catalina, les yeux fermés.
La sécurité des deux dernières génération d'OS de Apple doit donc être parfaite, preuve étant qu'il n'y a pas d'articles de sources autorisées (par toi), dénonçant de problèmes.

D'ailleurs d'après tes propres critères, Windows 95 et Windows Millenial sont maintenant parfaitement surs, aucun article ne faisant part de problèmes de sécurité


PS: bien sûr aucun audit de sécurité sur les anciens OS ne sera fait, Apple ne payant rien sur les failles existantes, puisque les OS obsolètes et remplacés.
En l'absence d'audit ou de recherche en sécurité, un logiciel doit être considéré comme ayant des failles de sécurité. Et doit être évité à tout prix.
Et bien sûr comme contradicteur, lisant la tonne de failles de sécurité réglées par macOS 12.4, tu n'iras JAMAIS vérifier si elles sont aussi résolues dans les versions précédentes, tu me contredis et c'est à moi de faire ton travail de contradicteur, quelle belle affaire, facile et rapide. Voilà la liste mon pipoteur, vérifie par toi-même au lieu d'envoyer chier...

Ce message a été modifié par iAPX - 6 Jun 2022, 00:09.

[TheRV]

J'adore ce genre de bidouille, mais bien au-delà de la capacité technique du macbidouilleur de base que je suis

[pipolo]

Le renversement de la charge de la preuve, bravo et merci [...]
Voilà la liste mon pipoteur, vérifie par toi-même au lieu d'envoyer chier...

Oh la la, ça recommence... Ne t'en déplaises, c'est bien à celui qui accuse d'apporter la preuve, et non l'inverse. Tu as déjà publié ce lien vers la liste des correctifs apportés à 12.4, qui ne traite pas des autres versions de macOS encore maintenues.
Pour le reste je n'affirme rien, contrairement à toi, je demande juste poliment et respectueusement, et donc te renvoie tes considérations insultantes sur ma personne : reprend tes pilules mon vieux, tu verras tu te sentiras mieux.

[iAPX]

Le renversement de la charge de la preuve, bravo et merci [...]
Voilà la liste mon pipoteur, vérifie par toi-même au lieu d'envoyer chier...

Oh la la, ça recommence... Ne t'en déplaises, c'est bien à celui qui accuse d'apporter la preuve, et non l'inverse. Tu as déjà publié ce lien vers la liste des correctifs apportés à 12.4, qui ne traite pas des autres versions de macOS encore maintenues.
Pour le reste je n'affirme rien, contrairement à toi, je demande juste poliment et respectueusement, et donc te renvoie tes considérations insultantes sur ma personne : reprend tes pilules mon vieux, tu verras tu te sentiras mieux.

L'âgisme est condamnable, le savais-tu?

Il n'y a eu aucune insulte de ma part, relis-moi bien. La seule insulte faite étant celle de ta part à mon intelligence. Et mon âge.

Pour le reste tu peux te croire en sécurité, on a pas parlé de ces problèmes dans Macg ou je ne sais quel autre torchon numérique inféodé voire corrompu.
Bonne chance!

PS: j'ai fait ma première interview TV au milieu des années 80, j'ai créé des revues, j'ai été directeur de publications, j'ai évidemment été interviewé dans d'autres revues, et j'ai rapidement lâché tout ça: on tronçonne ce qui y est dit, et donc depuis le milieu des années 90 j'ai renvoyé les journaleux vers ceux qui étaient honorés de leur parler, et hors un site moto de référence que j'avais créé, je n'ai plus rien mis sous mon nom. J'ai refusé des offres fabuleuses d'écrire des contenus pour des sites excellent, des fois après avoir commencé.
Est-ce que quelqu'un qui ne fait rien paraître sous son nom, ou qui a un discours différent de ceux qui sont payés par la pub, doit être questionné et les corrompus préférés?!?
Tu veux la "vérité" de ceux qui sont payés par Apple via la publicité, qui ont d'ailleurs interdiction légale de le critiquer via leur contrat, es-tu sûr et certain?
Si ce que j'écris ici je l'avais écris sur macdégéneration, macprout, ou même MacBidouille peut-être avec un autre pseudonyme, cela aurait-il eu plus de vérité?!?

Ce message a été modifié par iAPX - 6 Jun 2022, 20:28.

[codeX]

PS: j'ai fait ma première interview TV au milieu des années 80, j'ai créé des revues, j'ai été directeur de publications, j'ai évidemment été interviewé dans d'autres revues, et j'ai rapidement lâché tout ça: on tronçonne ce qui y est dit, et donc depuis le milieu des années 90 j'ai renvoyé les journaleux vers ceux qui étaient honorés de leur parler, et hors un site moto de référence que j'avais créé, je n'ai plus rien mis sous mon nom. J'ai refusé des offres fabuleuses d'écrire des contenus pour des sites excellent, des fois après avoir commencé.
Est-ce que quelqu'un qui ne fait rien paraître sous son nom, ou qui a un discours différent de ceux qui sont payés par la pub, doit être questionné et les corrompus préférés?!?
Tu veux la "vérité" de ceux qui sont payés par Apple via la publicité, qui ont d'ailleurs interdiction légale de le critiquer via leur contrat, es-tu sûr et certain?
Si ce que j'écris ici je l'avais écris sur macdégéneration, macprout, ou même MacBidouille peut-être avec un autre pseudonyme, cela aurait-il eu plus de vérité?!?

Calimero qui cite Desproges

[iAPX]

[zero]

Trop grosse bidouille et qui arrive trop tard. Cette machine serait encore valable si Apple ne l'avait pas rendue obsolète.

Ce message a été modifié par zero - 7 Jun 2022, 10:07.

[pipolo]

L'âgisme est condamnable, le savais-tu?

Il n'y a eu aucune insulte de ma part, relis-moi bien. La seule insulte faite étant celle de ta part à mon intelligence. Et mon âge.
[...]

Aucune insulte de ma part, le "mon vieux" étant plus une marque d'affection familière qu'une attaque sur ton âge, n'étant moi-même plus très jeune. Comprends en revanche que se voir traiter de "pipoteur" qui "envoie chier" puisse être pris comme tel.

Quant à ton intelligence, je laisse les autres l'apprécier. Si elle est incontestable sur certains sujets, il y a de quoi présentement en douter sans aller jusqu'à l'insulte : je n'ai jamais fais référence aux média grand public, il y a quantité de sites parfaitement indépendants qui suivent l'actualité du Mac de façon approfondie (Eclecticlight, Mr Macintosh et j'en oublie), sans même évoquer les nombreux CERT dont c'est le métier.

Conclusion : sur le fond tu ne sais pas, et ton ego t'empêche de l'admettre, donc tu noies le poisson en me prêtant des intentions sorties de ton imagination, manière bien puérile de détourner le sujet. Sur ce, je retourne à des activités plus productives...

[baron]

Note de la modération :
Merci de passer par les MP pour ces échanges qui n'ont guère d'intérêt pour les autres.

[captaindid]

Tu peux rester sous Big Sur, OCLP le gère très bien, tu as le choix quand tu crées l'installateur.

Big Sur n'est plus correctement supporté par Apple en terme de MàJ de sécurité, certains s'en contenteraient mais moi pas, je ne peux pas sciemment risquer de mettre en danger les utilisateurs, leurs données, leur argent et leur business.

Tu peux rester sous Big Sur, OCLP le gère très bien, tu as le choix quand tu crées l'installateur.

Big Sur n'est plus correctement supporté par Apple en terme de MàJ de sécurité, […]

10.14 Mojave est à l’abandon, mais Catalina et Big Sur font encore l’objet de mises à jour, de quels problèmes de sécurité parles-tu ?

Jette un coup d'oeil là-dessus: seul 12.4 Monterey a comblé toutes ces failles!

Les fix de sécurité ne sont plus backportés correctement sur les deux précédentes versions de macOS, qui n'ont plus droit qu'à certaines et doivent donc être considérés comme moins sûrs.
Suivant le niveau de sécurité souhaité, certaines anciennes versions de macOS sont donc à décommander, donc aussi certains anciens Mac parfaitement fonctionnels si on souhaite les utiliser sous macOS.

bonjour
ce que tu dis a l'air effrayant et induit la plupart des utilisateurs en erreur, voire les trompe!
pour moi lorsqu'un OS n'est plus le dernier en date (version N-1 ou N-2, la dernière version sortie étant la N), l’éditeur annonce une date jusqu'à laquelle cette version N-1 ou N-2 est maintenue, et après, plus rien: faut migrer!
dans ce cas , jusqu'à cette date fatidique le système est 100% maintenu, c'est en tout cas comme ça que je l'entendais, et la plupart des utilisateurs aussi!
l'informatique étant binaire, soit un logiciel est maintenu, soit il ne l'est pas! mais pas à moitié, ou au deux tiers, ça ne veut rien dire

* est-ce toujours le cas chez apple, comme tu semble le suggérer?
dans ce cas il faut rapidement migrer vers la dernière version N et ne pas rester sur la version N-1, comme moi et beaucoup de gens le font sur ce forum (cf signatures par ex.), et si la machine n'est plus supportée officiellement, y faire un hack comme le lien cité plus haut par ex, pour quand même installer la dernière version, si pas possible, passer sous linux ou windows

* est-ce aussi le cas chez microsoft?
pour ce dernier, il y a un bémol: les versions qui ont bien marché et qui se sont vendues longtemps (winXP win7 win10) et qui ont été massivement adoptées par les sociétés, qui s'accrochent à telle version de windows, car toujours réticentes à migrer tout un parc de machines, microsoft propose un suivi de ces OS là (version N) un peu plus longtemps (que pour les autres versions) après la sortie de la version N+1 suivante, et un désengagement en trois dates:
- dans un premier temps, arrêt de correction des bugs fonctionnels (pas de sécurité) et arrêt de l'ajout de fonctionnalité (comme on peut en voir lors de nouveaux service pack), mais la corrections de trous de sécurité est continue
- dans un deuxième temps, arrêt de la correction des trous de sécurité pour les utilisateurs lambda, donc fin du support pour ces mêmes utilisateurs. mais certains grand comptes, via des contrats spéciaux avec MS, avaient toujours droits à des mises à jour de sécurité, mais désormais payante!
- dans un troisième temps, arrêt de la correction des trous de sécurité, même payant, donc fin du support définitif, même payant!

microsoft annonce à l'avance ces 3 dates et officiellement, ce dernier certifie des mises à jours jusqu'à ces dates.
c'est ce qui s'est passé pour winXP et win7, (maintenant plus maintenus), et c'est ce qui devrait se passer aussi pour win10, officiellement toujours maintenu, malgré la sortie récente de win11.

* pour linux au moins c'est clair:
- pour certaines versions de certaines distro, il y a des version LTS pour long term support, dont l'editeur certifie le support jusqu'à une certaine date, même si d'autres versions sont sorties entre temsp
- pour les versions standard, non LTS donc, la fin du support est signalée lors d'une mise à jour (c'est ce que je constate) et là on doit migrer pour être à jour, pas le choix; on peut toujours gagner un peu de temps en trouvant des repositories alternatives ou en compilant soi même les sources pour un logiciel spécifique, mais c'est juste pour repousser un peu l'échéance, le reste du système n'étant plus maintenu, et même la compilation facile n'étant plus garantie, car les version des librairies, comme glibc par ex, ne sont compatibles.
mais au moins c'est clair et sans tromperies

[iAPX]

...
* est-ce toujours le cas chez apple, comme tu semble le suggérer?
dans ce cas il faut rapidement migrer vers la dernière version N et ne pas rester sur la version N-1, comme moi et beaucoup de gens le font sur ce forum (cf signatures par ex.), et si la machine n'est plus supportée officiellement, y faire un hack comme le lien cité plus haut par ex, pour quand même installer la dernière version, si pas possible, passer sous linux ou windows
...

C'est nouveau et ça a été remarqué ces derniers mois, avec certains backports de sécurité non-portés sur les 2 versions majeures précédentes, contrairement à ce dont on avait l'habitude sans avoir aucune garantie. Évidemment certains étant backportés correctement.

Un exemple ici sur deux failles, permettant à une application d'exécuter du code avec les privileges Kernel, ou lire la mémoire du Kernel, non backportés sur les deux versions majeures précédentes.
Des failles énormes et vraiment exploitées contre les utilisateurs de Mac: 35% des utilisateurs de Mac exposés en avril 2022, quand pourtant à jour.
Une honte absolue!

Apple fait déjà un travail très médiocre habituellement pour combler les failles de sécurité de macOS, mais de plus a arrêté de ce-faire correctement sur les 2 versions majeures précédentes: c'est assez incroyable de médiocrité et de dédain pour les utilisateurs ayant des Mac plus anciens.

PS: Pour le support de très long-terme, le Kernel Linux est tout simplement imbattable. Mais les distros coté UI/UX et logiciels accessibles c'est une autre affaire
Un Kernel Linux avec une bonne UI/UX ça existe, il n'y en a qu'une, cette distribution s'appelle Android.

Et le lien a été mis car la question était plus gentille. J'ai un CVSS 9.0 sur MySQL, et aucun de ceux qui écrivent dans des grands médias ne s'en approche, même de très très loin.
Il y a un monde entre ceux qui font, dont je fais parti depuis 1980, et ceux qui parlent ou écrivent (et ne savent pas faire).
Et ceux qui font vraiment ne laissent aucune trace, je n'en ai qu'une seule, que j'ai choisi de laisser publique. Le reste n'a jamais existé.

Ce message a été modifié par iAPX - 10 Jun 2022, 00:27.

[captaindid]

merci de ta réponse.

encore un pan de certitudes qui s'envole... c'est pitoyable
d’autan plus que dans le cas d'apple ce n'est pas un problèmes de moyens!
surtout que , comme à chaque version d'OS, tout n'est évidement pas réécrit, ils possèdent la quasi totalité du code en commun, (c'est pour ça que les mêmes bugs durent d'une version à l'autre), après avoir trouvé la faille et sa correction dans une version de l'OS; la propager aux autres doit être plus facile, restent plus que les tests à faire sur chaque version...
obsolescence programmée ...

je suppose que pour windows, si ce n'est déjà le cas, on va finir par y arriver, y a pas de raisons...
manque de bol, beaucoup de PC vendus avec win10 sont signalés comme non compatibles win11 dans l'assistant de migration de windows update: donc linux ou poubelle? (il y a quelques temps j'aurais pu ajouter "ou hackintosh" pour ceux qui savent ou osent, mais vu que mac OS sur intel est compromis à plus ou moins court terme ...)

le plus important est de le savoir et de diffuser l'info autour de soi, et d'agir en conséquence (migrer!)

Ce message a été modifié par captaindid - 10 Jun 2022, 00:19.

[iAPX]

merci de ta réponse.

encore un pan de certitudes qui s'envole... c'est pitoyable
d’autan plus que dans le cas d'apple ce n'est pas un problèmes de moyens!
surtout que , comme à chaque version d'OS, tout n'est évidement pas réécrit, ils possèdent la quasi totalité du code en commun, (c'est pour ça que les mêmes bugs durent d'une version à l'autre), après avoir trouvé la faille et sa correction dans une version de l'OS; la propager aux autres doit être plus facile, restent plus que les tests à faire sur chaque version...
obsolescence programmée ...

je suppose que pour windows, si ce n'est déjà le cas, on va finir par y arriver, y a pas de raisons...
manque de bol, beaucoup de PC vendus avec win10 sont signalés comme non compatibles win11 dans l'assistant de migration de windows update: donc linux ou poubelle? (il y a quelques temps j'aurais pu ajouter "ou hackintosh" pour ceux qui savent ou osent, mais vu que mac OS sur intel est compromis à plus ou moins court terme ...)

le plus important est de le savoir et de diffuser l'info autour de soi, et d'agir en conséquence (migrer!)

Énormément de PC Windows ne peuvent supporter Windows 11, Les Mac non plus, à cause du TPM 2.0 qui n'est pas nécessairement ce que l'on croit
(ça sortira plus tard, c'est un cadeau empoisonné, ça va faire mal!!!)

Donc Linux. Mais autant le Kernel est incroyablement solide, autant les interfaces proposées dans les distro sont des merdes sans nom, auprès desquelles Windows 95 parait être un don de Dieu...
Bis repetita, sur les smartphone, Android basé sur un Kernel Linux est excellent et montre tout son potentiel, il n'y a pas d'équivalent pour nos ordinateurs.

Techniquement si on interdit l'accès à l'App Store et le téléchargement sous macOS, tout téléchargement, ainsi que tout support externe, on est protégé contre ce type d'attaque.
C'est une autre façon de combler ces failles, par l'extérieur, mais plus incertaine car laissant des points d'entrées (en profondeur).
Il est extrêmement compliqué de sécuriser un système, en fait impossible (ma red pill quotidienne, @pipolo comprendra), et un système avec des failles connues et exploitées comme Big Sur doit être manipulé avec d'extrêmes précautions.

Ce message a été modifié par iAPX - 12 Jun 2022, 19:25.

[arnomc]

L'article en question :
https://macbidouille.com/news/2022/05/27/un...ombreux-homepod

Merci ! J'avais lu cette news en diagonale
Quant à Quentin (oui bon mmh bref^^); il m'a répondu qu'ils ne faisaient pas (encore ?) d'iPad. Snif !