1736 connectés

FORUM HardWare.fr

Windows & Software

Win NT/2K/XP

Windows xp et danger

Recherche :

Dernière réponse
Sujet : Windows xp et danger
renaud072	Ce n'est que pour les sites utilisant let's encrypt comme ici. Sinon il est toujours possible de mettre à jour les certificats, ça prend 30 sec. https://www.numerama.com/tech/74277 [...] -vite.html

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

renaud072

Ce n'est que pour les sites utilisant let's encrypt comme ici.
Sinon il est toujours possible de mettre à jour les certificats, ça prend 30 sec.

https://www.numerama.com/tech/74277 [...] -vite.html

nex84

Il me semble aussi.

Mais c'est valable pour n'importe quelle autre application qui a son propre magasin de certificats. En supposant qu'ils soient encore maintenus sur un OS abandonné.
Pas que les navigateurs, donc.

Z_cool

nex84 a écrit :

Un clou de à ajouter aux autres, même si ça ne touche pas les navigateurs qui ont mis leurs certificats à jour et qui existent encore pour XP (pour combien de temps ?).

me semble qu'il y a que Firefox qui intègre encore sont propre container de certificat. tout les autres utilisent celui de l'OS il me semble.

nex84

Un clou de à ajouter aux autres, même si ça ne touche pas les navigateurs qui ont mis leurs certificats à jour et qui existent encore pour XP (pour combien de temps ?).

Z_cool

bon, pas envie de créer un nouveau topic pour XP, alors je me permet de réutiliser celui-ci.

je viens de voir :

https://www.msn.com/fr-fr/actualite [...] tp#image=6

un clou de plus dans le cercueil de XP ??

-GTO-

je rappelle ce que j'ai dis plus haut concernant les antivirus:

-GTO- a écrit :

Et QUI ne donne pas les infos dans les temps dans le seul but de faire adopter son antivirus maison parce que les autres antivirus posent des problèmes? C'est MS, et il y'avait eu un article dans la presse info qui reprenait les propos de la société Kaspersky qui déclarait que MS ne leur donnait pas les infos sur ce qui changeait dans le fonctionnement interne de l'OS suffisamment longtemps avant la sortie d'une nouvelle version majeure de W10, et donc qu'ils n'avaient pas le temps d'adapter leur antivirus pour être prêt quand la nouvelle version de W10 sortait. Et je suppose que ce problème se présente aussi pour les autres éditeurs d'antivirus. Oui MS publie des préversions de son OS mais ils n'indiquent pas ce qui change dans le fonctionnement interne de l'OS.

Après, qu'il y'ai de sombres m... comme Avast qui posent problème parce qu'ils bloquent tout et n'importe quoi sauf les virus, oui c'est une réalité.

Mais MS n'est pas innocent non plus dans l'histoire.

Z_cool

Gilbert Gosseyn a écrit :

Simple question : pourquoi chaque nouvelle version de Windows 10 casse la compatibilité avec TOUS les antivirus tiers ? Ou les systèmes de chiffrement de disque/partition tiers aussi ...

Un OS correctement développé ne devrait pas forcer les éditeurs tiers à sortir des versions spécifiques. Sauf à vouloir "gêner" toute concurrence de manière délibérée ...

le support des antivirus est a chier.
je l'ai déjà raconté mais allé encore une fois mon expérience avec Kaspersky
1-2 semaines avant la sortie de Win 8.1 je me suis installé une version beta, kaspersky a simplement explosé en vol. Refusant de s'installer sur W8.1. j'avais contacté leur support pour les prévenir, que d'ici 2 semaines, attention ...
réponse de leur part : "on ne supporte pas les versions Beta"
évidement, le jour de la sortie de W8.1, kasperky était incompatible.

si je me souviens bien, ça leur a pris plus de 7 jours pour proposer une version compatible à leur clients

depuis, je suis plus client :pfff:

flash_gordon a écrit :

Ce serait sympa de mettre un lien vers cet article sur le topic des antivirus :jap:

leroimerlinbis

Gilbert Gosseyn a écrit :

Simple question : pourquoi chaque nouvelle version de Windows 10 casse la compatibilité avec TOUS les antivirus tiers ?

Stop les généralités.
Je n'ai jamais eu aucun problème avec nod32

flash_gordon

Gilbert Gosseyn a écrit :

Simple question : pourquoi chaque nouvelle version de Windows 10 casse la compatibilité avec TOUS les antivirus tiers ? Ou les systèmes de chiffrement de disque/partition tiers aussi ...

Parceque ces outils s'integrent très profondément dans l'os et ~~très~~ trop souvent de manière dégueulasse, en remplaçant fichiers systèmes et autres dlls, voire même dans le cas des AVs, une partie des certificats racines.
Donc quand windows met a jour ces fichiers, conflit, tout pete.

Il y a des guidelines pour créer ce genre d'outils, mais les editeurs d'avs s'en cognent. Je suppose que ça ne leur permet pas la liberté de mouvement qu'ils veulent pour faire toutes leurs saloperies. (decryptage ssl a la volée, bypass du firewall etc.)

Il y avait un article Gartner recent qui expliquait a quel point les AVs sont actuellement un gros gaspillage de ressources inutile. C'est rien d'autre qu'un marché de la peur, rempli a 95% de features inutiles.
Au boulot depuis qu'on a opté pour traps, qui se contente de faire une analyse des fichiers au moment de leur exécution, a la place des AVs standards qui veulent faire le café, le beurre et le tout en sodomosant la crémière, on est vachement plus tranquilles, tout en etant pas moins protégés.

Gilbert Gosseyn

flash_gordon a écrit :

A commencer par les éditeurs d'antivirus. Ils sont la cause N°1 de problèmes lors des updates.

Simple question : pourquoi chaque nouvelle version de Windows 10 casse la compatibilité avec TOUS les antivirus tiers ? Ou les systèmes de chiffrement de disque/partition tiers aussi ...

Un OS correctement développé ne devrait pas forcer les éditeurs tiers à sortir des versions spécifiques. Sauf à vouloir "gêner" toute concurrence de manière délibérée ...

nex84

-GTO- a écrit :

[:albounet] [:albounet]

genre Windows ne sait pas que SMB V1 est utilisé.... [:albounet] Si c'est vraiment le cas ça démontre que cet OS est mal foutu! [:aras qui rit]

Ce n'est pas ce que j'ai dit.

Windows pourrait éventuellement voir que le protocole est utilisé mais il n'aura aucune idée de ce qui l'utilise.
Dans ces conditions, va dire au utilisateurs que "quelque chose (que je ne connais pas) utilise un protocole obsolète (que je ne vais pas nommer car Mme Michu ne le connais pas) et que ne fonctionnera bientôt plus".
Ça peut être des trucs très différents comme un montage, une imprimante réseau, etc ...

Ça revient à afficher une popup "Un truc va bientôt plus marcher"... Limpide :o ...

-GTO-

nex84 a écrit :

Windows ne sait pas qui utilise le protocole, il n'a pas cette fonctionnalité.

Pour reprendre ton exemple, c'est à l'imprimante de prévenir qu'elle ne sera bientôt plus utilisable.

[:albounet] [:albounet]

genre Windows ne sait pas que SMB V1 est utilisé.... [:albounet] Si c'est vraiment le cas ça démontre que cet OS est mal foutu! [:aras qui rit]

Z_cool

un petit programme d'analyse réseau pour détecter le protocole smbv1, un petit reverse lookup, et tu a le nom, tu peux informer l'utilisateur.
et au besoin, isoler smbv1 pour cette IP uniquement dans le firewall de windows.

nex84

Windows ne sait pas qui utilise le protocole, il n'a pas cette fonctionnalité.

Pour reprendre ton exemple, c'est à l'imprimante de prévenir qu'elle ne sera bientôt plus utilisable.

Z_cool

nebulios a écrit :

Désolé mais une popup qui signale la désactivation du SMBv1, pour Mme Michu s'est du chinois.

Pour faire pas mal de migration en ce moment, je tombe régulièrement sur des copieurs récents (2-3 ans d'âge) qui continue de fonctionner en SMBv1 et NTLMv1, des technos qui ont 35 ans. Les éditeurs d'impression ne branlent rien ou presque à ce sujet. Pas la faute à Microsoft.

(bon ça part vraiment en HS par rapport au poste initial).

Mais un popup qui dis avoir detecté une imprimante qui sera incompatible dans 6 mois pour entrer en contact avec le support de celle-ci, c'est peut être plus facile ,non ?

leroimerlinbis

nebulios a écrit :

Désolé mais une popup qui signale la désactivation du SMBv1, pour Mme Michu s'est du chinois

Il n'y a pas que des michus.
Un message simple et clair en cas de détection de l'utilisation de smbv1, ça aurait été trop demandé ?

nebulios

Z_cool a écrit :

L’annoncer dans des médias spécialisés c’est une chose, mettre un popup compréhensible pour tout le monde aurait évité des prise de têtes et de la rancoeur contre Microsoft

Désolé mais une popup qui signale la désactivation du SMBv1, pour Mme Michu s'est du chinois.

Pour faire pas mal de migration en ce moment, je tombe régulièrement sur des copieurs récents (2-3 ans d'âge) qui continue de fonctionner en SMBv1 et NTLMv1, des technos qui ont 35 ans. Les éditeurs d'impression ne branlent rien ou presque à ce sujet. Pas la faute à Microsoft.

(bon ça part vraiment en HS par rapport au poste initial).

nex84

Non mais il ne faut pas mélanger l'information du grand public et l'annonce d'origine !

Quand Microsoft annonce 4 ans en avance que SMBv1 et v2 seront abandonnés, c'est aux éditerus/constructeurs/intégrateurs qui utilisent ces technos de faire ce qu'il faut pour que ce soit transparent pour l'utilisateur final.
Donc non, le grand public n'a pas à savoir qu'un protocole "technique" va être obsolète.
Mais dans le même temps ce n'est pas Microsoft qui fourni le service directement aux utilisateurs, mais les constructeurs de NAS, box, imprimantes, logiciels, ... qui n'ont pas fait l'effort de mettre à jour leur matériel/drivers.

-GTO-

nex84 a écrit :

Ben ils ne sont pas resonsables de ce que font les autres, déjà.
Ce n'est pas comme si les évolution n'étaient pas annoncées en amont, ni qu'ils publiaient des pré-versions (et je ne parle même pas du programme Insiders) pour que les différents partenaires et éditeurs puissent anticiper la sortie des nouvelles versions de Windows :o

Comme d'hab quand il y'a des problèmes c'est toujours la faute des autres, MS n'y est jamais pour rien. :sarcastic:

leroimerlinbis a écrit :

Le fait est que certains antivirus mettent le bordel parce qu'ils ne sont pas mis à jour à temps lors d'une nouvelle build

Trit' a écrit :

Surtout que les médias spécialisés, combien de gens les lisent et se tiennent seulement informés de l’actualité du monde informatique ? 1% ? Sans doute bien moins que ça, en réalité…

Donc, non : c’est pas parce que NextINpact, Numérama et Clubic sortent des articles réguliers, prévenant au minimum un an à l’avance que MS va couper SMBv1 dans telle build à venir de Windows 10, que les gens seront au courant et qu’ils ne vont pas se retrouver du jour au lendemain bloqués, sans savoir ce qui leur arrive (preuve en sont tous les messages d’appels à l’aide qui sont postés ici depuis un an, rien que sur ce sujet). Si c’est pas dit dans les JT et les médias mainstream (et l’actu informatique, ce n’est pas mainstream), les gens ne le sauront jamais. C’est aussi simple que ça.

+1000! :jap:

Trit'

Z_cool

nex84 a écrit :

Microsoft a annoncé son abandon en 2014, puis annoncé l'abandon effectif en juin 2017 pour la mise à jour 1709 de Windows 10, 6 mois après.
Si on fait un rapide calcul, ça faisait presque 4 ans que tout le monde savait qu'il fallait progressivement migrer sur les versions modernes (SMBv3 date de 2012 ...) :o
Bizarrement c'est encore les éditeurs et constructeurs tiers qui sont à la ramasse...

Note que la décision d'abandonner SMBv1 et v2 date de biiiiieeeeeeen avant WanaCry et autres.

L’annoncer dans des médias spécialisés c’est une chose, mettre un popup compréhensible pour tout le monde aurait évité des prise de têtes et de la rancoeur contre Microsoft

nex84

Z_cool a écrit :

ouai, enfin quand ils décident de désactiver Smbv1 sans plus d'information ... forcement ça fait raler dans les chaumières.

ils ont réussi a imposer un popup pendant plus de 6 mois pour "vendre" windows 10, ils auraient pas pus mettre un panneau d'information au moins pendant l'installation "attention, nous avons détecté des problèmes potentiel avec ..."

je dis pas qu'ils ont raison ou tord de le désactiver, mais un minimum d'information avant ... ça peut éviter des nuit blanches

après, je dis pas non plus, mais laissé SMBv1 protégé par le firewall de windows aurait aussi été possible.

Note que la décision d'abandonner SMBv1 et v2 date de biiiiieeeeeeen avant WanaCry et autres.

Z_cool

ouai, enfin quand ils décident de désactiver Smbv1 sans plus d'information ... forcement ça fait raler dans les chaumières.

ils ont réussi a imposer un popup pendant plus de 6 mois pour "vendre" windows 10, ils auraient pas pus mettre un panneau d'information au moins pendant l'installation "attention, nous avons détecté des problèmes potentiel avec ..."

je dis pas qu'ils ont raison ou tord de le désactiver, mais un minimum d'information avant ... ça peut éviter des nuit blanches

après, je dis pas non plus, mais laissé SMBv1 protégé par le firewall de windows aurait aussi été possible.

leroimerlinbis

-GTO- a écrit :

Oui comme d'habitude MS n'est jamais responsable de rien... :sarcastic:

C'est pas tout blanc ou tout noir.
Le fait est que certains antivirus mettent le bordel parce qu'ils ne sont pas mis à jour à temps lors d'une nouvelle build

nex84

-GTO- a écrit :

Oui comme d'habitude MS n'est jamais responsable de rien... :sarcastic:

Mais comme je le disais précédement, oui il y a aussi eu des soucis directement dus à Microsoft :

nex84 a écrit :

Pourtant il suffit de faire des stats sur les problèmes remontés sur hfr (c'est pareil ailleurs) :
À part les "vrais problèmes" de Windows remontés partout sur le net lors des updates (disques RAW, le bug des suppressions de données, ...) au début de leur déploiement, la grande majorité ne sont que des soucis dus à des causes externes à Windows (drivers, outils tiers, mauvaises habitudes, bidouilles mal maitrisées, ...).

Oui il y a quelques problèmes directement de la responsabilité de Microsoft.
Mais la grande majorité des griefs viennent de la fainéantise (incompétence ?) des éditeurs tiers qui ne sont pas capable d'anticiper les mises à jour pourtant annoncées et dispo bien en amont (qui a dit nVidia ? :o )...

-GTO-

flash_gordon a écrit :

A commencer par les éditeurs d'antivirus. Ils sont la cause N°1 de problèmes lors des updates.

Oui comme d'habitude MS n'est jamais responsable de rien... :sarcastic:

flash_gordon

A commencer par les éditeurs d'antivirus. Ils sont la cause N°1 de problèmes lors des updates.