Il y a quand même de gros problèmes chez Microsoft et même si ça s'améliore, on est loin d'une situation idyllique.
Typiquement j'avais le souvenir de la gestion désastreuse des mots de passes, pas de sel, mot de passe > 14 caractères inutiles car tronqués, pas sensible à la casse, certains protocoles liés au mot de passe nécessitent le hash du mot de passe et non le mot de passe lui même (donc en accédant à la BDD des mots de passe ça suffit). Et ça c'est en vigueur encore récemment au moins partiellement dans Vista et Seven.
Je veux bien qu'ils fassent des efforts mais ce qui est cité là c'est pourtant contraire à la plupart des règles de bases de sécurité.
Sans compter que la séparation des droits admin/utilisateurs existe mais n'est pas incitée. Et la preuve immédiate est la quantité de programmes, dont des jeux vidéos, qui ont besoin d'accès Admin pour se lancer ! Les éditeurs ne gèrent pas finement les droits nécessaires pour leur programmes car ils savent que cela affectera peu de monde.
Après, Microsoft est loin d'être catastrophique, l'implémentation Java par Oracle est épinglée très régulièrement, Flash et Adobe Reader également... Puis leurs utilisateurs ne sont pas très futés non plus : non application de mises à jour, aller sur des sites peu recommandables, non gestion des droits d'accès, installation de n'importe quoi sur le système, mots de passes trop simples... Les éditeurs également, on a eu la preuve avec Vista qui a nécessité pour eux de retravailler la qualité de leurs produits pour qu'ils soient plus robustes notamment vis à vis de la demande de privilèges.
Tout ça pour dire que oui, Microsoft fait des efforts et c'est très bien. Après il reste du chemin à parcourir aussi.
[^] # Re: Bien essaye
Posté par Renault (site web personnel) . En réponse au journal La GPL est un échec (FreeBSD 10 est sorti). Évalué à 5.
Il y a quand même de gros problèmes chez Microsoft et même si ça s'améliore, on est loin d'une situation idyllique.
Typiquement j'avais le souvenir de la gestion désastreuse des mots de passes, pas de sel, mot de passe > 14 caractères inutiles car tronqués, pas sensible à la casse, certains protocoles liés au mot de passe nécessitent le hash du mot de passe et non le mot de passe lui même (donc en accédant à la BDD des mots de passe ça suffit). Et ça c'est en vigueur encore récemment au moins partiellement dans Vista et Seven.
Je veux bien qu'ils fassent des efforts mais ce qui est cité là c'est pourtant contraire à la plupart des règles de bases de sécurité.
Sans compter que la séparation des droits admin/utilisateurs existe mais n'est pas incitée. Et la preuve immédiate est la quantité de programmes, dont des jeux vidéos, qui ont besoin d'accès Admin pour se lancer ! Les éditeurs ne gèrent pas finement les droits nécessaires pour leur programmes car ils savent que cela affectera peu de monde.
Après, Microsoft est loin d'être catastrophique, l'implémentation Java par Oracle est épinglée très régulièrement, Flash et Adobe Reader également... Puis leurs utilisateurs ne sont pas très futés non plus : non application de mises à jour, aller sur des sites peu recommandables, non gestion des droits d'accès, installation de n'importe quoi sur le système, mots de passes trop simples... Les éditeurs également, on a eu la preuve avec Vista qui a nécessité pour eux de retravailler la qualité de leurs produits pour qu'ils soient plus robustes notamment vis à vis de la demande de privilèges.
Tout ça pour dire que oui, Microsoft fait des efforts et c'est très bien. Après il reste du chemin à parcourir aussi.