C'est sûr que si l'intérêt des gens est détourné vers autre chose, il cessent globalement de renouveler
Correction :
C'est sûr que si l'intérêt des gens est détourné vers autre chose, il cessent globalement de renouveler d'utiliser.
Il est évident que les ventes ne sont qu'un indicateur et ne constituent pas le seul élément pour mesurer cette tendance, les usages se vérifient beaucoup plus au quotidien.
Prenons un exemple, jusqu'ici dévolue au PC : la photo. Jusqu'ici, l'usage de masse consiste à utiliser un appareil photo numérique de poche (on laissera l'usage amateur éclairé avec son reflex), faire des photos avec papi mamie ou ses potes bourrés, connecter au PC, faire 2 ou 3 corrections yeux rouges / contrastes, stockage et éventuellement publication sur blog.
Aujourd'hui l'usage que l'on voit de plus en plus, notamment chez les jeunes : je photographie tout avec mon smartphone, je corrige sur mon smartphone, je partage avec Flickr ou Facebook. Le PC peut rester éteint.
Autre usage jusqu'ici dévolue PC : écouter sa musique MP3 sur ses enceintes intégrés à l'écran (oué je sais c'est minable mais j'ai vu ca plein de fois), les transférés sur sa clé USB / lecteur MP3 pour écoute nomade.
Aujourd'hui : je dl / achète sur les stores depuis mon smartphone ou iPad. Je fais du AirPlay vers ma chaîne HiFi parcque c'est la classe. Le PC peut rester éteint.
Encore un autre exemple : j'ouvre mon navigateur sur mon PC, je vais sur gmail.com et je check mes mails.
Aujourd'hui : mon smartphone check mes mails tout seul, je répond directement, mon PC peut rester éteint.
On peut continuer avec d'autres exemple : Twitter, pourquoi ca a si bien marché ? Parcque les messages sont limités... à la taille d'un SMS. Pas besoin de démonstration sur l'usage mobile associé.
Je dis pas que tous les usages desktop sont morts, mais c'est clairement pas l'avenir, et les tablets/mobiles vont bouffer de plus en plus les usages desktop.
Mais une tablette c'est clairement pas fait pour produire du contenu, juste le visualiser!
Rien ne vaut un clavier et une souris, on est d'accord. Mais tu peux avoir ponctuellement besoin de rédiger un petit document, modifier une presentation rapidement, voir connecter un clavier pour produire un document complet (et pas de souris).
La masse critique est équipée d'ordi depuis longtemps et la plupart des portables sont changés avant une quelconque obsolescence.
Toutafé, c'est bien pour ça que les ventes reflètent bien les usages : si les gens continuaient d'utiliser leur PC, ils continueraient, en bons geek, à les changer même si y'a pas d'obsolescence. Les baissent montre clairement que les utilisateurs ont d'autres "jouets".
mais ça ne veut pas dire que toute le monde a jeté son laptop pour utiliser son mobile et une tablette. Loin de la.
Bien sûr que non, mais il faut reconnaître que de plus en plus d'usage laisse clairement le PC/portable de côté au profit d'autres types de terminaux. Personnellement je n'utilise quasiment plus mon PC pour bosser, coder et troller sur linuxfr, tous les autres usages sont "contenter" par d'autres device : smartphone pour les mails et le chat, box pour le multimédia.
Tu crois que les gens que tu cites ont eu accès à Android 4.0 avant-hier comme monsieur tout le monde ou bien que certains ont un partenariat privilégier pour avoir accès avant tout le monde au code source ? Tu trouves que c'est dans l'esprit du libre de faire ce modèle de diffusion "privé" aux "VIP" ? Tu crois pas que c'est pour contrôler qui peut vraiment concurrencer Android et quand ?
Ahum, Unity ça fait un bail que ça existe, et cette interface a été quasiment dès le départ consacrée comme "touch-friendly".
Oué c'est aussi touch-friendly que l'est Windows 7 : support du multi-touch, des plus gros boutons et on est content, une simple évolution de l'existant, et on espère que les applis suivront, ou pas.
Quand tu regardes iOS, Android, WP7, Windows 8, tous ont en commun un élément que n'a pas Ubuntu du peu qui a été annoncé : une interface totalement nouvelle, nouveau modèle d'ergonomie, nouveau modèle d'application. Bref, c'est "pensé" pour être utilisé sur mobile/tablet.
Non tu comprends pas : ce que je mets en évidence, c'est l'absence d'innovation, de rupture, d'un truc qui permette à un nouvel entrant de se différencier :
Boot To Gecko est pensé, non pas utilisateur, mais techno : on a une super techno pour faire du web, faisons un OS web ! Chrome OS a déjà joué à ce jeu, c'est un énorme bide. Y'a pas de raison que Boot To Gecko excite les foules.
Ubuntu : une jolie annonce marketing... totalement vide d'élément différenciant, là encore on pense uniquement techno : on sait faire une distri desktop, on va faire une distri mobile, on va mettre notre cloud, on va mettre Unity, et, euh, bon fin du communiqué de presse.
Non seulement il n'y a aucun élément différenciant mais en plus ce sont des projets qui ne sont pas prêt d'aboutir commercialement (2012 ?), ce qui réduit d'autant leur chance de succès.
On voit très bien la difficulté qu'il y a pour un nouvel entrant : Microsoft a dû repartir de 0 et s'appuyer sur de nombreux partenaires constructeurs pour émerger, et encore c'est très lent.
Qui peut croire qu'un Mozilla ou un Ubuntu puisse avoir du succès dans ces conditions ?
Le problème n'est pas le hard, en l'occurence tu parles de terminaux "durcit" ce qui explique le côté imposant. Le problème c'est qu'il n'y a pas (encore) de Windows pensé pour l'usage tablet. Donc oui, ca existe, ca permet de faire tourner des applis pro en usage nomade, mais c'est clairement pas pensé pour l'usage tactile grand-public.
Le problème, ce n'est pas l'existance d'OS proprio, mais l'absence de solution libre. Se contenter d'Android, c'est pour moi une nette régression pour le libre. C'est sans doute une des raisons qui poussent Mozilla et Ubuntu a attaquer ce secteur. Mon avis est que c'est très voir trop tardif, et en l'absence d'élément différenciant, limite perdu d'avance.
Toutafé, et les acteurs du libre ont raté le virage e : ils se focalisent encore sur le desktop qui va droit à la retraite, et de l'autre côté Google propose un OS mobile qui n'a de libre que le kernel.
Mozilla et Ubuntu se réveille aujourd'hui et annoncent (enfin) qu'ils vont attaquer l'avenir. Et c'est pas pour demain, ils en sont encore à l'étape buzz marketing. Comment vont-ils se différencier de Google ? Personne ne le sait, alors que la priorité en arrivant tardivement sur un marché comme celui-là est de se montrer innovant, différenciant. Là rien, nada, du vent marketing.
Le libre a perdu la bataille du mobile avant même d'y participer.
Les grands perdants sont les fabricants de Windows Phone, puisqu'ils deviennent fabricants de secondezone derrière Nokia.
A mon avis tous les fabricants de WP7 sont contents de l'arriver de Nokia : si ce dernier permet de faire décoller les ventes de WP, ca sera bon pour leur business également.
Il faut bien voir que pour tous ces fabriquants, le principal concurrent reste Apple, ils sont bien contents de ne pas se reposer uniquement sur Android pour le contrer.
Le raisonnement est identique auprès des opérateurs téléphoniques : Apple fait la pluie et le beau temps, marche sur leurs plates bandes, tout ce qui peut conduire à une alternative supplémentaire avec Android est bon à prendre.
Vont-ils donc se tourner vers webOS ou Meego ? Ou bien Boot to Gecko ou Ubuntu ?
oué mais ca aurait pu être une contrainte, genre utilisation d'un soft pour le taf ou une connerie dans le genre, non, là c'est pour s'amuser. Presqu'il serait content que Microsoft est construit avec d'autres éditeurs un éco-système vidéo-ludique.
C'est d'autant plus risible que sa posture est généralement purement idéologique sans aucune argumentation technique pragmatique.
Moi j'utilises une autre technique : je lui dis de me prévenir avant d'installer une mise à jour (il les télécharges et une notification me prévient). Comme ça, quelque soit sa technique pour l'appliquer, ca sera forcement à un moment où je l'aurai décidé.
J'hallucine ou le mec qui défèques sur Microsoft à longueur de journée l'utilise pour son plaisir ? (alors que pour jouer il aurait pu jouer à ces centaines de jeux libres dispo sur un OS libre)
Euh, c'est plutôt : pour éviter les failles il faut surveiller les débordement de tampon, pas plus dans la pile TCP/IP qu'ailleur. Dès que de la donnée est manipulée on y fait fasse.
Ensuite ce n'est qu'une hypothèse que j'émets, ca n'a peut être aucun rapport avec un débordement de tampon.
D'après le bulletin le problème vient de la façon dont sont manipulés en mémoire les paquets reçus par la stack TCP/IP du kernel en cas de réception d'un flot continue de paquets conçu spécialement pour exploiter le problème. On peut très bien imaginer un débordement de tampon, faille classique qui peut conduire à transformer de la donnée en code exécutable.
Le firewall n'écoute pas, il regarde juste le numéro de port et autorise, bloque ou rejette le paquet, il ne traite pas le contenu.
Pour le firewall, le paquet est le contenu, et pour décider quoi en faire, il le traite. Y'a de la données, un traitement logiciel, il y a donc de potentiels bugs/failles qui peuvent être mises en évidence avec des données corrompus (volontairement ou non).
la gestion des ring hardware est implémentée de la même manière sous Unix que sous Windows : les 2 n'utilisent que 2 rings (alors qu'il y en a plus), un avec tous les droits pour le kernel et un autre pour le userland.
Après le problème est plutôt dans ce qu'on met ou non dans le kernel. Pour celà, Windows et Linux sont relativement proches : il y a beaucoup voir trop de trucs dans le kernel. Ca a des avantages : le passage de userland au kernel (appel système) est très coûteux, donc c'est tentant de mettre des composants clés directement dans le kernel pour un maximum de performances (gestion de processus, stack réseau, I/O disque, etc.). mais c'est bien évidemment autant de code avec des bugs potentiels et donc des failles de sécurité très dangereuses (puisque donnant potentiellement tous les droits).
En l'occurence, on peut légitimement se demander ce que fou le composant de gestion des polices de caractère dans le noyau de Windows. Probablement un reste de l'époque ou tout le système de rendu graphique (GDI) était dans le noyau.
Linux est pareil, voir pire, la principale critique qui lui est fait est d'être "monolithique" (d'où les initiatives L4/Mach/HURD), difficile à séparer pour en extraire des blocs qui tourneraient bien en userland. Windows tente d'évoluer en externalisant les drivers, sources de nombreux plantages (= écrans bleus si dans noyau) : les drivers graphiques tournent désormais en grande partie en userland ,contrairement à Linux : si un driver plante, il n'entraîne pas tout le système.
J'espère que tu le prends pas mal et que tu pardonnes mon ignorance dans ce domaine.
J'espère que tu ne prends pas mal ma réaction initiale un peu brutal ;)
Je suis un troll qui prêche pour sa paroisse :)
Moi je suis multi-confessionnel et je troll dans les 2 sens, pourvu que ca ouvre la discussion et que j'aprenne des choses ;)
Là visiblement c'est le cas. Word exécute du code en mode superviseur.
Tu comprends juste rien à rien de comment fonctionne un OS comme Unix ou Windows.
Tous les programmes utilisateurs finissent à un moment ou un autre par faire des appels systèmes, et ces appels se font dans l'espace noyau avec les plus hauts privilèges ; : I/O sur des fichiers, stack IP, ou encore dans notre exemple, le moteur de font TrueType.
C'est un problème intrinsèque à la plupart des OS de type Unix/Linux et Windows.
D'où le travail sur des "micro-noyaux", qui visent à basculer un maximum de services actuellement dans le kernel dans l'espace utilisateur, diminuant ainsi mécaniquement la surface d'attaque sur le code s'exécutant avec les plus hauts privilège.
C'est à mon avis un signe de hack moisi pour parer à un design tout pourri.
Oué c'est un héritage de Multics dont a hérité Unix et Windows, une gestion de la sécurité basée sur des ring hardware.
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à -1.
Correction :
C'est sûr que si l'intérêt des gens est détourné vers autre chose, il cessent globalement
de renouvelerd'utiliser.Il est évident que les ventes ne sont qu'un indicateur et ne constituent pas le seul élément pour mesurer cette tendance, les usages se vérifient beaucoup plus au quotidien.
Prenons un exemple, jusqu'ici dévolue au PC : la photo. Jusqu'ici, l'usage de masse consiste à utiliser un appareil photo numérique de poche (on laissera l'usage amateur éclairé avec son reflex), faire des photos avec papi mamie ou ses potes bourrés, connecter au PC, faire 2 ou 3 corrections yeux rouges / contrastes, stockage et éventuellement publication sur blog.
Aujourd'hui l'usage que l'on voit de plus en plus, notamment chez les jeunes : je photographie tout avec mon smartphone, je corrige sur mon smartphone, je partage avec Flickr ou Facebook. Le PC peut rester éteint.
Autre usage jusqu'ici dévolue PC : écouter sa musique MP3 sur ses enceintes intégrés à l'écran (oué je sais c'est minable mais j'ai vu ca plein de fois), les transférés sur sa clé USB / lecteur MP3 pour écoute nomade.
Aujourd'hui : je dl / achète sur les stores depuis mon smartphone ou iPad. Je fais du AirPlay vers ma chaîne HiFi parcque c'est la classe. Le PC peut rester éteint.
Encore un autre exemple : j'ouvre mon navigateur sur mon PC, je vais sur gmail.com et je check mes mails.
Aujourd'hui : mon smartphone check mes mails tout seul, je répond directement, mon PC peut rester éteint.
On peut continuer avec d'autres exemple : Twitter, pourquoi ca a si bien marché ? Parcque les messages sont limités... à la taille d'un SMS. Pas besoin de démonstration sur l'usage mobile associé.
Je dis pas que tous les usages desktop sont morts, mais c'est clairement pas l'avenir, et les tablets/mobiles vont bouffer de plus en plus les usages desktop.
[^] # Re: Lecture différente...
Posté par TImaniac (site web personnel) . En réponse au journal Nokia est officiellement adoubé division hardware de Microsoft. Évalué à 2.
Rien ne vaut un clavier et une souris, on est d'accord. Mais tu peux avoir ponctuellement besoin de rédiger un petit document, modifier une presentation rapidement, voir connecter un clavier pour produire un document complet (et pas de souris).
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 1.
Toutafé, c'est bien pour ça que les ventes reflètent bien les usages : si les gens continuaient d'utiliser leur PC, ils continueraient, en bons geek, à les changer même si y'a pas d'obsolescence. Les baissent montre clairement que les utilisateurs ont d'autres "jouets".
Bien sûr que non, mais il faut reconnaître que de plus en plus d'usage laisse clairement le PC/portable de côté au profit d'autres types de terminaux. Personnellement je n'utilise quasiment plus mon PC pour bosser, coder et troller sur linuxfr, tous les autres usages sont "contenter" par d'autres device : smartphone pour les mails et le chat, box pour le multimédia.
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 1.
Je suis gentil, je te donne le premier lien de google actu :
http://www.numerama.com/magazine/20559-les-ventes-d-ordinateurs-en-chute-libre-en-europe.html
Baisse en PDM et en valeur absolue. Satisfait ?
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 1.
Tu crois que les gens que tu cites ont eu accès à Android 4.0 avant-hier comme monsieur tout le monde ou bien que certains ont un partenariat privilégier pour avoir accès avant tout le monde au code source ? Tu trouves que c'est dans l'esprit du libre de faire ce modèle de diffusion "privé" aux "VIP" ? Tu crois pas que c'est pour contrôler qui peut vraiment concurrencer Android et quand ?
[^] # Re: Lecture différente...
Posté par TImaniac (site web personnel) . En réponse au journal Nokia est officiellement adoubé division hardware de Microsoft. Évalué à 4.
A la base on parlait d'inkscape, gimp, openoffice...
[^] # Re: Lecture différente...
Posté par TImaniac (site web personnel) . En réponse au journal Nokia est officiellement adoubé division hardware de Microsoft. Évalué à 4.
Le problème, c'est pas le portage du code, le problème c'est de revoir l'IHM pour qu'elle soit adaptée à un usage tablet.
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 2. Dernière modification le 16 novembre 2011 à 23:26.
La relation n'est pas complète, mais nier un lien est vraiment de mauvaise foi.
Quand tu regardes les usages desktop, en gros on a :
Clairement, ces usages migrent de plus en plus :
La chute des ventes de PC portable, c'est du marketing ? Les usages des personnes autour de toi, c'est du marketing ? Tu devrais sortir de ta bulle.
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 2.
Oué c'est aussi touch-friendly que l'est Windows 7 : support du multi-touch, des plus gros boutons et on est content, une simple évolution de l'existant, et on espère que les applis suivront, ou pas.
Quand tu regardes iOS, Android, WP7, Windows 8, tous ont en commun un élément que n'a pas Ubuntu du peu qui a été annoncé : une interface totalement nouvelle, nouveau modèle d'ergonomie, nouveau modèle d'application. Bref, c'est "pensé" pour être utilisé sur mobile/tablet.
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 4.
Non tu comprends pas : ce que je mets en évidence, c'est l'absence d'innovation, de rupture, d'un truc qui permette à un nouvel entrant de se différencier :
Boot To Gecko est pensé, non pas utilisateur, mais techno : on a une super techno pour faire du web, faisons un OS web ! Chrome OS a déjà joué à ce jeu, c'est un énorme bide. Y'a pas de raison que Boot To Gecko excite les foules.
Ubuntu : une jolie annonce marketing... totalement vide d'élément différenciant, là encore on pense uniquement techno : on sait faire une distri desktop, on va faire une distri mobile, on va mettre notre cloud, on va mettre Unity, et, euh, bon fin du communiqué de presse.
Non seulement il n'y a aucun élément différenciant mais en plus ce sont des projets qui ne sont pas prêt d'aboutir commercialement (2012 ?), ce qui réduit d'autant leur chance de succès.
On voit très bien la difficulté qu'il y a pour un nouvel entrant : Microsoft a dû repartir de 0 et s'appuyer sur de nombreux partenaires constructeurs pour émerger, et encore c'est très lent.
Qui peut croire qu'un Mozilla ou un Ubuntu puisse avoir du succès dans ces conditions ?
[^] # Re: Lecture différente...
Posté par TImaniac (site web personnel) . En réponse au journal Nokia est officiellement adoubé division hardware de Microsoft. Évalué à 4.
Le problème n'est pas le hard, en l'occurence tu parles de terminaux "durcit" ce qui explique le côté imposant. Le problème c'est qu'il n'y a pas (encore) de Windows pensé pour l'usage tablet. Donc oui, ca existe, ca permet de faire tourner des applis pro en usage nomade, mais c'est clairement pas pensé pour l'usage tactile grand-public.
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 3.
Le problème, ce n'est pas l'existance d'OS proprio, mais l'absence de solution libre. Se contenter d'Android, c'est pour moi une nette régression pour le libre. C'est sans doute une des raisons qui poussent Mozilla et Ubuntu a attaquer ce secteur. Mon avis est que c'est très voir trop tardif, et en l'absence d'élément différenciant, limite perdu d'avance.
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 2.
Et ? Tu crois que ca trompe encore quelqu'un ce modèle de développement / mis à disposition ?
[^] # Re: :o
Posté par TImaniac (site web personnel) . En réponse à la dépêche Canonical va lancer un OS mobile pour téléphones et tablettes. Évalué à 1.
Toutafé, et les acteurs du libre ont raté le virage e : ils se focalisent encore sur le desktop qui va droit à la retraite, et de l'autre côté Google propose un OS mobile qui n'a de libre que le kernel.
Mozilla et Ubuntu se réveille aujourd'hui et annoncent (enfin) qu'ils vont attaquer l'avenir. Et c'est pas pour demain, ils en sont encore à l'étape buzz marketing. Comment vont-ils se différencier de Google ? Personne ne le sait, alors que la priorité en arrivant tardivement sur un marché comme celui-là est de se montrer innovant, différenciant. Là rien, nada, du vent marketing.
Le libre a perdu la bataille du mobile avant même d'y participer.
# mouais
Posté par TImaniac (site web personnel) . En réponse au journal Nokia est officiellement adoubé division hardware de Microsoft. Évalué à 4.
A mon avis tous les fabricants de WP7 sont contents de l'arriver de Nokia : si ce dernier permet de faire décoller les ventes de WP, ca sera bon pour leur business également.
Il faut bien voir que pour tous ces fabriquants, le principal concurrent reste Apple, ils sont bien contents de ne pas se reposer uniquement sur Android pour le contrer.
Le raisonnement est identique auprès des opérateurs téléphoniques : Apple fait la pluie et le beau temps, marche sur leurs plates bandes, tout ce qui peut conduire à une alternative supplémentaire avec Android est bon à prendre.
lol. Très bon :)
# humour
Posté par TImaniac (site web personnel) . En réponse au journal Enfin un dock potable pour KDE ?. Évalué à 10.
T'es sûr que c'est pas plutôt un screenshot de Windows 7 avec le logo KDE ajouté avec Photoshop ?
[^] # Re: Comment est-ce possible?
Posté par TImaniac (site web personnel) . En réponse au journal [MS11-083] Vulnérabilité dans la pile TCP/IP de Windows permettant l'execution distante de code. Évalué à 4.
oué mais ca aurait pu être une contrainte, genre utilisation d'un soft pour le taf ou une connerie dans le genre, non, là c'est pour s'amuser. Presqu'il serait content que Microsoft est construit avec d'autres éditeurs un éco-système vidéo-ludique.
C'est d'autant plus risible que sa posture est généralement purement idéologique sans aucune argumentation technique pragmatique.
[^] # Re: Comment est-ce possible?
Posté par TImaniac (site web personnel) . En réponse au journal [MS11-083] Vulnérabilité dans la pile TCP/IP de Windows permettant l'execution distante de code. Évalué à 3.
Moi j'utilises une autre technique : je lui dis de me prévenir avant d'installer une mise à jour (il les télécharges et une notification me prévient). Comme ça, quelque soit sa technique pour l'appliquer, ca sera forcement à un moment où je l'aurai décidé.
[^] # Re: Comment est-ce possible?
Posté par TImaniac (site web personnel) . En réponse au journal [MS11-083] Vulnérabilité dans la pile TCP/IP de Windows permettant l'execution distante de code. Évalué à 7.
J'hallucine ou le mec qui défèques sur Microsoft à longueur de journée l'utilise pour son plaisir ? (alors que pour jouer il aurait pu jouer à ces centaines de jeux libres dispo sur un OS libre)
[^] # Re: Ouaah
Posté par TImaniac (site web personnel) . En réponse au journal [MS11-083] Vulnérabilité dans la pile TCP/IP de Windows permettant l'execution distante de code. Évalué à 4.
Euh, c'est plutôt : pour éviter les failles il faut surveiller les débordement de tampon, pas plus dans la pile TCP/IP qu'ailleur. Dès que de la donnée est manipulée on y fait fasse.
Ensuite ce n'est qu'une hypothèse que j'émets, ca n'a peut être aucun rapport avec un débordement de tampon.
Oué des tocards y'en a beaucoup :
http://secunia.com/advisories/search/?search=buffer+overflow+linux
[^] # Re: Ouaah
Posté par TImaniac (site web personnel) . En réponse au journal [MS11-083] Vulnérabilité dans la pile TCP/IP de Windows permettant l'execution distante de code. Évalué à 7.
D'après le bulletin le problème vient de la façon dont sont manipulés en mémoire les paquets reçus par la stack TCP/IP du kernel en cas de réception d'un flot continue de paquets conçu spécialement pour exploiter le problème. On peut très bien imaginer un débordement de tampon, faille classique qui peut conduire à transformer de la donnée en code exécutable.
[^] # Re: Ouaah
Posté par TImaniac (site web personnel) . En réponse au journal [MS11-083] Vulnérabilité dans la pile TCP/IP de Windows permettant l'execution distante de code. Évalué à 5.
Pour le firewall, le paquet est le contenu, et pour décider quoi en faire, il le traite. Y'a de la données, un traitement logiciel, il y a donc de potentiels bugs/failles qui peuvent être mises en évidence avec des données corrompus (volontairement ou non).
[^] # Re: Ouaah
Posté par TImaniac (site web personnel) . En réponse au journal [MS11-083] Vulnérabilité dans la pile TCP/IP de Windows permettant l'execution distante de code. Évalué à 6.
Ben si la faille est dans le firewall...
[^] # Re: normal
Posté par TImaniac (site web personnel) . En réponse au journal Microsoft et les virus, une longue histoire d'amour.. Évalué à 5.
la gestion des ring hardware est implémentée de la même manière sous Unix que sous Windows : les 2 n'utilisent que 2 rings (alors qu'il y en a plus), un avec tous les droits pour le kernel et un autre pour le userland.
Après le problème est plutôt dans ce qu'on met ou non dans le kernel. Pour celà, Windows et Linux sont relativement proches : il y a beaucoup voir trop de trucs dans le kernel. Ca a des avantages : le passage de userland au kernel (appel système) est très coûteux, donc c'est tentant de mettre des composants clés directement dans le kernel pour un maximum de performances (gestion de processus, stack réseau, I/O disque, etc.). mais c'est bien évidemment autant de code avec des bugs potentiels et donc des failles de sécurité très dangereuses (puisque donnant potentiellement tous les droits).
Jolie schéma :
http://en.wikipedia.org/wiki/File:OS-structure.svg
En l'occurence, on peut légitimement se demander ce que fou le composant de gestion des polices de caractère dans le noyau de Windows. Probablement un reste de l'époque ou tout le système de rendu graphique (GDI) était dans le noyau.
Linux est pareil, voir pire, la principale critique qui lui est fait est d'être "monolithique" (d'où les initiatives L4/Mach/HURD), difficile à séparer pour en extraire des blocs qui tourneraient bien en userland. Windows tente d'évoluer en externalisant les drivers, sources de nombreux plantages (= écrans bleus si dans noyau) : les drivers graphiques tournent désormais en grande partie en userland ,contrairement à Linux : si un driver plante, il n'entraîne pas tout le système.
J'espère que tu ne prends pas mal ma réaction initiale un peu brutal ;)
Moi je suis multi-confessionnel et je troll dans les 2 sens, pourvu que ca ouvre la discussion et que j'aprenne des choses ;)
[^] # Re: normal
Posté par TImaniac (site web personnel) . En réponse au journal Microsoft et les virus, une longue histoire d'amour.. Évalué à 5.
Tu comprends juste rien à rien de comment fonctionne un OS comme Unix ou Windows.
Tous les programmes utilisateurs finissent à un moment ou un autre par faire des appels systèmes, et ces appels se font dans l'espace noyau avec les plus hauts privilèges ; : I/O sur des fichiers, stack IP, ou encore dans notre exemple, le moteur de font TrueType.
http://en.wikipedia.org/wiki/System_call
C'est un problème intrinsèque à la plupart des OS de type Unix/Linux et Windows.
D'où le travail sur des "micro-noyaux", qui visent à basculer un maximum de services actuellement dans le kernel dans l'espace utilisateur, diminuant ainsi mécaniquement la surface d'attaque sur le code s'exécutant avec les plus hauts privilège.
Oué c'est un héritage de Multics dont a hérité Unix et Windows, une gestion de la sécurité basée sur des ring hardware.