pasBill pasGates a écrit 16195 commentaires

Je ne sais pas ce qu'IE va faire, j'ai vu le mail du security report mais j'ai pas cherche plus loin.
Le fix fait partie d'un certain nombre de changements de securite qui vont atterir dans IE dans le prochain patch de ce que j'ai compris(mais j'ai peut-etre mal compris, c'est passe 30s sous mes yeux avant que je l'efface).

Système > Services (sur la version que j'ai dans cooker, y'a pas la description, mais il l'avait sur la 9.2 que j'avais avant...)

Tout aussi _dur_ que Control Panel -> Administrative Tools -> Services

Les gens ne savent _pas_ ce qu'est un service, ni qui fait quoi, ont peur de modifier le systeme car ils ne savent pas ce qu'ils font,...

J'ai pas dit que c'était au neuneu de le faire... Le neuneu il clique sur le bouton Firewall dans le centre Mandrake et hop il y a les règles iptables correctes qui sont mises en place...

Ah, tu veux dire comme le firewall de XP ?

Le relancer j'veux bien mais j'fais comment pour le redemarer si j'ai plus l'interface?

cf. l'explication de TImaniac, Ctrl-Alt-Del -> new task -> explorer.exe

Bon en fait il redemarre tout seul mais apparement toi aussi tu viens de te lever (ou alors c'est moi qui ai besoin de retourner au lit immédiatement)

Nan, moi j'aurais plutot besoin d'aller au lit a cette heure ci :+)

euh je comprends pas trop ta question
c'est par rapport au navigateur?

Par rapport a l'explorateur de fichier _et_ au navigateur

Les plug-in ne sont rien d'autre que des dlls qui sont charges dans le processus du navigateur/explorateur, si un de ceux ci joue au con, c'est tout le processus qui part en nouille

Et puis, c'est plus facile à trouver et à configurer sur Mandrake que sur Win...

Haha le gros gag, c'est _dur_ a trouver sur les _2_ OS

C'est beau la bétise. Tu connais iptables ? Tu fais tourner cups sur le loopback, pas sur ppp0.

Oui bien sur, le neuneu il connait surement iptables, les concepts TCP/IP afferents et ce qu'est ppp0, t'en as d'autres des gags de ce genre ?
(En passant, tu peux faire exactement la meme chose sur Windows en utilisant les policies IPSEC)

Essaie de me comprendre : je ne peux pas dire "hé je t'installe la SP4 avec plus de sécu et tout et tout" puis dire 5 minutes après "bon ça a fait comme sur le PC d'un copain faut réinstaller win"

Tu fais ce que tu veux, mais n'essaie pas de repandre que c'est tres frequent, car c'est un mensonge.

Et la ben on peut rien faire.......

Si, tu peux avoir le report de bug de Watson, et si ca tombe sur un bug connu et corrige, il t'envoie sur le patch !

D'autre part, tu peux tout a fait connecter un debugger et regarder la stack, tu verras si il y a genre un plug-in ou autre qui fait joujou avec le navigateur/explorateur.

meme si il fait partie intégrante de kde il fait pas planter kde et il a pas besoin de le faire redemarer

Tu peux killer explorer.exe, tu ne tues pas ton systeme, suffit de le relancer.

et pis les operations non conformes j'en ai vu plus souvent que des erreurs de segmentation (sauf quand c'est moi qui programme mais chut ;)

T'as un sytseme sans plug-ins/modules externes ?

Sous win, trop de programmes réclament encore les droits admin inutilement, et même ms développe des crasses qui ont ce défaut, comme par exemple Age of Mythology qui nécessite d'être lancé en admin...

Je vois pas en quoi ca encourage les devs a faire aujourd'hui des softs qui tournent en admin

Firefox sous linux ne souffre pas de la faille évoquée ici (sisi c'était le sujet)...

Non, mais il y en a eu d'autres.

Tu sais c'est comme sous win : ça se désactive les services. Là on dirait que c'est toi qui ne sait pas de quoi tu parles !

Le neuneu il sait pas desactiver les services, comme sous Win

Vois tu, les services comme alsa ou cups, je pense pas qu'ils souffrent de failles,

http://www.securityspace.com/smysecure/catid.html?id=11199(...)

C'est beau la naivete

et si il y en avait une, je m'empresserait de leur donner le patch vu que c'est plutôt light

Ben fait de meme avec Windows, file leur les patchs

par contre je ne donnerait jamais une SP4 de win2000 parce que je l'ai vu foirer sur chaque PC qui l'a essayée...

C'est a dire 2 machines sur plus de 20 millions qui ont le SP4

C'est grave d'etre borne a ce point.

Ce qui se passe, c'est que certains liens utilisent des handlers autres que "http:", "ftp:", etc. Quand le navigateur ne sait pas quoi en faire, il est cense le passer au systeme d'exploitation, qui lui repond ok ou bien je ne sais pas.

Justement _non_, le navigateur n'est pas sense passer tout et n'importe quoi, il est sense interdire l'acces au systeme par une page web, et la il ne le fait pas.

C'est pas sympa pour les devs de Mozilla ce que tu dis la

Non mais oh, tu crois qu'on est suffisament bête pour croire un discours marketing aussi futil ?

Non, je te crois suffisament borne pour croire uniquement ce que tu veux croire.

C'est pas l'intérêt des utilisateurs qui fait évoluer les produits de MS, jusqu'à présent MS a toujours proposé des choses dans son coin dont bien souvent l'utilisateur n'en n'a rien à faire mais bon a priori de ce que je lis tout ce que fait MS c'est pour le bien de l'utilisateur...

Gros gag, oui MS fait des trucs dans son coin, mais il fait _aussi_ ce que les utilisateurs lui demandent.

Déjà que MS commencent par obliger les utilisateurs à ne pas être loggé en admin et a obligé les développeurs/éditeurs à suivre des rêgles plus stricte de développement, ça évitera tous les programmes parasites qui existent actuellement sur cette plateforme.

Montre moi comment MS t'oblige a etre admin que je me marre.
Tu m'expliqueras aussi en quoi Linux oblige les dev/editeurs a des regles plus strictes de developpement que MS

Gros gag, tu sais de quoi tu parles ?

Apprendre a lire un ecran bleu ca prend 5-10 minutes.

Par pitie, ca serait bien si vous saviez un minimum de quoi vous parlez avant de critiquer

Dans ta super entreprise y a pas des gars capables de tester les problèmes de ce genre et le cas échéant faire en sorte que l'OS se comporte comme son illustre prédecesseur ?

Non, dans ma super entreprise il n'y a pas de gens capables de trouver tous les problemes sur tous les types de hardware connus, d'ailleurs ce genre de personne n'existe nulle part sur terre.
Si t'as la solution, on t'engage sur le champs, mais je suis pret a parier que tu ne l'as pas, c'est toujours plus simple de critiquer que de se bouger le cul.

mais c'est dommage toutes ces belles vertus sont invérifiables vu que seuls les illustres développeurs ont accès au code...

Faux et archi-faux, des milliers de gens externes a MS ont acces au code.

Pour le problème du monsieur, effectivement on peut en conclure que ça ne veut rien dire, il n'empêche que le minimum à attendre d'un OS est qu'il reproduise au moins ce que savait faire le précédent

Win9x et NT sont 2 lignees d'OS different n'ayant rien a voir avec l'autre.

1) MS n'a jamais fait de proces a des gens qui revelent une faille
2) eEye savait tres bien pourquoi la faille RPC a mis plus de 6 mois a etre corrigee : car on a reecrit la moitie du service RPC, et que ca requiert donc un temps considerable a developper, tester,... pour etre sur qu'on ne casse rien

Ah oui, en fait MS aurait mieux fait de ne rien faire du tout pour les aveugles vu qu'il n'y avait aucun standard a l'epoque.

C'est dingue jusqu'ou vous pouvez aller chercher des poux a MS.

En passant, Mozilla Windows utilise la meme techno : http://www.mozilla.org/projects/ui/accessibility/(...)

Vive la mauvaise foi et le delit de sale gueule.

Quel rapport ?

Hého les failles de sécu, je pense pas qu'ils soient touchés facilement avec une connexion 6 heures par mois. Par contre sous win, les virus il suffit de lire les mails ou aller sur internet à la période d'un certain ver dont j'ai oublié le nom. Sasser ?

cf. Firefox, il y a une faille dedans, suffit de browser le net, comme avec IE...
De meme, tous les services demarres par defaut des distribs, ben un trou dans un de ceux ci et hop, meme topo que Sasser

Comme toute societe, MS est dans le W3C pour etre sur d'avoir son mot a dire sur les standards.

Ca veut pas dire qu'ils vont tout implementer.

je connais au moins une carte mère qu'XP ne sait pas faire fonctionner sans planter lamentablement dès que le bus AGP est exploité. Etant donné que Windows 98 supporte parfaitement la même carte mère avec ledit bus, j'aurais tendance à penser qu'il n'est pas inimaginable qu XP soit instable avec certains configs.

Le kernel XP et le kernel de 98 ne font pas _du tout_ les choses de la meme facon.
XP tire notamment partie d'a peu pres toutes les features d'une carte mere, ce que le kernel de 98 ne fait pas(tout simplement car il est tres vieux).

Resultat, ta carte mere passe sous 98 car il n'utilise pas telle fonction du BIOS peut-etre buggee, mais XP lui crashe car il l'utilise.

etc...

Qu'un OS fonctionne sur un HW donne et pas l'autre ne signifie _RIEN_

Si les softs utilisant l'API ne font pas les choses correctement c'est quand meme pas la faute a MS aussi ou bien ?!?

IE a tout ce qu'il faut pour que des softs specifiques aux aveugles et autres handicapes puissent etre developpes, tout est dans le lien.

Ben oui, alors que les gens qui ont une Redhat ou une Mandrake et ne peuvent pas downloader regulierement les patchs a cause de leur connection 56k sont vachement mieux lotis hein ?

Faut arreter ta mauvaise foi, ca nuit a ta credibilite

Quand on ne sait pas de quoi on parle...

cf. http://msdn.microsoft.com/library/default.asp?url=/workshop/browser(...)

Et en quoi XP est il responsable de l'instabilite de ton PC ?

Montres moi que c'est _XP_ le responsable et pas tes drivers, ton HW, la temperature de ta chambre, la config de ton systeme que tu aurais corrompu,...

Dire que si un windows est instable c'est la faute de l'utilisateur parce qu'il ne sait pas (au choix) s'en servir/le mettre à jour/l'utiliser/être prudent... ou parce qu'il a installé des programmes (shareware ou autre) c'est abusé.

J'ai dit ca nulle part(par contre je le pense un peu).
J'ai dit que les gens voient Windows qui plante et accusent Windows alors qu'ils n'ont aucune idee de la raison derriere le plantage, ca pourrait etre un probleme HW, un probleme de driver, leur systeme qu'ils ont corrompu,... mais ils prennent la solution simple : c'est la faute a Windows

Il faut que l'utilisateur final apporte la preuve que le problème vient bien de windows pour que tu (toi "le porte parole de ms ici) admettes qu'il y a bien un problème ?

Ben oui, des bugs dans Windows je sais qu'il y en a, mais quand un gars debarque et me dit que son OS plante 5x par jour, je suis a 99.9999% qu'il a un probleme avec ses drivers/son HW/sa config, j'ai assez d'experience avec les bug reports qu'on a et les crash dump qu'on recoit pour le savoir

Mais vu le type de distribution que ms utilise pour son OS c'est mission impossible, sauf si tu travailles déjà dans la boîte (comme toi en fait).

Faux, savoir lire un ecran bleu c'est deja 30% du boulot, connaitre le fonctionnement de l'OS c'est les 30% autres pourcents, savoir debugger c'est 15%, avoir les sources c'est 25%

Par contre tu es vraiment de mauvaise foi quand tu dédouanes systématiquement XP de ses problèmes. J'ai un poste sous XP chez moi, c'est ma femme qui s'en sert (outlook express et IE c'est tout) et ben impossible de le laisser allumé plus de 2 jours d'affilé.

Ben je te le dis, ta machine a un autre probleme que l'OS, j'en suis quasiment sur sans meme regarder la machine.

Je ne comprends pas comment (sauf mauvaise foi totale) tu n'admet pas enfin que dans le cadre d'une utilisation stable (ie. dès que ça marche je touche plus à rien) linux est TRES supérieur à windows (en tout cas XP).

C'est tout simplement du a des annees passees sous Linux _et_ sous Windows et une connaissance des entrailles des 2 systemes

C'est justement que tu n'as pas compris comment MS choisit ce qui est ameliore dans ses produits.

CSS2, ca a beau etre un standard, si la plupart des gens s'en foutent, ils vont pas ameliorer IE pour le rendre 100% standard.

En revanche si bcp de gens viennent et disent "on veut que ce soit standard", alors MS le fera.

C'est pour ca que ces gars demandent aux gens ce qu'ils _veulent_

CSS n'a pas un ticket gratuit dans IE simplement parce que c'est un standard, il passe par le test "interet des utilisateurs" comme toutes les autres features.

Pour IE par exemple, tu as les chiffres ? On peut voir les sources ?

La division Windows c'est >9'000 personnes, on fait du selfhosting sur les builds qui sortent regulierement.
Sur ces 9'000 personnes, pres de la moitie sont des testeurs experimentes payes pour ca et pour rapporter les bugs.

On attend encore les résultats. Rassure moi, ça ne concerne pas l'équipe de IE hein ?

Non, les resultats on les a vu dans WS03, bcp moins de failles.

Désolé, je ne peux absolument pas te croire conçernant certains produits de ta firme, en particulier IE.. Faut arreter de se foutre de la gueule du monde là...

Et pourtant si. Le jour ou t'auras compris qu'attaquer le browser utilise par 90% des gens est plus interessant qu'attaquer celui utilise par 2% des gens, t'auras compris. (Ca n'enleve rien au fait qu'IE soit une merde niveau securite en passant)

10 000, comme dis plus haut. C'est déjà certainement plus que chez microsoft.

Eh non, rien que la division Windows c'est 9'000 personnes, dont la moitie des testeurs pro

N'empeche que si plus de monde peut tester, plus il y a de chance de découvrir un bug, pas vrai ?

Non c'est faux.
Il y a plus de chances de decouvrire un bug si les gens _testent_ le soft et si ils _rapportent_ le bug, pas si ils _peuvent_ le tester

Et là clairement, que les nightly build soit librement téléchargeable, donne plus de chance à ce que le produit soit stable et robuste qu'un produit qui ne peut être testé que par un groupe restreint d'utilisateur, comme c'est la cas chez microsoft (Si ce n'est pas le cas, je veux bien tester la dernière beta de IE, sans avoir à débourser un sou bien sûr...)

Pour info, il y avait plus de 500'000 personnes qui ont telecharge les betas d'Office, Windows je te laisse imaginer le chiffre.

Et quand bien même Microsoft publie parfois des betas de leur logiciels, je te pose les même questions : Combien de ces testeurs lambda vont reporter le bug au lieu de ne rien faire ? Combien de ces gens font tous le meme test plutot que tester les fonctions plus complexes et moins utilisees ?

Tout comme Mozilla, c'est pour ca que je te dis que ces chiffres ne veulent pas dire grand-chose.

Tiens d'ailleurs, comment un utilisateur lambda reporte un bug à microsoft ? y a un bugzilla like ? (bugzilla qui n'est pas simple d'accés pour des neophite, certes, mais il a le mérite d'exister et d'être accessible à tout le monde).

Joins le programme beta chez MS, tu verras comment rapporter un bug, c'est tres simple, et t'es tenu au courant de ce qui arrive a ton bug.

ba, il a déjà bossé pour des grosses boites... y en a une d'ailleurs qui s'appelait Netscape... Je pense qu'il sait de quoi il parle.

Va voir son CV, il faisait du marketing chez Netscape.

Et puis, relis bien son billet, il n'affirme pas du tout que ça se passe plus mal que chez mozilla au niveau des processus de developpement, il dit juste comment ça se passe chez Mozilla, et il pose des questions parce qu'il aimerait justement savoir comment ça se passe chez MS..

Oh que non, il joue l'arrogant et crois donner des lecons a MS sur le developpement logiciel.