trou dans safari

[HImac in touch]

j'ai lu ce qu'il se passait , mais si j'ai bien compris si je télécharge un fichier du net , je ne saurais meme pas si mon MAC est infecté ou non ?????? eh mais c'est grave c'est même pire que sur Windaube :eek MAIS QU 'EST CE QU'IL SE PASSE ?? C'est l'anarchie sur les MAC


Eh il fait quoi le "code caché" ?? il supprime le dossier Home c'est ça ?? mais j'ai toutes mes vidéos et ma musique moi dans ce dossier , ça me fait flipper

 

[iota]

Salut.

Enfin... le problème ne se pose qu'avec les archives ZIP...

@+
iota

 

[Paski.pne]

j'ai lu ce qu'il se passait , mais si j'ai bien compris si je télécharge un fichier du net , je ne saurais meme pas si mon MAC est infecté ou non ?????? eh mais c'est grave c'est même pire que sur Windaube :eek MAIS QU 'EST CE QU'IL SE PASSE ?? C'est l'anarchie sur les MAC


Eh il fait quoi le "code caché" ?? il supprime le dossier Home c'est ça ?? mais j'ai toutes mes vidéos et ma musique moi dans ce dossier , ça me fait flipper

Tant que cette faille n'est pas corrigée, si tu veux te rassurer tu décoches l'option de décompression automatique de Safari, tu ne télécharges que des trucs de confiance (comme d'hab quoi :siffle.

Pour le moment, ces "programmes malveillants" ne s'installent pas à ton insu, il faut que tu les télécharges et que tu les "déclenches". En plus, vu le nombre... Pas de grosses frayeurs à avoir, mais comme toujours garder les bonnes habitudes : sauvegardes et pas de téléchargement dans des sites à risque .


Un truc assez drôle j'ai essayé de déziper le fichier de iota avec Stuffit, et ben rien ne se déclenche. Apparaît un fichier qui se présente comme une image, mais si on regarde l'aperçu, rien... Par contre si on double-clic dessus, bingo ça se lance.

 

[HImac in touch]

Tant que cette faille n'est pas corrigée, si tu veux te rassurer tu décoches l'option de décompression automatique de Safari, tu ne télécharges que des trucs de confiance (comme d'hab quoi :siffle.

Pour le moment, ces "programmes malveillants" ne s'installent pas à ton insu, il faut que tu les télécharges et que tu les "déclenches". En plus, vu le nombre... Pas de grosses frayeurs à avoir, mais comme toujours garder les bonnes habitudes : sauvegardes et pas de téléchargement dans des sites à risque .


Un truc assez drôle j'ai essayé de déziper le fichier de iota avec Stuffit, et ben rien ne se déclenche. Apparaît un fichier qui se présente comme une image, mais si on regarde l'aperçu, rien... Par contre si on double-clic dessus, bingo ça se lance.

Mais ça veut dire que même si j'ai une image zippé et que une personne "de confiance" me balance le code dedans je suis contaminé ?????????? mais je vais plus rien téléchargé avant la MAJ 10,4,5 X( X(:mad: :mad: :mad:


Bientôt y'aura des spywares '-_-, pourquoi est -ce que les hackers ne sortent pas de vrisuq eu sur Intel ????? '-_-

 

[Paski.pne]

Mais ça veut dire que même si j'ai une image zippé et que une personne "de confiance" me balance le code dedans je suis contaminé ?????????? mais je vais plus rien téléchargé avant la MAJ 10,4,5 X( X(:mad: :mad: :mad:

J'ignore si ce code peut-être collé à de vrais images. Ça reste à voir. En plus, tu peux utiliser Clamxav (antivirus gratuit) pour scanner tes fichiers téléchargés.

Bientôt y'aura des spywares '-_-, pourquoi est -ce que les hackers ne sortent pas de vrisuq eu sur Intel ????? '-_-

(toi, tu regrettes d'avoir acheté ton iMac deux semaines avant la sortie des Intels )

 

[HImac in touch]

J'ignore si ce code peut-être collé à de vrais images. Ça reste à voir. En plus, tu peux utiliser Clamxav (antivirus gratuit) pour scanner tes fichiers téléchargés.

(toi, tu regrettes d'avoir acheté ton iMac deux semaines avant la sortie des Intels )

Lol non ça va je l'avais acheté vers octobre 2005 donc je le savais bien , j'ai hésité à revendre mon PowerPc iMac mais , je l'adore mon iMAC Power PC surtout quand je vois tout ces virus de ... :mad: :mad: :mad:

Merci pour l'antivirus je coirs que je vais le mettre à contr coeur :mad:

 

[Pascal 77]

Et bien entendu, personne n'a songé à ranger ses fichiers sensibles ailleurs que dans son home (quitte à y mettre des alias) ?

 

[HImac in touch]

Et bien entendu, personne n'a songé à ranger ses fichiers sensibles ailleurs que dans son home (quitte à y mettre des alias) ?

Euh , j'ai jamais utilisé les alias , ca marche comment ??

 

[Pascal 77]

Euh , j'ai jamais utilisé les alias , ca marche comment ??

Tu drague l'icône du fichier ou dossier dont tu veux un alias vers l'endroit ou tu veux que cet alias soit, en maintenant "pomme" et "alt" enfoncés. Ça, c'est pour le faire. pour l'utiliser : si c'est un dossier, tout fichier "laché" sur l'alias ira en fait dans le dossier original, si c'est un fichier, un double clic sur l'alias ouvrira le fichier original stocké ailleurs.

Tu crée un ou des alias du ou des dossiers ou tu veux ranger tes petites affaires dans ton home (bien sur, si les originaux sont aussi dans le home ... :siffle: Range les ailleurs). Si le virus ou supposé tel efface le contenu de ton home, il ne supprimera que les alias, et pas les originaux, innaccessibles pour lui.

 

[Anonyme]

Ah, voilà enfin les choses sérieuses ! Moi qui fais des sauvegardes toutes les semaines depuis 2 ans de mac pour des prunes, elles vont peut-être enfinservir à quelque chose !
Mais effectivement je trouve que c'est pas prudent de la part d'apple de cocher par défaut une case sur la confiance sans demander l'avis préalablement à l'utilisateur... On peut pas être parano par défaut avec Os X...

 

[iota]

Salut.

La faille est corrigée par la mise à jour de sécurité disponible aujourd'hui (2006-001).

@+
iota

 

[da capo]

Salut.

La faille est corrigée par la mise à jour de sécurité disponible aujourd'hui (2006-001).

@+
iota

Quelqu'un a testé ?

J'ai fait la màj par principe... j'ai la flemme de rechercher le fil qui en parlait :siffle:

 

[iota]

Quelqu'un a testé ?

Oui, je viens de le faire...
Quand on télécharge une archive et que l'option d'ouverture automatique est activée, si elle contient un fichier qui est (ou pourrait être) une application, alors une fenêtre d'avertissement apparaît et demande à l'utilisateur si il veut réellement poursuivre.

@+
iota

 

[da capo]

ah... de toutes façons, j'avais désactivé l'ouverture depuis bien longtemps.

Mais je vais faire une petite recherche sur le fil de départ pour essayer en local ce que ça donne.

 

[da capo]

Alors là !!!! je suis VERT

J'en tombe à la renverse !

Si je désactive l'option d'ouverture automatique, le fichier s'ouvre et lance le terminal comme si de rien n'était.

Il faut impérativement, permettre l'ouverture des fichiers pour bénéficier de l'amélioration de la sécurité...

Tu parles d'une résolution de faille.

 

[iota]

Mais je vais faire une petite recherche sur le fil de départ pour essayer en local ce que ça donne.

Si tu décompresse manuellement, le fichier contenu dans l'archive peut très bien être un script (avec un icone et une extension d'image .jpg par exemple).
Si tu double-clic dessus, le script sera exécuté...

Tu peux tester avec les deux exemples (inoffensifs) que j'ai réalisés (ici et là).

@+
iota

 

[da capo]

Si tu décompresse manuellement, le fichier contenu dans l'archive peut très bien être un script (avec un icone et une extension d'image .jpg par exemple).
Si tu double-clic dessus, le script sera exécuté...

Tu peux tester avec les deux exemples (inoffensifs) que j'ai réalisés (ici et là).

@+
iota

merci, j'ai eu le temps de retrouver le script d'exemple.
Franchement décu par le correctif... je suis obliger d'activer une fonction que je ne désirais pas activer.

Enfin, bref, bientôt faudra acheter un anti-virus aussi, c'est ça ?

 

[iota]

Tu parles d'une résolution de faille.

Ce n'est pas une faille à bien y réfléchir, c'est un comportement normal même...
Il faut se référer au champ "Type" dans le Finder pour être sur qu'un script n'a pas été déguisé en une image (ou que sais-je).
C'est la seule information qu'il faut prendre en compte quand tu récupères un fichier dont l'origine est douteuse.

@+
iota

 

[Paski.pne]

merci, j'ai eu le temps de retrouver le script d'exemple.
Franchement décu par le correctif... je suis obliger d'activer une fonction que je ne désirais pas activer.

Tu n'es en rien obligé d'activer cette fonction, que le fichier soit décompressé automatiquement ou que tu le décompresses toi-même rien ne se passe, ce n'est que quand tu double-cliques sur le fichier décompressé que l'action se met en route. Ce qui n'était pas le cas avant le correctif, l'action se lançait dès la décompression. C'est déjà un mieux.

Enfin, bref, bientôt faudra acheter un anti-virus aussi, c'est ça ?

Ça, je ne sais pas.

PS : merci iota pour tes fichiers test .

 

[da capo]

Ce n'est pas une faille à bien y réfléchir, c'est un comportement normal même...
Il faut se référer au champ "Type" dans le Finder pour être sur qu'un script n'a pas été déguisé en une image (ou que sais-je).
C'est la seule information qu'il faut prendre en compte quand tu récupères un fichier dont l'origine est douteuse.

@+
iota

Je suis d'accord avec toi pour ce que tu avances. J'ai arboré le fameux "95% des problèmes informatiques..." comme signature pedant un long moment.

Mais là où je ne suis pas content c'est que l'avertissement n'est opérationnel que lorsque l'option d'ouverture automatique n'est pas activée. Là, à mon sens, c'est un loupé. Car pour moi, dans mon usage habituel - et je pense ne pas être le seul - je n'active pas cette fonction pour gérer à posteriori mes téléchargements.
Alors certes, l'option est peut être activée par défaut... mais moi je ne fonctionne pas par défaut.

Windows est peut être une "bouse" mais quand l'extension est jpg c'est l'application prévue pour qui est assignée pour l'ouvrir qui s'exécute, pas le dos.
On pourra me dire que c'est la faute à os9 et des ressources, créateurs etc... cela fait maintenant un bail que rien ne fonctionne plus sur os9 chez moi, ni m^me sur Classic qui n'est plus activé.

Mac passe de motorola à ibm, maintenant de ibm à intel mas entre temps les casseroles restent accrochées et font un boucan du diable.

pas content.