… et une malversation de plus de MS$ vis-à-vis de Firefox !

Firefox victime d’une faille de sécurité ouverte par Windows Update
Un plug-in pour .NET est incriminé

Le scandale n’est pas loin.

En Février dernier, Microsoft publiait un plug-in pour Firefox baptisé “.NET Framework Assistant“. Or il semblerait que ce plug-in ait ouvert une brèche énorme dans le sécurité du navigateur libre de la Fondation Mozilla.

A tel point que Firefox l’a bloqué :

Jusqu’ici il n’y a pas vraiment de scandale, Microsoft n’est pas le premier et ne sera certainement pas le dernier à éditer un plug-in pas assez sécurisé.

Le problème vient plutôt du fait que la faille ouverte est “critique“, y compris d’après les équipes de Microsoft qui ont édité deux correctifs de sécurité, l’un en Mai – qui proposait la suppression de l’assistant pour le Framework .NET – et un patch, ce 13 Octobre sensé colmater la brèche. La faille permettait d’installer des logiciels à l’insu de l’utilisateur.

Mais dans cette affaire, c’est surtout la manière dont l’installation s’est effectuée qui fait scandale.

Microsoft a utilisé Windows Update pour “modifier” Firefox et lui introduire une faille similaire à celle d’Internet Explorer : “La raison c’est que .NET Framework 3.5 SP1 installe un plug-in ‘Windows Presentation Foundation’ dans Firefox.“, reconnaît l’équipe de Redmond chargée de la sécurité.

De quoi relancer les suspicions sur Microsoft et l’utilisation de Windows Update qui pèse dans l’affaire de l’installation du navigateur par défaut et du choix imposé par Bruxelles ?

Nulle ne le sait, mais Microsoft semble avoir joué avec le feu.

Sources :

Le billet du Security & Research Defense et les deux correctifs de Microsoft.

Lire aussi :

Les rubriques Sécurité, Développement Web et .NET de Développez.com

Firefox : la page de détection des plug-ins périmés officiellement lancée
Les concurrents de Microsoft pensent qu’il utilisera Windows Update pour tenter de favoriser Internet Explorer

Et vous ? :

Pensez-vous que Microsoft a volontairement ouvert une brèche dans Firefox ?
Que penser de l’utilisation de Windows Update lorsque celui-ci modifie un programme tiers ?

Les américains ne rigolent pas avec la protection des brevets … MS Word interdit de ventes aux USA !

12.08.09 – 18:05

Une cour texane a émis une injonction interdisant à Microsoft de vendre son logiciel Word sur le territoire des Etats-Unis. Cette décision vient d’une plainte déposée par une société canadienne pour violation de brevet.

Lisez la suite de l’article qui est aussi visible sur ZDNet.fr et The Telegraph

Et que va faire MS$ … comme d’habitude un gros chèque à i4i pour que cette société retire sa plainte … j’espère que i4i ne se laissera pas soudoyer.

Une preuve de plus de l’absurdité des brevets logiciels.

Windows Internet Explorer 8: Get the facts

A mourir de rire !

Si vous n’avez pas le moral, lisez ceci … çà tempérera le fait de ne pas être en vacances en ce mois d’Août

A croire que MS$ commence à craindre les butineurs alternatifs et libres … pour les critiquer de cette manière. Et quand on voit les difficultés des utilisateurs avec IE8 et ses dégâts collatéraux !

Microsoft craint Linux !

Microsoft reconnaît que Linux est une “menace” même sur les “desktops”

Microsoft admits to SEC: We fear Linux, Ubuntu, and Red Hat

Lire la suite

La conclusion est significative “The upshot to all this? Microsoft knows that it’s in for a tough battle, and that its cash cow is endangered.” En résumé:  Sa vache à lait est en danger !

Lire les commentaires d’un contributeur de Planet Libre

et le Techflash de Microsoft

Quand Adobe est victime d’une faille Microsoft !

Les utilisateurs d’Adobe Flash et Shockwave Player sous Internet Explorer sont vulnérables à des attaques informatiques. La faute à une faille dans la bibliothèque ATL de Microsoft utilisée par des éditeurs tiers dont Adobe.

Lire la suite

Par La rédaction, ZDNet France

Mais jusqu’où MS va-t-il pousser le bouchon trop loin ?

Microsoft Installs Firefox Add-ons Sans User Consent

By Michael Klurfeld on May 30, 2009

qui de plus est très dangereuse !

A lire sur TECHGEIST

Pas moyen de désinstaller cette saloperie sans aller bidouiller dans la célèbre BDR: suivez le guide

Pourquoi Internet Explorer 8 RC1 est si mauvais

Microsoft vient de mettre en téléchargement la première Release Candidate de la version 8 d’Internet Explorer. Comme on peut s’en douter elle était attendue au tournant.

Elle vient de passer une batterie de tests par une multitude de personnes. Un point sur les résultats.

Frederic Bezies fait parti de ceux qui ont fait passer à IE8 le fameux test Acid3 mis en place en 2008. Ce test est destiné à vérifier le support par un navigateur d’un ensemble de technologie. Je vous renvoi à Wikipédia pour plus de détails sur son contenu.

Les résultats de Frederic donnent un résultat de 21/100 pour IE8. Il fait passer le même test à Netscape 7.0.1 (qui date de novembre 2002). Le résultat est pour le moins stupéfiant car Netscape obtient une note de 31/100.

Etonné par ce résultat, il s’entête et réinstalle dans une machine virtuelle une distribution Slackware 9.0 de 2003 afin de lever le doute. Le résultat est sans appel 36/100. IE8 est moins bon à ce test qu’un navigateur vieux de 6 ans.

Il est à noté que les résultats indiqués sur Wikipédia confirme ces tests. Toutes les versions en cours de développement des navigateurs concurrents de IE8 obtiennent de bien meilleurs résultats à ce test :

* Firefox 3.2a1 (Gecko/20090119) : 93/100
* Opera 10.0 alpha 1 : 100/100
* Safari 4 Developper Preview : 100/100
* Konqueror snapshot r816030 : 73/100
* WebKit (moteur JavaScript V8 de Google Chrome) : 100/100

Et les performances ?

C’est chez ZDNet Australie que je trouve la réponse.

test Sunspider

Encore une fois les résultats mettent à mal les deux navigateurs à code fermés que sont Opéra et IE8.

Et qu’en dit-on chez Microsoft ?

Les développeurs de Microsoft sont-ils à ce point mauvais qu’ils soient incapables de respecter des standards existants ? La réponse se trouve là. Elle vient de la bouche de Chris Wilson, l’architecte de la plate-forme d’Internet Explorer et tient dans ces quelques mots “Don’t break the web”.

Nyamsprod nous explique dans un excellent article les détails techniques de l’ajout d’un nouveau mode de rendu dans IE8 qui ne s’active que lors de l’ajout d’une balise meta spécifique dans l’entête d’une page web.

Balise que j’imagine absente dans la page de test d’Acid3. En tout cas je ne l’ai pas vu en affichant le code source de la page. De fait IE8 adopte un rendu compatible avec les anciennes versions d’IE d’où à mon avis le piteux résultat. Micosoft reporte donc la responsabilité de la compatibilité des sites sur les développeurs. A eux d’intégrer ce qu’il faut dans leurs pages et tout se passera bien. Ceci n’a cependant rien de nouveau.

C’est donc tout simplement voulu. Parce que le plus gros clients de Microsoft ce sont les entreprises, les très gosses entreprises qui se sont fait développer des intranets sur mesure en mettant en oeuvre toutes les “particularités” dont est capable IE pour “améliorer” le confort de l’utilisateur. Il ne faut donc pas que IE8 affiche moins bien ces intranets que les versions précédentes. Microsoft a donc choisi de privilégier la compatibilité avec IE6 et IE7 au détriment du respect des standards du Web.

En conclusion

Il faut comme souvent dissocier deux mondes : celui de l’entreprise et celui du grand public.

Dans l’entreprise la décision de déployer une nouvelle version d’un logiciel peut se révéler coûteuse. Les entreprises attendent donc du navigateur de Microsoft qu’il ne fasse pas de vagues d’où le choix volontaire exposé plus haut. IE8 est donc parfaitement adapté pour ces dernières. Firefox qui détient déjà 18% des parts de marché dans les entreprises ne sera probablement que peut avantagé par ce non respect des standards. De plus la rumeur court toujours sur les dangers à déployer Firefox en entreprise.

Pour le grand public tout dépendra de la bonne volonté des webmaster à intégrer la fameuse balise dans leurs sites. Ferons-nous cet effort ? Quand arrêterons-nous de jongler avec le code pour assurer le bon fonctionnement d’Internet Explorer ?

Bruxelles s’attaque à l’Internet Explorer de Microsoft

Re belote et j’espère que cela ne s’arrêtera pas et que le monopole de MS$ sera mis à mal le plus tôt possible …

BRUXELLES (AFP) — L’Union européenne continue à faire pression sur Microsoft: le géant américain du logiciel, déjà lourdement condamné dans le passé pour abus de position dominante, est à nouveau accusé par Bruxelles, cette fois à cause de son célèbre navigateur Internet Explorer.

La Commission européenne a annoncé vendredi soir avoir envoyé la veille au groupe de Redmond une “lettre de griefs”.

Elle y tire les premières conclusions d’une enquête ouverte il y a tout juste un an, à la suite notamment d’une plainte du concepteur norvégien de logiciel Opera Software, qui propose un navigateur Internet concurrent de celui de Microsoft.

Dans sa lettre, Bruxelles accuse formellement le groupe américain d’abuser de sa position dominante en intégrant systématiquement le navigateur Internet Explorer au système d’exploitation Windows, qui équipe quelque 90% des PC dans le monde.

Cette pratique “est une distorsion de concurrence envers les navigateurs Internets concurrents, dans la mesure où elle procure à Internet Explorer un avantage artificiel en matière de distribution”, estime la Commission dans un communiqué.

Elle dit “s’inquiéter de ce que, par cette vente liée, Microsoft protège Internet Explorer d’une concurrence frontale avec d’autres navigateurs, au détriment du rythme d’innovation et de la qualité des produits”.

En outre, cette situation crée pour les fournisseurs de contenus et les développeurs de logiciels “des incitations artificielles” à concevoir leurs produits en premier lieu pour l’explorateur de Microsoft.

Microsoft a pris acte de ces nouvelles accusations. “Nous sommes déterminés à mener nos affaires en pleine conformité avec la loi européenne”, a-t-il assuré dans un communiqué.

Le groupe a huit semaines pour répondre à Bruxelles, et le droit de venir défendre oralement son dossier devant les experts européens de la concurrence.

Mais sa tâche s’annonce délicate.

Il a en effet déjà été condamné pour des faits similaires, concernant le lecteur multimédia MediaPlayer.

Cette accusation, ajoutée à celle de ne pas fournir assez d’informations techniques sur Windows à ses concurrents pour leur permettre de développer des logiciels compatibles, lui avait valu en mars 2004 une amende de 497 millions d’euros, la plus forte jamais imposée par Bruxelles à une entreprise pour un abus de position dominante.

Après trois ans et demi de bataille, la condamnation avait été confirmée en septembre 2007 par la Cour européenne de justice, et le manque de coopération de Microsoft lui a valu de voir sa note alourdie à un total de 1,676 milliard d’euros. Un appel du groupe pour une partie de cette amende est encore en cours d’examen par la justice européenne.

Bruxelles a déjà obtenu de Microsoft qu’il commercialise une version de Windows expurgée du lecteur multimédia Media Player.

Il risque de devoir faire la même chose avec Internet Explorer, sans pour autant échapper à une nouvelle amende qui pourrait être d’autant plus lourde qu’il est récidiviste.

Par ailleurs, après Windows et Internet Explorer, Microsoft a peut-être du souci à se faire pour d’autres produits vedettes.

L’enquête ouverte l’an dernier par Bruxelles comportait en effet un deuxième volet, portant à nouveau sur les informations techniques fournies par le groupe à ses concurrents et concernant toute une série de produits.

Le plus emblématique est la suite Office, qui contient entre autres le logiciel de traitement de texte Word ou le tableur Excel par exemple.

La Commission n’a toujours pas rendu ses conclusions.

Windows 7 … une nouvelle mouture de MS … ou un Vista finalisé ?

La version bêta sera active jusqu’en août. Ensuite, il faudra attendre fin 2009 ou début 2010 pour obtenir la version finale.

L’enthousiasme des internautes tourne surtout autour de la barre des tâches, plus grande de 10 pixels, largement inspirée du Dock de Mac OS X … tout est dit

Microsoft dépense 300 millions de dollars pour soutenir les ventes de Vista

La firme de Redmond va lancer une campagne marketing de large ampleur pour soutenir les ventes de Windows Vista. Une initiative qui bénéficie d’un budget plutôt conséquent de 300 millions de dollars. Selon notre bloggeur américain Ed Bott, elle a pour objectif de « rétablir la vérité » sur Vista, dont la mauvaise réputation serait aujourd’hui disproportionnée par rapport à la réalité.

Parmi les messages à faire passer : les problèmes d’incompatibilité du début sont aujourd’hui réglés ; les performances sont au rendez-vous depuis le Service Pack 1 ; l’OS est le plus sécurisé de Microsoft à ce jour, etc.

« 100 raisons de migrer vers Vista »

Une première image de la campagne est disponible, et un site internet vient d’être publié où sont notamment présentées « 100 raisons de migrer vers Vista ».

Cette opération intervient alors que Vista a passé la barre des 180 millions de licences écoulées grâce aux nouveaux PC. Mais la demande du marché pour Windows XP reste étonnement forte, signe que le nouvel OS doit encore convaincre.

Il y a quelques jours, Microsoft a également mis en ligne son Windows Vista Compatibility Center en version bêta. Il s’agit d’un site (en anglais) rassemblant toutes les ressources et informations pour migrer facilement vers Vista. En plus des incontournables téléchargements de pilotes, et de l’accès à des infos pratiques (« Help & How to »), quelque 9 000 références de produits compatibles y figurent.

Par la rédaction, ZDNet France