Patch Microsoft ActiveX : Dernier sursis !

Si ca peut aider microsoft a se séparer de sa technologie activeX et de faire baisser le nombre de site utilisant cette technologie ca ne sera pas un mal a mon avis...

Je ne suis pas un pro de windows (je connais mal),
mais pour moi ActiveX a toujours été synonyme d'insécurité : une grosse porte ouverte pour les virus et autres sale bêtes, au point que les A. S. nous demandent systématiquement de le désactiver.

qu'en est il aujourd'hui ?

est ce que ca concerne les objets Flash ou Java intégrés aux pages webs ?
parcqu'il me emble que le brevet d'éolas portait sur ca surtout.

Vive les brevets ! (ironie inside)

Windows Update qui sécurise vos PC est un ActiveX ... :ane:

en fait hormis pour les plugins (java, flash ...) la grande majorité des sites internet qui utilisent les ActivesX s'en servent pour installer des spywares, troyen avec une extrème facilité d'ailleur...

linxeye a écrit:
D'après Microsoft les développeurs web sont informés depuis le mois de décembre des changements à apporter pour activer automatiquement leurs contrôles ActiveX via des scripts externes.

Ils ont donc une super mailing-list avec tous les webdeveloppers de la planète ?? foutaise. Je doute que beaucoup de développeurs écument le site de Microsoft pour voir si "éventuellement" il n'y aurait pas un nouveau bug à gérer aujourd'hui !

lutherkingmartin a écrit:
en fait hormis pour les plugins (java, flash ...) la grande majorité des sites internet qui utilisent les ActivesX s'en servent pour installer des spywares, troyen avec une extrème facilité d'ailleur...

ya rien de difficile du moment que l'utilisateur a cliqué sur "Accepter" (dans la boite de dialogue de chargement de l'activeX) puisque toutes les manipulations de fichiers sur la machine cible sont possibles.
un activeX est aussi dangereux qu'une applet Java signée :neutre:
certes il y en a un peu moins mais avec la montée de FireFox, ca se démocratise pas mal (malheureusement).

Reste que dans les faits peu nombreux sont les développeurs à avoir effectivement apporter les changements requis

apporté non? ou "à porter"?

ça c une news pour jvachez :D

hussard2k a écrit:
Ils ont donc une super mailing-list avec tous les webdeveloppers de la planète ?? foutaise. Je doute que beaucoup de développeurs écument le site de Microsoft pour voir si "éventuellement" il n'y aurait pas un nouveau bug à gérer aujourd'hui !

c'est le boulot aussi de développeur.... mettre a jour sa plateforme !

lutherkingmartin a écrit:
Si ca peut aider microsoft a se séparer de sa technologie activeX et de faire baisser le nombre de site utilisant cette technologie ca ne sera pas un mal a mon avis...

oui et puis ils vont peut-être avoir une énorme envie de se séparer de word, de vbscript, de wmp, et puis de windows pour finir. :MDR
asp, vb, .net et autres joyeusetes qui font leur monopole. bien sur bien sur.

"laurent006" a écrit:
un activeX est aussi dangereux qu'une applet Java signée

Je ne connais pas spécialement ces technologies, mais quand je vois un pote tout fier aller sur un site d'antivirus en ligne qui se met à scanner son disque dur SANS AUCUNE QUESTION NI CONFIRMATION... je me pose des questions..
Une applet java (signée ou non) tourne dans un environement restreint et ne peut pas faire tout ce qu'elle souhaite sur ta machine sans un accord explicite de l'utilisateur (en particulier se promener librement dans le système de fichier... ce qui est quand même la chose la plus abérrante que j'ai vu pour une technologie web)

moi1392 a écrit:

"laurent006" a écrit:
un activeX est aussi dangereux qu'une applet Java signée

Je ne connais pas spécialement ces technologies, mais quand je vois un pote tout fier aller sur un site d'antivirus en ligne qui se met à scanner son disque dur SANS AUCUNE QUESTION NI CONFIRMATION... je me pose des questions..
Une applet java (signée ou non) tourne dans un environement restreint et ne peut pas faire tout ce qu'elle souhaite sur ta machine sans un accord explicite de l'utilisateur (en particulier se promener librement dans le système de fichier... ce qui est quand même la chose la plus abérrante que j'ai vu pour une technologie web)

ce que tu racontes n'est pas vrai et pas impossible.
pour qu'on puisse scanner ton disque (pour une recherche de virus par ex.) il faut que l'activeX ou l'applet Java (forcément signée) te demande l'autorisation.
si ton pote n'a pas de question de ce genre c'est qu'il a coché la case "faire confiance la proche fois à cette meme application" (en substance) et du coup ca ne lui demande plus rien.

de plus, une applet java signée peut faire ce qu'elle veut si l'utilisateur a répondu "Oui" quand elle a demandé l'autorisation de s'executer.
et donc supprimer des fichiers et/ou en rajouter/modifier :oui:
par contre, une applet non signée a des droits tres limités et ne peut pas par exemple accéder à tes fichiers.

un conseil : quand tu commences ta phrase par "Je ne connais pas spécialement ces technologies", evite de faire des affirmations sans laisser un doute sur la véracité de tes propos... :hello:

"laurent006" a écrit:
un conseil : quand tu commences ta phrase par "Je ne connais pas spécialement ces technologies", evite de faire des affirmations sans laisser un doute sur la véracité de tes propos...

Mes propos sont VRAI !!! ce que je raconte s'est réellement passé sous mes yeux ! (Et je me suis bel et bien posé des questions...)
Et TOUTES les affirmations que je faites le sont aussi... En france, il fut un temps ou on apprtenait à lire au CP.. je vois que cela a bien changé...

moi1392> t'as su peut etre lire au CP mais t'as pas dû aller plus loin aux vues des nombreuses fautes d'othographe...

on en reparlera quand tu seras au niveau si tu veux bien :pfff:

Ce qui m'aurait intéresser dans cette news c'est le script qui permet de contourner ces fenêtres. En effect, les activeX ne sont pas tous synonymes de troyens, virus et autre choses... Je les utilise pour mes élèves pour leur faire des TPs multimédias qui permet d'avoir des visualisations en 3D des pièces, systèmes, et autres animations... sans eux, ce serait nettement moins drôles !

Donc, arrêtez de critiquer à tout va...

Si quelqu'un a donc le script avant que j'écume le site de microsoft...

Un script qui permet de contourner quelles fenêtres ?

Dalai-Lama a écrit:
Un script qui permet de contourner quelles fenêtres ?

D'après Microsoft les développeurs web sont informés depuis le mois de décembre des changements à apporter pour activer automatiquement leurs contrôles ActiveX via des scripts externes

Le script externe qui permet d'activer automatiquement les contrôles ActiveX !

moi1392> t'as su peut etre lire au CP mais t'as pas dû aller plus loin aux vues des nombreuses fautes d'othographe...

on en reparlera quand tu seras au niveau si tu veux bien pfff.gif

Ce message a été modifié par laurent006 - 31/03/2006, 13:52:52.

Apparement, il ne devait pas être clean non plus ton message...

Je vais tout de même t'exprimer le fond de ma pensée :

"moi1392" a écrit:
Je ne connais pas spécialement ces technologies

Ça veut bien dire ce que ça veut dire.. je ne les connais pas spécialement...

"moi1392" a écrit:
je me pose des questions..

Ça veut aussi dire ce que ça veut dire, je me suis posé des questions sur ce que j'ai vu (du genre, pourquoi ? comment ? ... des trucs avec des points d'intérrogation quoi !)

Donc à partir de là, tu pouvais légitimement te dire que je ne m'était pas posé les bonnes questions ou alors que je n'avais pas su y répondre.
Donc, une personne SENSÉE et NORMALE aurait pris le temps de completer mes informations (si possible, avec preuves et arguments à l'appuis) au lieu de partir dans une série d'insultes stupides et inutiles.

Je me suis donc permis de répondre tout aussi gratuitement à tes insultes par d'autres, ayant tout de même préalablement pris le soin de réaffirmé mes dires précedents que tu avais négligement contredits et discrédités (au passage, j'ai beau réfléchir, je ne vois pas comment on peut, de façon censée, accuser quelqu'un de menteur sur des choses qu'il a vu tout en affirmant la ligne suivante que cela est possible sous certaines conditions...)

Quand les deux neurones dans ta tête auront fini leur deathmatch, s'il sont encore en vie, reconnecte les et essais de répondre par des propos intéllignets et sensés, ça me fera plaisir !

PS : les autres aussi, si vous avez des trucs à dire, n'hésitez pas.

PS2 : attention, une insulte gratuite s'est glissé dans mon post, seras tu mettre ton orgeuil de coté et répondre de façon constructive ?

PS3 : la phrase "se poser des questions" veut bien évidement dire qu'on se pose des questions, et que, accessoirement, on attend des réponses... si quelqu'un en a, je suis bien évidement preuneur.