COMPTOIR
register

Composé par ————— —— 13354 vues

Le Tuesday Patch de Microsoft est encore bien chargé

Comme tous les mois Microsoft balance sa sauce habituelle de bulletins de sécurité afin d'améliorer et garder un niveau acceptable de sécurité sur ses produits. Ce mois-ci c'est pas moins de 13 bulletins qui sont publiés, dont 5 classés comme critiques et le reste en important. Un bulletin critique va couvrir des vulnérabilités permettant d'exécuter du code à distance, là où un bulletin important viendra régler des vulnérabilités permettant d'escalader des privilèges.

 

Un bulletin critique concerne Internet Explorer avec 13 failles bouchées et un autre le nouveau navigateur Edge (11 failles), Windows lui est touché par 10 des 11 bulletins, et il y a évidemment Office et .NET avec un nombre de failles conséquent. En fonction des outils que vous utilisez il est conseillé de faire la mise à jour, ou au moins de faire la démarche pour regarder si vous êtes potentiellement touchés (la liste des 13 bulletins est disponible ici) et faire le nécessaire si besoin.

 

microsoft

Un poil avant ?

La bêta de Doom a une date et un nouveau trailer : ça va saigner !

Un peu plus tard ...

Steelseries annonce le Siberia 350

Les 17 ragots
Les ragots sont actuellement
ouverts à tous, c'est open bar !
par SRL, le Mardi 15 Mars 2016 à 12h56  
par Un ragoteur blond embusqué le Mardi 15 Mars 2016 à 03h46
Memoire très très très courte alors.
En évitant de regler les maj en tout automatique, et en choisissant celles que tu veux installer et celles que tu ne veux pas, c'est pas avoir un contrôle? Ca ne fait aucun différence avec les maj obligatoire de W10? C'est juste plus voyant?
Faire l'impasse sur des mises à jours de sécurité parce qu'elles ont un descriptif vague, c'est pas vraiment ce que j'appelle avoir un contrôle, non.
par Un ragoteur blond embusqué, le Mardi 15 Mars 2016 à 03h46  
par SRL le Samedi 12 Mars 2016 à 21h39
Par contre, on ne se souvient pas de quand l'utilisateur avait un quelconque contrôle et quand Microsoft ne pouvait pas installer ce qu'il voulait.
C'est juste bien plus voyant et médiatisé qu'avant.
Qu'on me jette la première pierre si la majorité ici ne s'est jamais jeté aveuglément sur un Service Pack à sa sortie.
Memoire très très très courte alors.
En évitant de regler les maj en tout automatique, et en choisissant celles que tu veux installer et celles que tu ne veux pas, c'est pas avoir un contrôle? Ca ne fait aucun différence avec les maj obligatoire de W10? C'est juste plus voyant?
par SRL, le Samedi 12 Mars 2016 à 21h39  
par Un ragoteur de transit embusqué le Vendredi 11 Mars 2016 à 14h53
Toujours moins de choix pour l'utilisateur et plus de contrôle omnipotent pour microsoft qui du coup peut faire ce qu'il veut, installer ce qu'il veut.
Par contre, on ne se souvient pas de quand l'utilisateur avait un quelconque contrôle et quand Microsoft ne pouvait pas installer ce qu'il voulait.
C'est juste bien plus voyant et médiatisé qu'avant.
Qu'on me jette la première pierre si la majorité ici ne s'est jamais jeté aveuglément sur un Service Pack à sa sortie.
par dantes94, le Vendredi 11 Mars 2016 à 23h01  
par Un ragoteur de transit embusqué le Vendredi 11 Mars 2016 à 18h27
...
Pour la premiere tu ne rend pas tout la phrase "Individual updates may not be installed, depending on your version of Windows and the version of the affected application."

Traduis par certains correctifs ne s'appliquent qu'a certaine version de Windows et de logiciel embarqué, la encore plus simple de faire une grosse maj plutôt que 15 petites.

"Updated Internet Explorer 11 capabilities to upgrade Windows 8.1 and Windows 7"

La encore ça peut concerné plein de trucs, Internet Explorer est profondément intégré a Windows donc non rien ne me choque.

Et le reste concerne bien de la correction de bug ou de performance si j'ai bien tout saisi.
par Un ragoteur de transit embusqué, le Vendredi 11 Mars 2016 à 18h27  
par dantes94 le Vendredi 11 Mars 2016 à 17h53
"Additionally, this security update includes several nonsecurity-related fixes for Internet Explorer" Peut faire référence a n'importe quoi, de la correction de bug par exemple.
Mettons que bouché telles ou telles failles obligent a modifier une fonction ou autre ils ne vont pas faire 2 maj séparés, mais bien une seul qui rend le tout fonctionnel
Non, ça fait référence à ça, c'est microsoft qui le dit:
Individual updates may not be installed, depending on your version of Windows and the version of the affected application. See the individual articles to determine your update status.
3144816 XSS filter breaks submission of token for ADAL authentication in Internet Explorer 11
3144520 Poor performance in Internet Explorer 11 when you enter characters in text field
3144521 Internet Explorer 11 is closed when you use F12 Developer Tools
3144522 Users can't access Internet because proxy settings are overwritten in Internet Explorer 11
3144523 Empty textarea loses its closing tag in Internet Explorer 11 after conversion from XML to HTML
3146449 Updated Internet Explorer 11 capabilities to upgrade Windows 8.1 and Windows 7


Il n'y a rien qui te choque là dedans ?
Comme part exemple:
"Individual updates may not be installed" + "Updated Internet Explorer 11 capabilities to upgrade Windows 8.1 and Windows 7"
par dantes94, le Vendredi 11 Mars 2016 à 17h53  
par Un ragoteur de transit embusqué le Vendredi 11 Mars 2016 à 14h53
Il y en a, et même plus; il y a la kb3139929 qui est un patch de sécurité qui intègre des éléments qui ne concernent pas la sécurité ("Additionally, this security update includes several nonsecurity-related fixes for Internet Explorer" ). Et avec une explication aussi détaillée que ça, personne ne sait ce que c'est et les explications/spéculations/expertises/contreexpertises/etc... vont bon train.
Ce qui est sur c'est que ça donne l'impression de Microsoft, dans la lignée des maj obligatoires de son W10, veut se lancer dans les "pack de maj" où si tu veux installer la maj de sécurité, tu dois aussi prendre tout le reste. Toujours moins de choix pour l'utilisateur et plus de contrôle omnipotent pour microsoft qui du coup peut faire ce qu'il veut, installer ce qu'il veut. Enfin, de nos jours il parait que les choix c'est comme la vie privée, c'est un truc has-been pour les vieux beaufs.
"Additionally, this security update includes several nonsecurity-related fixes for Internet Explorer" Peut faire référence a n'importe quoi, de la correction de bug par exemple.

Mettons que bouché telles ou telles failles obligent a modifier une fonction ou autre ils ne vont pas faire 2 maj séparés, mais bien une seul qui rend le tout fonctionnel
par Cristallix, le Vendredi 11 Mars 2016 à 16h25  
par Un ragoteur tout mignon de Midi-Pyrenees le Vendredi 11 Mars 2016 à 14h29
Tout est mieux que la soit-disant protection windaube
Alors ça ce n'est pas vrai du tout. La protection de base s'est plutôt bien améliorée justement et tous les acteurs ne sont pas au niveau ! (bon ok les plus important sont au dessus quand même )
par Un ragoteur de transit embusqué le Vendredi 11 Mars 2016 à 14h53
Il y en a, et même plus; il y a la kb3139929 qui est un patch de sécurité qui intègre des éléments qui ne concernent pas la sécurité ("Additionally, this security update includes several nonsecurity-related fixes for Internet Explorer" ). Et avec une explication aussi détaillée que ça, personne ne sait ce que c'est et les explications/spéculations/expertises/contreexpertises/etc... vont bon train.
Ce qui est sur c'est que ça donne l'impression de Microsoft, dans la lignée des maj obligatoires de son W10, veut se lancer dans les "pack de maj" où si tu veux installer la maj de sécurité, tu dois aussi prendre tout le reste. Toujours moins de choix pour l'utilisateur et plus de contrôle omnipotent pour microsoft qui du coup peut faire ce qu'il veut, installer ce qu'il veut. Enfin, de nos jours il parait que les choix c'est comme la vie privée, c'est un truc has-been pour les vieux beaufs.
Ouais, triste vérité
par Un ragoteur de transit embusqué, le Vendredi 11 Mars 2016 à 14h53  
par Cristallix le Vendredi 11 Mars 2016 à 08h33
Et dans ces màj, il y en a combien qui ajoutent de la télémétrie?
Il y en a, et même plus; il y a la kb3139929 qui est un patch de sécurité qui intègre des éléments qui ne concernent pas la sécurité ("Additionally, this security update includes several nonsecurity-related fixes for Internet Explorer" ). Et avec une explication aussi détaillée que ça, personne ne sait ce que c'est et les explications/spéculations/expertises/contreexpertises/etc... vont bon train.
Ce qui est sur c'est que ça donne l'impression de Microsoft, dans la lignée des maj obligatoires de son W10, veut se lancer dans les "pack de maj" où si tu veux installer la maj de sécurité, tu dois aussi prendre tout le reste. Toujours moins de choix pour l'utilisateur et plus de contrôle omnipotent pour microsoft qui du coup peut faire ce qu'il veut, installer ce qu'il veut. Enfin, de nos jours il parait que les choix c'est comme la vie privée, c'est un truc has-been pour les vieux beaufs.
par Un ragoteur tout mignon de Midi-Pyrenees, le Vendredi 11 Mars 2016 à 14h29  
par bobtroll le Vendredi 11 Mars 2016 à 13h04
Sur W10; Windows Defender est considéré comme un antivirus par défaut ? ou je dois installer un AUTRE antivirus ?
Tout est mieux que la soit-disant protection windaube
par bobtroll, le Vendredi 11 Mars 2016 à 13h04  
Sur W10; Windows Defender est considéré comme un antivirus par défaut ? ou je dois installer un AUTRE antivirus ?
par Un champion du monde de Haute-Normandie, le Vendredi 11 Mars 2016 à 12h42  
par Cristallix le Vendredi 11 Mars 2016 à 08h33
Et dans ces màj, il y en a combien qui ajoutent de la télémétrie?
Vrai, Il n'y a pas que la NSA qui vous surveille, Windows le permet aussi
par Tijo35, le Vendredi 11 Mars 2016 à 11h19  
par bobtroll le Vendredi 11 Mars 2016 à 10h04
J'ai windows 10 64 bits , et j'arrive pas a lire les fichiers MKV avec les lecteurs videos par defaut, avec VLC ca marche bien sure, mais j'aimerai savoir si il ya un codec a installé ? merci
PS/ juste pour info, le test GPU de la version finale de THE DIVISION vien d'etre publié sur GAMEGPU
Et c'est plutot bien optimisé je trouve
Comme dit Nilav, tout dépend du codec

En installant CCCP ça fonctionne ? http://www.cccp-project.net/