Apple a fait une dérogation à ses règles et propose ce soir deux mises à jour de sécurité pour les utilisateurs de Leopard. Toutefois, il s'agit là d'un travail superficiel et non de correctifs de sécurité complets comme elle le fait périodiquement pour Snow Leopard et Lion.

La première est un outil de suppression de Flashback, le malware qui a touché bon nombre de Mac récemment. La seconde mise à jour concerne cette fois Flash : elle désactive les anciennes versions de Flash, celles qui peuvent présenter des risques de sécurité.

Ces deux mises à jour devraient être proposées automatiquement par l'assistant de mises à jour du système.

Sur le même sujet :
- Safari 5.1.7 : pour retrouver son ancien Flash
- Snow Leopard : trop jeune pour mourir ?

En marge de l'arrivée d'OS X 10.7.4, Apple publie une mise à jour de sécurité pour Snow Leopard [2012-002 - 238 Mo - OS X Snow Leopard].

La liste des modifications apportées sera disponible sur cette fiche.

Selon Computing, Apple a invité Kaspersky à la conseiller sur la sécurité d'OS X. Le Chief Technology Officer de l'éditeur de logiciels de sécurité, Nikolai Grebennikov, a indiqué que son entreprise était actuellement en train d'analyser le système d'exploitation équipant les Mac à la demande de la firme de Cupertino.

« Nos premières enquêtes montrent qu'Apple ne prête pas suffisamment attention à la sécurité » déclare Grebennikov qui met en avant la faille dans Java qu'a utilisé Flashback pour se propager (lire : Interview : Flashback et la mécanique d'un malware). « Ils [Apple] ont publié le patch il y a quelques semaines — deux ou trois mois après le patch d'Oracle [propriétaire de Java, ndr]. C'est bien trop long. »

Et Grebennikov de voir les problèmes de sécurité s'étendre aux terminaux mobiles de la Pomme prochainement : « Notre expérience nous montre que dans un futur proche, peut être dans un an ou deux, nous allons voir le premier malware ciblant iOS. »

Suite à l'affaire Flashback, Kaspersky, par la voix de son PDG, s'était montré très critique envers Apple (lire : Sécurité : "Apple doit s'inspirer de Microsoft"). Le dirigeant déclarait qu'Apple avait « dix ans de retard sur Microsoft en terme de sécurité. » Kaspersky avait alors égrainé les changements à mettre en place pour s'améliorer. L'éditeur semble avoir été entendu par Apple qui s'adjoint donc ses services.

[MàJ] : Kaspersky a apporté via Engadget un correctif aux informations données par le site Computing. L'éditeur explique ne pas avoir été sollicité ni invité par Apple à conduire un audit de son OS. Ces propos auraient été sortis de leur contexte.

Dans une nouvelle déclaration, Nikolay Grebennikov explique que sa société a mené une analyse en profondeur d'OS X mais de son propre chef : «Cette analyse de la sécurité de Mac OS X a été menée de manière indépendante d'Apple, mais Apple est disposée à collaborer avec nous vis-à-vis des vulnérabilités et des logiciels malveillants que nous identifierions au fil de notre étude. Kaspersky Lab s'engage à fournir le plus haut niveau de sécurité pour l'ensemble de nos clients, y compris Mac OS X, et nous continuerons à améliorer nos technologies afin de répondre à l'évolution des menaces».

Sur le même sujet :
- Appel à témoins : utilisez-vous des logiciels de sécurité ?
- Interview : Flashback et la mécanique d'un malware

La mise à jour d'OS X arrivée cette semaine (lire : OS X 10.7.4 est disponible) a bouché une faille de sécurité liée au Bluetooth mais semble dans le même temps avoir créé quelques problèmes avec cette technologie sans fil pour certains utilisateurs.

D'après CNET qui se fait l'écho de ces dysfonctionnements, des produits Bluetooth ne fonctionnent maintenant plus avec les Mac et la gestion de l'audio transitant par cette technologie est aussi touchée.

Si vous rencontrez ce type de problème, essayez déjà de désactiver puis d'activer le Bluetooth sur les terminaux concernés. Si cela ne règle rien, désappairer puis réappairer les produits.

Vous pouvez également supprimer manuellement les fichiers de configuration Bluetooth. Pour cela, désactiver tout d'abord le Bluetooth, puis supprimez ces fichiers :

- /Macintosh HD/Bibliothèque/Preferences/com.apple.Bluetooth.plist
- /"votrenom"/Bibliothèque/Preferences/ByHost/com.apple.Bluetooth.UnknownHostID.plist
- /"votrenom"/Bibliothèque/Preferences/com.apple.BluetoothAudio.plist
- /"votrenom"/Bibliothèque/Preferences/com.apple.BluetoothFileExchange.plist

Redémarrez votre ordinateur et reconfigurez vos appareils.

Apple a publié une note technique qui revient sur le bug de FileVault corrigé avec la mise à jour 10.7.4. Pour mémoire, ce problème touchait les utilisateurs de versions d'OS X antérieures à Lion et qui avaient chiffré leur dossier utilisateur avec FileVault.

En passant à Lion, le mot de passe associé à FileVault se retrouvait stocké en clair dans un fichier texte au sein du système. Il était dès lors relativement aisé à retrouver moyennant un accès à la machine (les sauvegardes Time Machine ne sont pas concernées, précise Apple). Avec lui on pouvait déchiffrer le dossier utilisateur et accéder à son contenu.

Dans ses explications, Apple passe en revue les étapes nécessaires pour affecter un nouveau mot de passe à FileVault après être passé en 10.7.4, puis pour retrouver les fichiers concernés et enfin pour les supprimer définitivement. Des commandes Terminal sont aussi données pour les administrateurs systèmes.

Sur le même sujet :
- OS X 10.7.4 : correction du bug avec FileVault

OS 10.7.4 apporte son lot de corrections, d'améliorations (lire : OS X 10.7.4 est disponible)... et de surprises. La résolution de certaines icônes d'applications Apple a doublé : auparavant « limitées » à 512x512 pixels, les icônes font maintenant 1 024x1 024 pixels.

Cette très haute résolution a un impact direct sur le poids des icônes : l'icône de TextEdit faisait 279 Ko dans OS X 10.7.3, elle fait maintenant 1,7 Mo. Le Mac App Store et Aperçu bénéficiaient déjà de cette résolution supérieure à l'arrivée de Lion. Apple harmonise donc la définition de ses icônes.


Ce doublement de pixels peut légitimement faire penser qu'Apple prépare l'arrivée de Mac à écrans Retina. De multiples indices apparaissent au fil des versions d'OS X (lire : Rumeur de MacBook Pro "Retina Display").

Un autre changement esthétique a fait son apparition avec la 10.7.4. Il concerne une boîte de dialogue de Mail.app qui se rapproche des canons de Mountain Lion.


[MàJ] : MacRumors a repéré un changement de l'icône d'Automator. La nouvelle, à droite, est plus foncée que celle présente dans OS 10.7.3 et des parties du robot ont été redessinées.


Sur le même sujet :
- Mac OS X : des fonds d'écran haute définition aussi
- Astuce : activer le mode HiDPI

La mise à jour 10.7.4 d'OS X apporte un peu de Mountain Lion à travers son panneau de préférences Sécurité et confidentialité. Le contenu de cette fenêtre a été revu pour un peu plus de simplicité, en particulier dans l'onglet Général. Il reprend en cela ce qui se prépare pour le 10.8.


Jusque dans le 10.7.3 (capture ci-dessus), Apple avait mis au même niveau toutes les options. Dorénavant elles sont redistribuées entre celles courantes et celles un peu plus poussées (ci-dessous). Ces réglages n'ont donc pas disparu, on les retrouvera maintenant placés derrière le bouton Avancé.



merci Benoît
Sur le même sujet :
- OS X 10.7.4 est disponible

OS X 10.7.4 arrive avec plusieurs corrections de failles de sécurité. La plus récente est celle constatée il y a quelques jours avec FileVault et le stockage en clair de son mot de passe dans certaines circonstances (lire Un bug de sécurité dans FileVault sur Lion).

La fiche technique d'Apple qui dresse la liste des problèmes corrigés précise que celui-ci se situait au niveau du kernel.

An issue in the kernel's handling of the sleep image used for hibernation left some data unencrypted on disk even when FileVault was enabled. This issue is addressed through improved handling of the sleep image, and by overwriting the existing sleep image when updating to OS X v10.7.4. This issue does not affect systems prior to OS X Lion.

Un autre bug effacé est mentionné au niveau de la fenêtre de login et Apple précise qu'il peut être nécessaire de supprimer manuellement certains fichiers contenant des informations sensibles, même après l'application de la mise à jour. D'autres failles étaient présentes dans QuickTime, X11, Time Machine, Samba, Ruby, PHP, le Bluetooth et diverses librairies système d'Apple. Safari 5.1.7 a aussi ses correctifs de sécurité portant sur le moteur WebKit, en plus du cas de Flash.

Sur le même sujet :
- Safari 5.1.7 désactive les anciennes versions de Flash

La dernière révision en date d'OS X Lion est disponible via le module de mise à jour système. On peut la récupérer aussi depuis le Mac App Store : OS X Lion [10.7.4 – Français – 23,99 € – 3,89 Go – Apple]. Cette 10.7.4 annonce les améliorations suivantes :

- la résolution de l’activation permanente de «Rouvrir toutes les fenêtres à la réouverture de la session»
- l’amélioration de la compatibilité avec certains claviers USB britanniques de tierce partie
- la résolution d’un problème empêchant probablement les fichiers d’être enregistrés sur un serveur
- l’amélioration de la copie des fichiers sur un serveur SMB.

Safari 5.1.6 est inclus mais le navigateur est disponible dans une version 5.1.7 séparée. D'autres points plus techniques sont également signalés dans une fiche technique, avec des améliorations sur des services et fonctions réseau. La liste des formats RAW gérés s'est de son côté complétée des modèles suivants :

- Canon EOS 5D Mark III
- Canon PowerShot G1 X
- Nikon D4
- Nikon D800
- Panasonic LUMIX DMC-GX1
- Panasonic LUMIX DMC-FZ35
- Panasonic LUMIX DMC-FZ38
- Samsung NX200
- Sony Alpha NEX-7
- Sony NEX-VG20

Les versions Combo et les Server ont suivi :

- OS X 10.7.4 Client (Combo) : 1,4 Go
- Server Admin Tools 10.7.4 : 203 Mo
- OS X 10.7.4 Server (Combo) : 1,49 Go
- OS X 10.7.4 Server : 739 Mo

Sur le même sujet :
- Safari 5.1.7 désactive les anciennes versions de Flash
- OS X 10.7.4 : correction du bug avec FileVault

À partir du 1er mars, toutes les applications distribuées dans le Mac App Store devront utiliser le système de sandboxing d'OS X. La transition n'est pas simple : ce système permet certes d'augmenter la sécurité de l'utilisateur, mais n'est d'une part pas infaillible et d'autre part pas toujours aussi complet que les développeurs le voudraient. Pire : à deux semaines de l'échéance, Apple a présenté dans OS X Mountain Lion une alternative potentielle au sandboxing. Qu'en est-il vraiment ?

>> Lire la suite

Mountain Lion intègre un peu plus de fonctions en provenance d'iOS. Présenté loin du tumulte habituel des keynotes, le système en perd même le "Mac" de son titre officiel. Assez pour y voir une désaffection d'Apple pour son business historique ? Pas si sûr.

Mais outre l'influence grandissante du benjamin sur son aîné, le procédé même qu'Apple a employé pour annoncer son dernier OS a eu de quoi surprendre. Alors qu'autrefois Mac OS X tenait la tête d'affiche des grand-messes d'Apple, tout au plus a-t-il eu droit à une présentation en catimini et en tête à tête à des journalistes triés sur le volet.

Ultime affront, le nom du système lui-même semble délaisser le terme "Mac" pour ne plus s'appeler OS X, et ce jusque dans la fenêtre "À propos de" (lire Apple enterre le terme Mac OS X). Hormis la cérémonie funéraire de Mac OS 9 par feu Steve Jobs, on fait difficilement plus officiel… >> Lire la suite

Apple a présenté aujourd'hui le successeur d'OS X Lion. Prévu pour cet été, OS X Mountain Lion ajoute à Mac OS X plusieurs fonctions d'iOS 5, dont iMessage, le centre de notifications, Twitter, AirPlay en mode miroir…
Sept mois après OS X Lion, Apple rapproche à nouveau iOS et OS X, en allant encore plus loin cette fois. Ce nouveau système est d'ailleurs clairement "Inspiré par l'iPad, réinventé pour le Mac". Au programme, une centaine de nouvelles fonctions et de nombreuses applications issues d'iOS. Passage en revue des nouveautés


>> Lire la suite

20 décembre 1996 : par deux images successives sur la page d'accueil de son site, NeXT annonce son acquisition par Apple. Plus qu'un simple achat, il s'agit en fait d'une fusion : quinze ans plus tard, on peut dire que c'est NeXT qui a absorbé Apple, et non le contraire.


>> Lire la suite

Un peu plus d'un mois après la sortie de Lion il est intéressant de faire un bilan préliminaire auprès de ses premiers utilisateurs. À de rares exceptions près, l'OS n'est pas rejeté en bloc. Ni son mode de distribution par Internet [10.7.1] qui a précédé de quelques semaines la sortie d'une clef USB d'installation. Même chez ceux où la vitesse de connexion n'était pas foudroyante, on a apprécié de pouvoir obtenir l'OS à domicile. Mais quelques-uns ont créé dans la foulée un volume d'installation physique.
>> Lire la suite