Apple repousse la date limite pour l'adoption du sandboxing

corbo-billy [21/02/2012 22:01] (effacer) (editer)

Quelqu'un pourrait expliquer ce qu'est le Sandboxing ?

corbo-billy [21/02/2012 22:02] (effacer) (editer)

Queldu'un pourrait m'expliquer ce qu'est le Sandboxing ?

Madalvée [21/02/2012 22:03] (effacer) (editer)

@ corbo-billy
Voir la une de Macgé du jour… Le site est bien fait, non ?

bidon_essence [21/02/2012 22:04] (effacer) (editer)



C'est à dire ?

anthony [21/02/2012 22:05] (effacer) (editer)

@bidon_essence : Une du jour, premier lien de l'article, tout est expliqué. Le web, l'hypertexte, tout ça.

ce78 [21/02/2012 22:07] (effacer) (editer) via iGeneration pour iPad

Oui ça me paraît une sage décision. Quid des antivirus, des applications de sauvegardes, de personnalisation ou d'optimisation de l'OS, etc. ?

renaud21 [21/02/2012 22:09] (effacer) (editer) via MacG Mobile

Quand on lit depuis iPhone, y'a pas de "une" ni de liens directs me semble-t'il...
Merci pour le feedback sans flameback....

nayals [21/02/2012 22:10] (effacer) (editer) via iGeneration pour iPad

@corbo-billy

http://www.macgeneration.com/unes/voir/130502/os-x-lion-comprendre-le-casse-tete-du-sandboxing

anthony [21/02/2012 22:11] (effacer) (editer)

@renaud21 : sur l'iPhone et l'iPad, les liens sont bel et bien présents, et mènent bel et bien à une version avec affichage optimisé des dits papiers.

lmouillart [21/02/2012 22:14] (effacer) (editer)

"Quid des antivirus, des applications de sauvegardes, de personnalisation ou d'optimisation de l'OS, etc. ?" Elles ne devront pas s’exécuter via ce mécanisme de sandbox.

renaud21 [21/02/2012 22:21] (effacer) (editer) via MacG Mobile

@anthony
Merci, bug chez moi effectivement...

Rigat0n [21/02/2012 22:46] (effacer) (editer) via MacG Mobile

Putain mais ils nous emm***** avec leur sandboxing.

Steeve J. [21/02/2012 22:53] (effacer) (editer) via MacG Mobile

C'est surtout parce que comme c'est Apple on se retrouve après avec des articles comme celui-ci écrits par les cousins d'inouillart :

http://mobile.clubic.com/antivirus-securite-informatique/actualite-458338-securite-sandboxing-mac-app-store-analyse.html

webjib [21/02/2012 22:56] (effacer) (editer) via iGeneration pour iPad

En voilà une excellente nouvelle! Je peux confirmer qu'adapter une app, même bien programmée, peut relever du casse-tête... D'autant que le sandboxing est encore un peu buggué, même avec 10.7.3

illuzmax [21/02/2012 23:23] (effacer) (editer)

Est-ce que ça impose une nouvelle compilation des sources ce Sandboxing?
Est-ce une sorte de plist à glisser dans le bundle de l'application à la manière d'Android?
Comment ça se passe pour les applications non compilées avec XCode?

bigdidou [22/02/2012 00:10] (effacer) (editer) via iGeneration pour iPad

Je suis un peut inquiet à propos des applications que j'ai achetés sur la MAS et qui sont condamnées à en sortir, type TextExpander, si j'ai bien compris votre article...

lmouillart [22/02/2012 00:25] (effacer) (editer)

@Steeve J.
"C'est surtout parce que comme c'est Apple on se retrouve après avec des articles comme celui-ci écrits par les cousins d'inouillart :"
Quand à priori il y a des failles, c'est qu'il faut étudier si c'est confirmé ou non :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=2011-1516

Ces audits, publications d'alertes sont effectués pour quasiment tous les OS (tous ceux qui sont très utilisés), une bonne partie des logiciels et par la plupart des agences gouvernementales.

curly bear [22/02/2012 00:48] (effacer) (editer)

ce qui serait surtout idéal, c'est qu'ils mangent leur chapeau et renoncent au Sandboxing. Gatekeeper m'a l'air bien mieux et plus Universel.

lmouillart [22/02/2012 01:15] (effacer) (editer)

@curly bear les objectifs sont différent, prenons ce que tu propose.
Apple signe Safari grâce à Gatekeeper, je modifie Safari pour y introduire un trojan :
1 soit je le resigne, avec mon propre certificat, le programme se lancera, avec mon trojan mais pourra être bloquer par Apple, et mon compte dev résilié.
2 soit je le laisse tel quel et il ne se lancera pas.

Donc gardons notre Safari saint installé sur notre Mac OS X. Allons sur un site qui exploite une faille de Safari, cette application malware aura accès par exemple à ton compte utilisateur OS X, bien qu'elle soit signé. Dans ce cas si Safari avait été sandboxé, le malware aurait pu également faire ce qu'il veut mais dans la limite de ce que propose le bac à sable(au modulo des failles de sécurité du bac à sable).

En gros Gatekeeper = carte d'identité + contrôles d'identité
Sandbox = arsenal législatif + inspecteur qui regarde ce que tu fais et te l'autorise ou non en fonction de ce que tu as dis que tu allais faire (la règle étant que tu ne peu pas contourner le travail de cet inspecteur).

J.C [22/02/2012 06:51] (effacer) (editer) via iGeneration pour iPad

Ils nous les brisent avec leur sandboxing, on va se retrouver avec des Macs aussi utiles que des iDevices non jailbreaké: super pour faire mumuse, une horreur pour travailler.

Par pitié laissez OSX tranquille!

webjib [22/02/2012 07:31] (effacer) (editer) via MacG Mobile

@illuzmax :
c'est bien plus compliqué ! Pour certains logiciels ça oblige à revoir entièrement le code. Et certains logiciels ne pourront jamais être sandboxé, par nature.

Mabeille [22/02/2012 09:14] (effacer) (editer)

@Steeve J. entre tes cousins et ceux de lmouillart je me demande si je ne préfère pas les siens qui sont certes plus provocateurs mais aussi plus compétents. Juste pour le plaisir le sandboxing existe depuis vista... on voit bien qu'Apple a qqls années de retard.

J.C [22/02/2012 09:36] (effacer) (editer) via MacG Mobile

Adopter le sandboxing, ca c'est pour moi prendre du retard!

En 15 ans d'utilisation de différents Macs je n'ai JAMAIS eu un virus ou un malware!

Comment peuvent ils faire mieux que ça?
Le sandboxing n'apportera rien de plus à OSX au contraire.

Jamais je n'aurais cru envisager de changer de crèmerie mais là...

Apple nous montre clairement qu'elle type de clientèle ils veulent à l'avenir...
... Et ca ne me correspond pas du tout.

lmouillart [22/02/2012 09:58] (effacer) (editer)

@J.C
1 - Le fait que ça ne te soit jamais arrivé, ne signifie pas que cela ne puisse pas arriver
2 - Windows et la plupart des Linux on des mécanismes de sandbox, Mac OS X était le seul OS grand publique/pro à ne pas proposer ce mécanisme.
3 - En quoi le sandboxing est gênant ? Il s'agit juste d'une couche d'indirection le seul impact : une légère baisse de performance 2 à 5 %, besoin de l'intégrer lors du développement des applicatifs. Puis au cas ou une application ne passe pas dans le modèle de sanboxing, il suffit de ne pas utiliser ce modèle.

Mabeille [22/02/2012 10:17] (effacer) (editer)

@J.C les malwares et trojans existent depuis un moment sur Mac os x
donc tu n'en as pas eu cool mais la menaces devient suffisamment importante pour qu'Apple cherche à agir dans le domaine. Ensuite si tu choisis Apple parce qu'il n'y a pas de "virus" tu peux changer d'os depuis un moment. Ca fait qqls années que les Apple = "virus" free n'est plus vrai. Même si la communauté prend ça comme un argument de vente aux petits copains pour les faire switcher. il y a suffisamment de bons arguments pour faire switcher qql1.

J.C [22/02/2012 10:27] (effacer) (editer) via MacG Mobile

Je ne suis pas chez depuis 15 ans juste parce que c'est " Virus Free" hein...

Je connais " un peu" la pomme les gars...

L'argument: "c'est pas parce que c'est jamais arrivé que ça n'arrivera pas", me fait doucement rire.
C'est exactement pour ça que nous vivons dans des sociétés de plus en plus liberticide, au nom du sacrosaint proncipe de récaution, pffff connerie!

Si vous ne voyez que la petite baisse de performance comme défaut de cette techno c'est que vous ne faites pas grand chose de vos ordis...

Johnny B. Good [22/02/2012 10:35] (effacer) (editer)

@ J.C :

Si pour toi, "travailler" c'est tweaker son système, je peux comprendre que ça te plaise pas.

Mabeille [22/02/2012 10:41] (effacer) (editer)

@J.C ... tu as eu l'impression qu'on te prenait pour un newby?
bin oui tu as eu un commentaire de newby excuse moi du peu.
une réaction épidermique pour une solution de sécurité mise en place par la boite à qui tu as fait confiance .... change d'avis achète autre chose.

lmouillart l'a bien expliqué Mac os x le dernier à ne pas avoir de sandboxing ... et mac os x qui possède ses propres botnets et autres petites choses délicieuses qui sont d'autant plus efficaces et pérennes qu'il y en a des comme toi...

alors un sandboxing fait partie des éléments d'un os moderne qui est adapté à notre temps. Même pas besoin d'utiliser un crack, une simple mise a jour détourné, une page internet piégée pour safari est suffisante pour véroler ta machine. Tu ne perds en rien ta liberté.


en rapport prix puissance je ne suis pas certain du tout qu'Apple soit le meilleur choix..

lmouillart [22/02/2012 10:58] (effacer) (editer)

@J.C
"Si vous ne voyez que la petite baisse de performance comme défaut de cette techno c'est que vous ne faites pas grand chose de vos ordis..."

J'ai une Fedora 16 avec un selinux configuré en "enforcing". Je n'ai aucun souçis pour faire quoi que ce soit. Si il y a un truc qui coince, je l'identifie et je corrige la politique de restriction.

Tu serais pas du genre à tout utiliser en Root parce que plus de pouvoir ! ?

J.C [22/02/2012 11:16] (effacer) (editer) via MacG Mobile

Si ils nous laissent la possibilité de configurer leur bac à sable comme on veut, voir de le virer alors ok. Oui je fais beaucoup de choses en accès root.
Ce qui me gênerait ce serait de ne pas pouvoir accéder à ce que je veux, quand je veux, et de l manière que je veux.
C'est pas dur à comprendre....

Mais bon, si Microsoft a adopté cette techno depuis longtemps c'est que c'esy du tout bon...

BeePotato [22/02/2012 11:53] (effacer) (editer)

@ Mabeille : « Ca fait qqls années que les Apple = "virus" free n'est plus vrai. »

Remarque erronée, comme d’habitude.
Malgré cela, je suis d’accord que ça a toujours été un argument stupide pour décrire l’intérêt d’un Mac. Cet intérêt est ailleurs et non dans une situation susceptible de changer à tout moment.

« en rapport prix puissance je ne suis pas certain du tout qu'Apple soit le meilleur choix. »

En effet. Ce qui est généralement mis en avant pour cette plateforme est plutôt le rapport ergonomie/prix (ou plaisir d’utilisation/prix, ou productivité/prix). Ce n’est absolument pas destiné aux gens qui ne voient l’informatique que sous l’angle de la puissance de calcul (que ce soit par réel besoin ou par pure stupidité, les deux cas étant très répandus).


Ah, et au fait : c’est « newbie » et non « newby ». Mais « débutant », voire « p’tit nouveau », ça marche très bien aussi, hein — et ça réduit le risque de se planter ou de donner l’impression d’un complexe de supériorité. ;-)

Mabeille [22/02/2012 12:31] (effacer) (editer)

@J.C mais non si Apple l'adopte c'est que c'est tout bon...

Mabeille [22/02/2012 12:38] (effacer) (editer)

@BeePotato

remarque partisane comme d'hab et injustifiée... explique et je verrai là si c'est un commentaire utile.

En effet tu as raison newbie.

illuzmax [22/02/2012 13:25] (effacer) (editer)

Quelqu'un a t-il déjà eu à réadapter une application pour s'accorder avec le sandboxing?
Si oui, comment ça se passe concrètement ?

BeePotato [22/02/2012 16:14] (effacer) (editer)

@ Mabeille : « remarque partisane comme d'hab et injustifiée... »

Mes remarques ne sont généralement pas partisanes, celle-ci comprise. Tu te trompes une fois de plus.

« explique et je verrai là si c'est un commentaire utile. »

L’explication est simple : je n’avais pas, jusqu’à maintenant, remarqué ton emploi de guillemets autour du mot « virus » — emploi destiné à te permettre d’utiliser ce mot pour désigner autre chose que des virus tout en laissant tout de même planer le doute quant aux virus eux-mêmes.

Car pour les virus, on sait bien que pour l’instant on n’a pas encore eu l’occasion d’en croiser sur Mac OS X (et j’écris bien « pour l’instant », sachant très bien qu’il n’y a rien qui s’oppose techniquement à la création de tels logiciels pour Mac OS X).

Ta remarque n’était donc pas totalement erronée, toutes mes excuses. Il s’agissait juste un usage volontairement abusif du mot virus — comme d’habitude. :-P

« En effet tu as raison newbie. »

Je suis sûr que tu as oublié une virgule : « en effet tu as raison, newbie. »
Merci de le remarquer. Non, ça ne me choque pas que tu m’appelles newbie (du moment que c’est sans faute). ;-)