Microsoft: "we take security very seriously"

urdle > ça dépend quelle distribution tu utilises aussi, certaines ont de bons outils pour patcher les logiciels installés.
Et recompiler un kernel avec un patch, ça prend rien comme temps, je l’ai déjà fait sur mon laptop. Ca se fait tout seul tranquille en 5 minutes.

Je pense que BokLM a bien résumé la situation :stuck_out_tongue:
Après si patcher un kernel est trop compliqué pour l’admin, écrire un script de 4 lignes aussi, alors sa place d’administrateur d’un réseau de 40 000 machines n’est pas vraiement justifiée je pense…

Urdle tu sors …

Sachant que on fait pas comme ca tu patchs une machine test tu verifies qu’elle marche bien et aprés tu fais passer sur les autres …

Enfin bon c’est bien de dire des conneries…

Koubiak que nous linuxiens on edite sous VI les sources du noyau pour choisir les options de compile …

Yeah urdle !
Ton appot marche on dirait… :stuck_out_tongue:

Mets-le de côté, ça peut être utile lorsque la chasse ouvrira. :stuck_out_tongue:

Milo

[quote name=‹ LeBaronNoir › date=’ 11 Jan 2005, 14:29’]Il me semble que IE gère les PNG, mais pas certains trucs touchant à la transparence. Enfin bref, support partiel des images png quoi.
[right][post=« 321185 »]<{POST_SNAPBACK}>[/post][/right][/quote]

Les gens parlent sans savoir. Ca doit être Hype de cracher sur IE, juste parce que c’est un produit microsoft.

:stuck_out_tongue:

Recherchez sur MSDN et vous saurez qu’on peut faire de la transparence avec des PNG. Sisi. Jetez un oeil du coté d’AlphaImageLoader. Et puis des gradients tiens. IE gère les PNG, avec transparence. Et il sait faire encore un tas d’autres choses que vous n’imaginez même pas.

En ce qui concerne les bugs CSS, il n’y a pas de bugs. La norme est tellement lache au sujet des specifications que tu peux faire faire n’importe quoi aux CSS sauf ce qui est attendu. Et pour ma part IE implémente bien plus logiquement CSS/JS/HTML que son homologue qui suit à la lettre des normes pourries.

Bon c’était mon instant énervement, merci de m’avoir suivi.

:stuck_out_tongue:

[PERE]Cil > en tout cas mon IE ne les gère pas les PNG transparent. Et il y a souvent des bugs sur les PNG. Alors OK il les gère peut être si on les enregistre dans un format PNG hyper spécifique qui ne passe que sur IE, mais il ne marche pas avec tous les PNG.

Pour le CSS ça marche très bien sous tous les navigateurs, moi sous Linux avec konqueror j’ai pas à me plaindre, IE je sais pas si il le gère bien j’ai jamais vraiement testé, mais si il y a des bugs sur IE et pas sur les autres broswers, alors c’est pas la faute à CSS, mais à IE. De plus la plupart des sites CSS sont fait pour IE, alors si IE ne les prend pas correctement, ya pas un problème ?

[quote name=‹ PERECil › date=’ 7 Feb 2005, 14:36’]Les gens parlent sans savoir. Ca doit être Hype de cracher sur IE, juste parce que c’est un produit microsoft.

:stuck_out_tongue:

Recherchez sur MSDN et vous saurez qu’on peut faire de la transparence avec des PNG. Sisi. Jetez un oeil du coté d’AlphaImageLoader. Et puis des gradients tiens. IE gère les PNG, avec transparence. Et il sait faire encore un tas d’autres choses que vous n’imaginez même pas.

En ce qui concerne les bugs CSS, il n’y a pas de bugs. La norme est tellement lache au sujet des specifications que tu peux faire faire n’importe quoi aux CSS sauf ce qui est attendu. Et pour ma part IE implémente bien plus logiquement CSS/JS/HTML que son homologue qui suit à la lettre des normes pourries.

Bon c’était mon instant énervement, merci de m’avoir suivi.

:stuck_out_tongue:
[right][post=« 329985 »]<{POST_SNAPBACK}>[/post][/right][/quote]

Je veux bien qu’on s’enerve, mais en tant que noob, moi je préfére tester et constater avec mes petits yeux. donc a l’instant, je crée un png 32 bit representant un carré vert allant de l’opacité 100% à gauche vers 0% a droite. je colle mon png dans un page web a fond rouge (ouais ouais c’est moche, c’est volontaire). sous mozilla je vois le degradé, sous ie non.

voir la page ici (a tester sous ie et firefox bien sur)

alors après y a toujours moyen de hacker avec des machins propriétaires, mais t’avouera que l’interet est faible, on va pas s’amuser a faire des pages web spécial IE quand même (comment ca on passe notre temps a ca, naaaannn B)" ), on est pas censé se soucier du navigateur utilisé par le client non

Quand aux css, je suis pas assez spécialiste pour dire si la norme est bonne ou mauvaise MAIS elle a le mérite d’exister (enfin au passage, j’attends des exemples de « lachetés » de la norme et « on peut faire n’importe quoi sauf ce qu’on veut », moi j’y arrive très bien merci). Sous IE c’est au webdesigner de deviner les resultats. Elle est ou la norme microsoft ? C’est a qui de gerer des resultats qui defie toute logique ?

Tiens pour pas que je parle dans le vide pourquoi quand on fait un float:left dans IE, il double le padding de cet élement ? ( a voir ici). C’est surement plus logique que la norme mais je vois pas en quoi . Tout comme le box model de IE si tu declare pas bien ton doctype et puis les :after et :before ils sont ou ? et le selecteur d’éléments père-fils (>) ? (non ils sont pas DMC)

la liste des choses manquantes ou buggués (défiant la logique si tu préfére) est longue tout de même.

Je me contrefout des guerres de chapelles, IE vs mozilla, libre vs proprietaire, communisme vs microsoft, mais certains defauts sont indeniables et d’ailleurs je pense que les gens qui sont sur les nouveaux développements de ie le savent.

et je hais les anti-microsoft primaire, mais alors à mort (qu’on les pendent à une guillotine) . Pas la peine de ressortir cet argument, merci.

Edit : ou fait, C’est quoi le tas d’autres choses « qu’on imagine même pas » que IE sait faire ? parce que dis comme ça ca fait un petit peu IE-fan-boy vexé :stuck_out_tongue:

Edit2: mais a par ça je te comprends [PERE]Cil, quand tout le monde attaque IE je serais plus du genre a me ranger de son côté (et inversement) je l'ai d'ailleurs déja fait ici ou la quand les mozilla-fan etait trop nombreux :P

[quote name=‘bluelambda’ date=’ 8 Feb 2005, 20:10’][PERE]Cil > en tout cas mon IE ne les gère pas les PNG transparent. Et il y a souvent des bugs sur les PNG. Alors OK il les gère peut être si on les enregistre dans un format PNG hyper spécifique qui ne passe que sur IE, mais il ne marche pas avec tous les PNG.

Pour le CSS ça marche très bien sous tous les navigateurs, moi sous Linux avec konqueror j’ai pas à me plaindre, IE je sais pas si il le gère bien j’ai jamais vraiement testé, mais si il y a des bugs sur IE et pas sur les autres broswers, alors c’est pas la faute à CSS, mais à IE. De plus la plupart des sites CSS sont fait pour IE, alors si IE ne les prend pas correctement, ya pas un problème ?
[right][post=“330522”]<{POST_SNAPBACK}>[/post][/right][/quote]

Sous linux il tourne (presque) tous sous Gecko c’est normal …

Koubiak

[quote name=‘koubiak’ date=’ 8 Feb 2005, 15:29’]Sous linux il tourne (presque)  tous sous Gecko c’est normal …
[right][post=“330629”]<{POST_SNAPBACK}>[/post][/right][/quote]
Mais Konqueror n’est pas base sur Gecko (enfin, on peut lui demander d’utiliser Gecko, mais de base il utilise KHTML).

Ça a tellement dévié que personne ne se rappelle de quoi on discutait à la base.
Depuis lors…

Solution:

  1. Microsoft has issued patches, for more information:
    SA11165
    SA14190

2, 3) Apply patches.

Microsoft Windows 2000 (requires Service Pack 3 or Service Pack 4):
http://www.microsoft.com/downloa…11C0-EF…B2-0FF17BA65460

Microsoft Windows XP (requires Service Pack 1or Service Pack 2):
http://www.microsoft.com/downloa…1B00-29…6F-AAEDF163FEB7

Microsoft Windows XP 64-Bit Edition (requires Service Pack 1):
http://www.microsoft.com/downloa…8C5F-3A…C3-AAEFFCE28535

Microsoft Windows XP 64-Bit Edition Version 2003:
http://www.microsoft.com/downloa…78C9-57…C2-234AD538D6CC

Microsoft Windows Server 2003:
http://www.microsoft.com/downloa…19FE-F6…47-339F55B059CC

Microsoft Windows Server 2003 64-Bit Edition:
http://www.microsoft.com/downloa…78C9-57…C2-234AD538D6CC

Microsoft Windows NT Server 4.0 (requires Service Pack 6a) and Microsoft Windows NT Server 4.0 Terminal Server Edition (requires Service Pack 6):
http://www.microsoft.com/downloa…22A9-98…8D-6C59C8812071

Sinon, récemment grâce à Secunia, je sais qu’on trouve des trucs bizarres en allant sur http://www.paypаl.com/ avec tout autre browser que Internet Explorer (non testé avec le SP2)

[quote]voir la page ici (a tester sous ie et firefox bien sur)[/quote]Ca passe sous konqueror chez moi, sous IE je sais pas j’ai pas envie de redémarrer :stuck_out_tongue:

[quote]Sous IE c’est au webdesigner de deviner les resultats. Elle est ou la norme microsoft ? C’est a qui de gerer des resultats qui defie toute logique ?[/quote]C’est ce que les gens qui utilisent CSS sur leurs sites m’ont dit aussi.
Pour firefox il y a une norme, c’est peut être pas la meilleure mais quand on la respecte ça fonctionne, sous IE non, et il n’y a pas véritablement de norme à suivre pour faire du CSS sous IE, donc voilà pourquoi la norme utilisée par firefox est préférable à celle de IE, au moins elle existe et est reconnue.

[quote]et je hais les anti-microsoft primaire, mais alors à mort (qu’on les pendent à une guillotine) . Pas la peine de ressortir cet argument, merci.[/quote]Moi je hais Microsoft, et je sais très bien pourquoi.

[quote]Edit : ou fait, C’est quoi le tas d’autres choses « qu’on imagine même pas » que IE sait faire ? parce que dis comme ça ca fait un petit peu IE-fan-boy vexé[/quote]Vous n’imaginez pas tout ce que Citroën peut faire pour vous. Là c’est pareil il parait. Bref c’est de la pub et du marketing en gros.

[quote]Edit2: mais a par ça je te comprends [PERE]Cil, quand tout le monde attaque IE je serais plus du genre a me ranger de son côté (et inversement) je l’ai d’ailleurs déja fait ici ou la quand les mozilla-fan etait trop nombreux[/quote]lol, oui, moi je préfère choisir en fonction de mes goùts, plutôt qu’en fonction de ceux des autres.
Tu hais les anti-Microsoft primaire, mais dans ce cas tu as le même raisonnement qu’eux, mais inverse (eux n’aiment pas Microsoft parce que Linux est à la mode ou parce que tout le monde dit que Microsoft c’est pas bien, toi tu te range du coté iverse en gros :stuck_out_tongue: mais tu sais pas très bien pourquoi puisque tu le fais en fonction des idées et tendances des autres)

[quote]Mais Konqueror n’est pas base sur Gecko (enfin, on peut lui demander d’utiliser Gecko, mais de base il utilise KHTML).[/quote]Comment lui demander d’utiliser Gecko ? Ca peut m’intéresser moi ça… Comme ça j’aurais un konqueror Firefox-like.

[quote name=‹ iarl › date=’ 9 Feb 2005, 12:46’]Sinon, récemment grâce à Secunia, je sais qu’on trouve des trucs bizarres en allant sur http://www.paypаl.com/ avec tout autre browser que Internet Explorer (non testé avec le SP2)
[right][post=« 330772 »]<{POST_SNAPBACK}>[/post][/right][/quote]

Avec tout browser qui supporte l’IDN en fait :stuck_out_tongue:
La premier ‹ a › de l’adresse est en fait un a cyrillique, ce qui fait que les domaines sont différents.

La faille sur Secunia

Page de test

Pour contourner le problème, on peut désactiver le support de l’IDN en changeant la valeur de ‹ network.enableIDN › de true à false dans about:config sous Mozilla.

[quote name=‹ engy › date=’ 8 Feb 2005, 22:50’]
Edit2: mais a par ça je te comprends [PERE]Cil, quand tout le monde attaque IE je serais plus du genre a me ranger de son côté (et inversement)  je l’ai d’ailleurs déja fait ici ou la quand les mozilla-fan etait trop nombreux :stuck_out_tongue:

[right][post=« 330571 »]<{POST_SNAPBACK}>[/post][/right][/quote]

Bon va vraiment falloir que je plonges dans la MSDN pour vous (oui elle est mal foutue).

http://msdn.microsoft.com/library/default…imageloader.asp >> PNG avec transparence meme si c’est pas montré dans l’exemple (lisez la doc).

Mais pourquoi ne pas le gérer directement? Parce que rien ne dit dans la norme CSS que les images avec transparences doivent être gérées :stuck_out_tongue: (ou alors prouvez le moi :P).

Oui je suis un Fan Boy d’IE parce que j’arrives a en faire un tas de trucs rigolos (une page web de gestion de mon PC par exemple graces au WMI).

D’autres trucs qui sont bien avec IE:
http://msdn.microsoft.com/workshop/database/tdc/overview.asp >> gestion d’un mini Xls en page web grace aux TDC avec recherche, tri et lecture d’un CSV. Je m’en sers pour faire un index de mes MP3 (avec possibilité d’écoute directement du browser grace au Media Player que je peux intégrer).

http://msdn.microsoft.com/workshop/author/…asp?frame=true >> possibilité de transformer ta page HTML en word like: remember l’ancien editBox de cafzone V2: ca utilisait cette techno la.

http://msdn.microsoft.com/workshop/author/…asp?frame=true >> procedurals surfaces. Ca peut apparaitre comme gadget mais ca m’évite de faire des pages et devoir éditer un gradient d’un pixel pour faire un background. Ca permet aussi de tourner les images, etc…

sinon sous IE la norme CSS/JS/HTML/DHTML est sur MSDN. Ya TOUT détaillé, TOUT les comportements, la compatibilité avec la norme W3C, etc… evidemment ca necessite de fouiller un peu. Mais moi des que j’arrive pas a faire un truc je vais voir la bas

[quote name=’[PERE’]Cil, 9 Feb 2005, 17:17]Bon va vraiment falloir que je plonges dans la MSDN pour vous (oui elle est mal foutue).

http://msdn.microsoft.com/library/default…imageloader.asp >> PNG avec transparence meme si c’est pas montré dans l’exemple (lisez la doc).

Mais pourquoi ne pas le gérer directement? Parce que rien ne dit dans la norme CSS que les images avec transparences doivent être gérées :stuck_out_tongue: (ou alors prouvez le moi :P).[/quote]

quel rapport avec les css, le png c’est un juste un format d’image. les png contient des informations de transparence. IE les voit pas. point barre a la ligne. Tu peux au moins reconnaitre ça quand meme.

Et en dehors des « normes » IE qui sont surement toute sur la msdn (je te fais confiance, hein) , il manque toujours un milliard des trucs de la norme css qui sont pas géré par IE. les autres navigateurs seront tous fully compatible CSS3 (yumm yumm) dans un avenir proche et IE, on se demandera encore pourquoi la moitié des propriété CSS1 sont inutilisable.

non y a pas a tortiller, on peut chercher (et trouver :stuck_out_tongue: ) tout les bons côtés qu’on veut a IE, il a des defaut bien bien rédhibitoire.

Edit : ortho (j’fais trop de fautes !)

Si je suis ton raisonnement, pourquoi on supporte les gif et les jpeg convenablement?
Ils n’apparaissent nulle part dans la norme CSS non plus.

Et pourquoi on devrait aller sur Windows? Pourquoi utiliser Internet Explorer? Aucune norme ne nous oblige à le faire, et pourtant, dans 99% des cas, on te refile un Windows tout neuf avec ton nouveau PC.

:P"

Allez, reviens-nous avec des arguments plus solides, ou simplement pas d’arguments du tout, attendu que ça fait quelques années maintenant que le PNG existe, que ses spécifications sont connues, qu’elles incluent la transparence multiniveaux, qu’il est affichable par Internet Explorer depuis un bail, et que personne chez MS n’a daigné passer trois jours à implémenter la transparence correctement… C’est un monde, tout de même.

[quote name=‘iarl’ date=’ 9 Feb 2005, 14:16’]et que personne chez MS n’a daigné passer trois jours à implémenter la transparence correctement… C’est un monde, tout de même.
[right][post=“331111”]<{POST_SNAPBACK}>[/post][/right][/quote]
Si tu pouvais aussi arreter de raconter n’importe quoi sur des choses que tu connais pas et dont tu comprend pas les implications ca serait aussi interessant pour un debat qui, certes vole sous les paquerettes et a autant d’interet qu’un debat linuxfr, mais quand meme…

[quote name=‘GloP’ date=’ 9 Feb 2005, 23:21’]Si tu pouvais aussi arreter de raconter n’importe quoi sur des choses que tu connais pas et dont tu comprend pas les implications ca serait aussi interessant pour un debat qui, certes vole sous les paquerettes et a autant d’interet qu’un debat linuxfr, mais quand meme…
[right][post=“331115”]<{POST_SNAPBACK}>[/post][/right][/quote]
Ça implique quoi de grave, de suivre les specs du PNG?

(Le débat vole bas, mais je ne vois pas en vertu de quoi je devrais m’abstenir d’émettre mon humble avis)
btw, si tu tiens à poursuivre, ce sera pour demain, car maintenant, je de dodo pour me lever tôt et aller turbiner

Je rentre meme pas dans le debat de savoir qu’est ce qui est “suivre les specs du PNG”. Le PNG definit un canal alpha, la maniere dont tu l’utilise a rien a voir avec les specs du PNG. PNG c’est un format d’image, pas une maniere dont tu dois appliquer la transparence et surtout “avec quoi”. Une interpretation valide pourrait tout aussi bien etre que si tu met une image transparente sur le fond d’une page web tu vois ton bureau a travers la fenetre de ton navigateur, ou la tab du dessous si t’es en multi tab. Donc, rien a voir avec les specs d’un format d’image. Et effictivement sur la question, il n’y a pas de specs et toute implementation est aussi valable de ce point de vu qu’une autre y compri celle de IE. Ca veut pas dire que c’est la meilleure et je suis d’accord que je prefere a 100% le comportement par defaut de FF a celui de IE, mais qu’on en fasse pas un probleme de standard quand ca a arien a voir. C’etait je pense l’argument de Perecil et s’il est un peu de mauvaise foi (pas plus que celui auquel il repondait cela dit) il a rien de bidon.

Ensuite ce qui me gene c’est pas ca, a la limite je m’en fiche du debat “avec quoi la transparence doit s’appliquer et selon quel standard”, ce qui me gene c’est ton commentaire “ils s’en foutent a MS, ils ont meme pas daigné passer trois jours a implementer la transparence correctement”. Tu n’en sais aboslument rien, tu ne connais pas les contraintes techniques qui s’appliquent, tu ne sais absolument pas si il y ont passe 1 jour, deux jours ou 3 semaines, ni si et/ou pourquoi ils ont decide de laisser les choses en l’etat, tu conclu direct “ils s’en foutent, ils ont meme pas daigné passer trois jours dessus, et ils veulent pas le faire”. Alors que tu rales tout ce que tu veux en disant “ca serait mieux si ca marchait plutot de telle ou telle maniere” ok, pas de soucis, c’est totallement legitime et tes critiques sont prises en compte (il faut pas croire) et sont ecoutees, mais vient pas expliquer pourquoi c’est comme c’est si tu sais pas. D’ou ma remarque.

PS: Moi aussi je prefererais que le PNG soit supporte comme sous FF par defaut, meme si il y a moyen de le faire facilement en bidouillant son CSS sans trop se forcer.

J’ai dit trois jours comme j’aurais pu dire quatre ans. Ça ne me semble pas “si” difficile de décider un jour de s’occuper du cas des PNG une bonne fois pour toutes et faire taire les mauvaises langues dans mon genre. Peut-être est-ce le cas, et alors tant mieux pour tout le monde.
Si Microsoft a un bugzilla ou équivalent quelque part, je me ferais un plaisir de les inonder de remarques.

Mais le coup de “bidouiller son CSS sans se forcer” … enfin baste. Trop long comme débat, ça tournera trop vite à dialogue de sourds.

(il me semble par ailleurs que je n’ai fait que me gausser de la légèreté des arguments de [PERE]cil…)

[quote name=‹ GloP › date=’ 9 Feb 2005, 23:36’]Ca veut pas dire que c’est la meilleure et je suis d’accord que je prefere a 100% le comportement par defaut de FF a celui de IE, mais qu’on en fasse pas un probleme de standard quand ca a arien a voir. C’etait je pense l’argument de Perecil et s’il est un peu de mauvaise foi (pas plus que celui auquel il repondait  cela dit) il a rien de bidon.


PS: Moi aussi je prefererais que le PNG soit supporte comme sous FF par defaut, meme si il y a moyen de le faire facilement en bidouillant son CSS sans trop se forcer.
[right][post=« 331126 »]<{POST_SNAPBACK}>[/post][/right][/quote]

Nan mais ok pour dire que la transparence peut etre implemté de plein de manière differentes. Mais je bidouille déja assez mes css pour supporter IE5.5 avec des hacks merdique… (troll troll troll :stuck_out_tongue: )

Et dans le debat « qui vole au ras des paquerettes » je n’ai fais que dire ce que tu as dit. IE devrait le supporter par defaut (faut vraiment etre de mauvaise foi pour penser qu’en mettant un png transparent on veuille voir autre chose que l’image en dessous). Mais au final, je n’ai fait qu’exprimer mes frustrations d’end-user au sujet d’IE et de sa facon d’implenter les png et les css, nothing more donc pas la peine de prendre tout le monde de haut comme ça. je bosse pas chez microsoft mais je peux exprimer mon avis sur le produit,non ? Et puis, il est pas de si mauvaise tenue ce débat, j’ai appris des trucs sur IE grâce a [PERE]Cil :stuck_out_tongue:

Hola keep cool. Desole si tu l’a pris pour toi, c’etait pas le but (ni de prendre qui que ce soit de haut d’ailleurs, le seul truc que j’ai pris de haut c’est l’argument « ils daignent meme pas y passer 3 jours » et je le referais direct :P). Quand je disais « vole en dessous des paquerettes » c’etait pour la premiere page de ce thread, avec « bhou windows tout naze », « appeau a glop », « bhou linux tout naze haha appeau a fan du LL », qui a d’une certaine maniere evoluee en « bhou FF tout nul » donc forcement en « meme pas vrai, IE tout nul! ». La j’estime que ca vole au moins au dessous de la hauteur d’une tete de poulet.

Mais je melange pas tout. Je promet :stuck_out_tongue:

L’argument « c’est un standard », « non meme pas vrai c’est pas un standard » est a cote de la plaque. Il se trouve que quel que soit le cas, standard ou pas, comme tu dis, quand une image est transparente avec du per pixel alpha blending tu veux voir ce qu’il y a en dessous (si t’as mis une autre image). Comme tu vois je te suis a 100%. Les frustrations que tu as en utilisant IE sont completement valides et legitime et meritent d’etre exposees, mais si on pouvait arreter de raconter nawak au passage en attaquant le profesionalisme des gens qui bossent pour resoudre les problemes c’est quand meme vachement plus agreable. Mais bon c’est pour ca qu’on laisse pas les programmeurs parler aux clients en general :P. Quelle que soit la forme de la critique (et meme si je repond acide sur les trucs qui sont 100% a cote de la plaque par rapport a ce qui est important) je les prend au serieux, surtout quand je partage completement les trucs qui t’emerdent.

Enfin, je m’excuse si j’etais pas clair mais tu t’es trompe sur ma cible dans ma reponse, mes critiques etaient pas dirigees contre toi ou perecil ou meme les 9/10eme du post de iarl, mais sur la premiere page du thread qui est un « le mien est plus gros que le tient » et surtout, surtout, sur le petit bout de phrase que j’ai quotee qui etait deplace et injustifie.

Je savais que j’aurais du ferme ma gueule sur ce thread :stuck_out_tongue: j’avais resiste jusque la B)