Microsoft : 21 failles à corriger pour la Saint-Valentin
Le prochain Patch Tuesday de Microsoft permettra de combler 21 vulnérabilités de sécurité dans Windows, Internet Explorer, Office et .NET/Silverlight.
La Saint-Valentin aura lieu mardi prochain. Un 14 février 2012 qui sera aussi synonyme de Patch Tuesday pour Microsoft qui clamera donc tout son amour aux administrateurs systèmes en particulier. Le cadeau : neuf mises à jour à déployer.
Ces mises à jour seront à destination de Windows, Internet Explorer, Office ( Visio Viewer 2010 ) et .NET/Silverlight ( Silverlight 4 mais pas 5 ) afin de combler un total de 21 vulnérabilités de sécurité. Parmi les mises à jour, quatre sont qualifiées critiques. Les autres sont importantes et donc un cran de dangerosité moindre.
La mise à jour pour Internet Explorer sera probablement l'une de celles à déployer en priorité. En Allemagne, l'Office fédéral de la sécurité des technologies de l'information a encore rappelé récemment que le navigateur Web est la surface d'attaque la plus critique pour les cyberattaques.
Toutes les versions d'Internet Explorer seront concernées - de IE6 à IE9 - et pour tous les Windows. Le niveau de dangerosité sera en réalité fluctuant, mais on notera le niveau critique pour IE9 sous Windows 7 ( 32 et 64 bits ).
Par ailleurs, Computerworld fait remarquer que Microsoft publiera plus de correctifs critiques pour Windows 7 que pour Windows XP. Le préavis pour les bulletins de sécurité prévue peut être consulté sur cette page.
-
Après un mois de mars vierge de tout correctif dans le cadre de son cycle mensuel dédié à la sécurité de ses produits logiciels mais avec toutefois une mise à jour publiée en... -
Comme nous l'annoncions dans une précédente actualité, l'éditeur Microsoft a effectué la livraison mensuelle de son pack de correctifs.
Poser une question
Je trouve personnellement le Java nettement moins bien que .NET. Déjà l'environnement de dev' alimenté par Visual Studio est incomparable, de mon point de vue. Un IDE comme Eclipse ne fait pas le quart de la moitié de ce que Visual Studio propose au niveau aides de développement, on gagne un temps fou sur du code de plusieurs milliers de lignes.
Ensuite, clairement, une JVM est nettement moins performante que l'exécution .NET. Il n'y a pas photo (preuve supplémentaire est faite en comparant par exemple le java sur Android et le Silverlight sur Windows Phone, là encore, pas photo ...)
Il est vrai néanmoins que devoir à chaque fois vérifier que le client a la bonne version du framework peut être ennuyant mais le soucis est le même avec chaque mise à jour majeure de Java. De plus, si le programme est bien fait techniquement tu n'as rien à faire (ou presque) à chaque patch ... Je ne vois pas ton soucis de ce côté-là.
Pour finir, reste en C++ si tu n'exécutes que sur Windows, pourquoi le C#, certes plus simple mais tellement moins performant qu'un langage compilé nativement
Merci de ton avis éclairé. Ca me redonne un peu de courage pour me remettre à C#. Concernant java, je travaille avec Netbeans (je suis d'accord avec toi qu'Eclypse est relativement mal foutu comme IDE avec sa volée de plugins). Afin de ne pas me faire incendier par les aficionados d'Eclypse, je dirais simplement ceci : "On fait son lit comme on veut se coucher"