Thunderbird

Xavier Roche wrote:

certaines versions de thunderbird connurent des failles aussi, si je me
souviens bien...

Des anciennes, oui. Mais jamais exploitées.

salut,

Soyons honnêtes, les utilisateurs des anciennes versions de Thunderbird
étaient déjà suffisamment punis comme ça, les auteurs de virus ont eu
pitié. :-)

Les avis divergent. Mais il y a les faits: la grosse majorité des virus
est propagée par OE (90% ?) et ses bugs sucessifs (ceux qui ont été
corrigés, et ceux qui n'ont pas été découverts).

Nan, 90% est un chiffre loufoque. Il fut un temps OE était responsable
d'un grand nombre d'infections, failles iframe, typelib, etc.

OE... ET tous les clients mails utilisant MSHTML, dont Foxmail ;-)

oblige, et
d'un grand nombre de propagations aussi.

je ne saisis pas trop le lien de cause à effet. Je me suis volontairement
infecté de nombreuses fois sans jamais propager de virus :)

Mais actuellement les virus ne
passent plus spécialement par OE.

c'était ce que j'avais statistiquement remarqué.

Bien sûr, comme OE utilise IE, et IE est tout bonnement une catastrophe
en matière de sécurité (pour ne pas dire "l'Ultime Apocalypse"), il y
aura toujours un risque que ne courent pas les gens qui utilisent des
logiciels convenables.

"l'Ultime Apocalypse" n'est il pas aussi "loufoque" que le 90% ?
Si IE est aussi à jour de ses correctifs que Mozilla ou autre navigateur,
ET qu'il est correctement configuré et utilisé, je ne pense pas qu'il y ait
grand """risque"""... un petit spy de temps en temps comme on le vois
ici... y'a pas mort d'homme ;-)

Que ce soit "parce que c'est le plus utilisé" ou "parce que c'est une
merde buggée", c'est du domaine de l'opinion personnelle.

Un peu les deux. Disons qu'OE est la merde la plus utilisée, ce qui est
une contradiction en soi, mais dans l'informatique les gens ne pensent
pas logiquement.

n'ayant jamais utilisé OE pour d'autres besoins que d'épisodiques tests, je
ne pourrais confirmer "l'étronage" en règle, souvent lu et relu...
mais j'utilise un tout petit peu IE (quand Opera est rétif sur certains
sites) et j'ai jamais eu à m'en plaindre.

@+
--
rm

rm wrote:

oblige, et
d'un grand nombre de propagations aussi.

je ne saisis pas trop le lien de cause à effet. Je me suis volontairement
infecté de nombreuses fois sans jamais propager de virus :)

Propagation par je ne sais plus quoi, cette histoire de scripts VBS et MAPI.

"l'Ultime Apocalypse" n'est il pas aussi "loufoque" que le 90% ?

Non, je dirais même que c'est encore un euphémisme. ;-)

Si IE est aussi à jour de ses correctifs que Mozilla ou autre navigateur,

Je viens encore de lire un article sur un correctif récent qui ne
fonctionne qu'à moitié. Croyez moi que ce n'est pas le premier et que ce
n'aura pas non plus été le dernier. J'aime bien citer l'exemple du
correctif pour la faille Iframe/MIME qui ne voulait pas s'installer sur
un ordinateur que Badtrans.B avait pourtant pu infecter grâce à cette
faille.

ET qu'il est correctement configuré et utilisé, je ne pense pas qu'il y ait
grand """risque"""... un petit spy de temps en temps comme on le vois
ici... y'a pas mort d'homme ;-)

Pas de spyware avec Mozilla, point final. :-)

n'ayant jamais utilisé OE pour d'autres besoins que d'épisodiques tests, je
ne pourrais confirmer "l'étronage" en règle, souvent lu et relu...
mais j'utilise un tout petit peu IE (quand Opera est rétif sur certains
sites) et j'ai jamais eu à m'en plaindre.

Je l'utilise aussi - pour Windows Update, et j'en souffre. Même si IE
était le navigateur le plus sûr de l'univers je ne m'en servirais pas.
Ce truc m'agace.

Le logiciel n'utilise pas le moteur d'Internet Explorer pour afficher
les messages au format HTML ...

oui, Eudora, Becky!, Foxmail, Incredimal, Calypso, et peut-être d'autres
utilisent aussi ce MSHTML...

Et alors ?

on a rarement diabolisé Becky ou Eudora ou Foxmail... :)

et alors ? quel virus s'amuse encore avec ça de nos jours ?

Faut demander à tous ceux qui sont infectés, non ?

de nos jours cela signifira qu'ils ont executé une pièce jointe bien
visible... par un acte tout aussi volontaire qu'irréflechi...
quel que soit le client de messagerie électronique.

OE6-SP2 n'utilise plus MSHTML mais un controle "RTF"...
cela en fait il un logiciel plus sûr qu'un client à base de Gecko ?

IE en mode lecture de mail en texte brut, le message est affiché dans
le composant RichTextBox, et non plus MSHTML... et le reste ?

je sais pas trop, mais il semblerait qu'OE sache bloquer certaine piece
jointe...
je vois pas trop comment s'infecter par mail virussé avec OE plus
facilement qu'avec un autre logiciel, c'est tout ce que je voulais dire
(surtout pas qu'IE/OE sont des logiciels sûrs) ;-)

@+
--
rm

rm a joyeusement tapoté
(news:ofauqczqzubt$.akbln9iog59f$.dlg@40tude.net) dans
fr.comp.securite.virus:

OE6-SP2

salut,

ce qui implique d'avoir winxp sp2 soit pas tout le monde...

je sais bien mais c'est le cas du posteur initial ;-)
X-Newsreader: Microsoft Outlook Express 6.00.2900.2180
mais il posait peut-être la question pour une ex-copine sous Win98...

sinon, entre Thunderbird et OE6-SP2, au niveau sécurité antivirale/antispam
lequel ? et surtout: pourquoi ?

@+
--
rm

Merci quand même pour cette marque d' amabilité débordante ...
Toujours mieux que rien ... encore que ...
Bref ! je m'arrête !

D.K.


Nicob wrote:

On Tue, 07 Dec 2004 08:35:04 +0100, DK wrote:

Toutes mes excuses si la question a déjà été posée)

Toutes mes excuses si on ne vous répond pas.


Nicob

Merciu à tous ceux qui ont répondu !
D.K.

rm wrote:

rm a joyeusement tapoté
(news:ofauqczqzubt$.akbln9iog59f$.dlg@40tude.net) dans
fr.comp.securite.virus:

OE6-SP2

salut,

ce qui implique d'avoir winxp sp2 soit pas tout le monde...

je sais bien mais c'est le cas du posteur initial ;-)
X-Newsreader: Microsoft Outlook Express 6.00.2900.2180
mais il posait peut-être la question pour une ex-copine sous Win98...

sinon, entre Thunderbird et OE6-SP2, au niveau sécurité
antivirale/antispam lequel ? et surtout: pourquoi ?

@+

rm a joyeusement tapoté
(news:8ynyy5b0mxm3$.1xy06kyl0zx5b$.dlg@40tude.net) dans
fr.comp.securite.virus:

sinon, entre Thunderbird et OE6-SP2, au niveau sécurité
antivirale/antispam lequel ? et surtout: pourquoi ?

ben faudrait peut-être poser la question sur fr.comp.mail

et pourquoi pas aussi sur microsoft.public.fr.outlookexpress6,
ou sur la geckozone...
tu crois que les "à priori" y seront moins véhément ?

@+
--
rm

rm wrote:

oblige, et
d'un grand nombre de propagations aussi.

je ne saisis pas trop le lien de cause à effet. Je me suis volontairement
infecté de nombreuses fois sans jamais propager de virus :)

Propagation par je ne sais plus quoi, cette histoire de scripts VBS et MAPI.

"i love you", Fred... http://www.bellamyjc.org/fr/iloveyou.html (4 ans
déja, hein... il aura fait moins de petits que le premier qui a axploité
iframe/mime)

"l'Ultime Apocalypse" n'est il pas aussi "loufoque" que le 90% ?

Non, je dirais même que c'est encore un euphémisme. ;-)

Si IE est aussi à jour de ses correctifs que Mozilla ou autre navigateur,

Je viens encore de lire un article sur un correctif récent qui ne
fonctionne qu'à moitié. Croyez moi que ce n'est pas le premier et que ce
n'aura pas non plus été le dernier. J'aime bien citer l'exemple du
correctif pour la faille Iframe/MIME qui ne voulait pas s'installer sur
un ordinateur que Badtrans.B avait pourtant pu infecter grâce à cette
faille.

ET qu'il est correctement configuré et utilisé, je ne pense pas qu'il y ait
grand """risque"""... un petit spy de temps en temps comme on le vois
ici... y'a pas mort d'homme ;-)

Pas de spyware avec Mozilla, point final. :-)

oui mais: des virus avec le zoziau du tonnerre, possible ou pas ?

n'ayant jamais utilisé OE pour d'autres besoins que d'épisodiques tests, je
ne pourrais confirmer "l'étronage" en règle, souvent lu et relu...
mais j'utilise un tout petit peu IE (quand Opera est rétif sur certains
sites) et j'ai jamais eu à m'en plaindre.

Je l'utilise aussi - pour Windows Update, et j'en souffre. Même si IE
était le navigateur le plus sûr de l'univers je ne m'en servirais pas.
Ce truc m'agace.

je comprends bien ces considérations sentimentales, je ne te lis pas
d'aujourd'hui ;-)

donc si je comprend bien, tu dis: Thunderbird plus fiable parce que IE/OE
m'agacent...

@+
--
rm, agacant

rm wrote:

Pas de spyware avec Mozilla, point final. :-)

oui mais: des virus avec le zoziau du tonnerre, possible ou pas ?

Il y a *toujours* un risque, aussi infime soit-il. Je vous mentirais si
je vous disais que Mozilla ou Thunderbird sont sûrs à 100%.
Demandez-vous ce qui reste de ce risque infime en pratique. Puis-je
exclure que dans 2 mois apparaisse un virus qui se serve d'une faille
dans Thunderbird pour se propager? Non. Est-ce probable? Non plus.

La différence est que OE/IE n'ont pas fait leur preuves, les dérivés
Mozilla si.

donc si je comprend bien, tu dis: Thunderbird plus fiable parce que IE/OE
m'agacent...

Vous avez mal compris. IE et OE ont un casier judiciaire misérable en
matière de sécurité, celui des dérivés Mozilla est à peu près vide. Le
fait qu'IE m'agace n'est qu'une raison supplémentaire mais en aucun cas
la raison principale.

rm wrote:

Pas de spyware avec Mozilla, point final. :-)

oui mais: des virus avec le zoziau du tonnerre, possible ou pas ?

Il y a *toujours* un risque, aussi infime soit-il. Je vous mentirais si
je vous disais que Mozilla ou Thunderbird sont sûrs à 100%.
Demandez-vous ce qui reste de ce risque infime en pratique.

pas si infime que cela quand on voit la propagation actuelle de virus de
messagerie se diffusant dans des mails avec pièce-jointe bien visible...
les auteurs de virus ont bien ciblé une faille plus difficile à combler que
les trou-trous d'un logiciel (libre ou non): le facteur humain.
n'importe qui peux s'infecter et propager un bagle, netsky ou autre
sober... avec Thunderbird ou n'importe quel autre client "sûr", et cela
d'autant plus, amha, qu'il sera suffisamment rassuré par une armada
logicielle *réputée* saine au point d'en négliger le safe-hex de base.

Puis-je
exclure que dans 2 mois apparaisse un virus qui se serve d'une faille
dans Thunderbird pour se propager? Non. Est-ce probable? Non plus.

mais Thunderbird, aujourd'hui, est plus _fiable_ quand même. O-Kai...

La différence est que OE/IE n'ont pas fait leur preuves, les dérivés
Mozilla si.

les failles de Mozilla & Co commencent à pointer leur nez alors que ces
softs prennent juste un peu de "part de marché" à MS.

donc si je comprend bien, tu dis: Thunderbird plus fiable parce que IE/OE
m'agacent...

Vous avez mal compris. IE et OE ont un casier judiciaire misérable en
matière de sécurité, celui des dérivés Mozilla est à peu près vide. Le
fait qu'IE m'agace n'est qu'une raison supplémentaire mais en aucun cas
la raison principale.

j'ai compris le lourd coté "historique".
Mais actuellement, force est de constater que Thunderbird ne prévient ou
n'empèche nullement l'utilisateur d'enregistrer un gadjet.pif joint à un
mail... alors qu'OE si(x)... :)

l'utilisateur de Thunderbird/Moz se doit donc d'être un peu plus vigilant
et c'est très finalement très bien comme cela.

PS: tu peux me tutoyer, j'utilise très très peu de logiciel microsoft.

@+
--
rm