Le système d'exploitation d'un ordinateur peut ou non être conçu dans un souci de sécurité, mais sans mises à jour logicielles constantes, l'ordinateur est vulnérable aux attaques. Comment le système d’exploitation gère-t-il l’envoi de ces mises à jour et quelle approche est la plus sécurisée ?
Quel système d'exploitation dispose de la méthode la plus sûre pour gérer les mises à niveau du système d'exploitation ?
Il existe trois raisons principales pour lesquelles les mises à jour logicielles sont extrêmement importantes.
Il existe deux manières de distribuer ces mises à jour. Une approche consiste à suivre un modèle centralisé, dans lequel une seule entreprise gère toutes les mises à jour de votre appareil, quel que soit la marque ou le modèle que vous utilisez.
Dans le modèle décentralisé, les composants intégrés au système d’exploitation proviennent de nombreuses sources. Il existe un certain degré de séparation entre les développeurs et ceux chargés de regrouper toutes les pièces pour les utilisateurs.
Les deux méthodes ont leurs propres avantages et inconvénients. Les systèmes d'exploitation de bureau propriétaires tels que Microsoft Windows, Apple macOS et Google Chrome OS ont tous une approche centralisée. Et GNU/Linux a un modèle décentralisé.
Microsoft distribue les mises à jour du système d'exploitation à toute personne possédant un PC Windows. Ces mises à jour sont publiées en fonction de la version de Windows que vous exécutez.
Pendant la majeure partie de l’histoire de Windows, le passage à une nouvelle version du système d’exploitation était coûteux. Cela encourage de nombreuses personnes à continuer à utiliser les anciennes versions. Avec Windows 10 , la situation est différente. Microsoft proposait initialement Windows 10 gratuitement, et au lieu de publier une autre mise à niveau majeure, il se concentrera désormais sur les mises à jour logicielles.
Microsoft a pour tradition de prendre en charge les versions populaires de Windows après avoir publié une ou deux versions successives. Par exemple, Windows 7 reçoit toujours des mises à jour 5 ans après la sortie de Windows 10.
Windows Update télécharge automatiquement les mises à jour et oblige les utilisateurs à les installer. Cela peut être frustrant, mais cela permet de maintenir l'ordinateur à jour. Assurez-vous simplement de créer des sauvegardes régulières. Les mises à jour du système peuvent corrompre votre installation de Windows (ou de tout autre système d'exploitation).
Microsoft est transparent sur la durée pendant laquelle les versions de Windows bénéficieront du support. Cela aide les utilisateurs à prendre des décisions éclairées lors de l’achat de matériel. Les mises à jour obligatoires maintiennent également les utilisateurs à jour et à jour, tout en protégeant davantage d'utilisateurs contre les attaques d'exploit.
Cependant, un grand nombre d'utilisateurs Windows n'utilisent pas Windows 10. Certains utilisent des versions obsolètes, faisant de Windows une cible vulnérable.
Apple fournit des mises à jour du système d'exploitation directement aux utilisateurs via un outil de mise à jour logicielle dédié. Contrairement à Windows, macOS ne met pas automatiquement à jour le système d'exploitation, mais vous pouvez activer cette fonctionnalité. Les mises à jour manuelles vous donnent le temps de sauvegarder vos données avant d'acquérir un nouveau logiciel.
Apple ne précise pas combien de temps il prendra en charge chaque version de macOS. Généralement, les 3 dernières versions recevront des correctifs de sécurité. Avec de nouvelles versions sortant chaque année, cela signifie que les utilisateurs peuvent s’attendre à environ 3 ans de support.
Malheureusement, les anciennes versions peuvent être interrompues à tout moment sans préavis officiel. La page des mises à jour de sécurité d'Apple indique quelles mises à jour sont arrivées, mais on ne sait pas combien de temps elles continueront.
Cela ne raconte pas toute l’histoire. En général, il existe très peu de raisons de ne pas passer à la dernière version de macOS. Les changements ont tendance à être plus itératifs que les changements révolutionnaires intervenus entre Windows 7 et Windows 8 et Windows 8 et 10. Les mises à niveau étaient relativement bon marché dans le passé et sont actuellement gratuites.
Étant donné que macOS n'est disponible que sur le matériel Apple, la société peut clairement répertorier les appareils qui seront pris en charge. Malheureusement, si votre MacBook ou iMac ne figure pas dans la liste, ils ne recevront pas la mise à jour. Désormais, il faut remplacer macOS par Windows ou Linux pour obtenir un système d'exploitation avec des mises à jour continues, même si le matériel est techniquement parfaitement capable d'exécuter la dernière version de macOS.
Les mises à jour manuelles vous donnent le temps de sauvegarder vos données, mais de nombreuses personnes choisissent de ne jamais installer de mises à jour, laissant ainsi leurs systèmes plus vulnérables aux attaques. Apple ne dit pas non plus aux utilisateurs quand la prise en charge d'une version donnée du système d'exploitation prendra fin.
D'un autre côté, Apple prend généralement en charge un certain modèle d'ordinateur pendant de nombreuses années. Assurez-vous simplement de mettre continuellement à niveau vers le dernier système d’exploitation. Vous pouvez consulter la liste des produits obsolètes d'Apple.
Sur les Chromebooks , les mises à jour apparaissent silencieusement et automatiquement. Quel que soit l'appareil que vous achetez, si votre modèle est pris en charge, vous recevrez chaque mise à jour dans quelques jours. Google gère l'essentiel de l'expérience logicielle, donc Chrome OS devrait également le faire, quel que soit le Chromebook que vous achetez.
Google fournit des mises à jour régulièrement. Les mises à jour du système d'exploitation peuvent arriver toutes les six semaines environ, mais les correctifs de sécurité et les mises à jour logicielles arrivent deux fois plus fréquemment. Vous avez la possibilité de désactiver les mises à jour automatiques si vous le souhaitez.
Mais Google n'est pas transparent sur la durée pendant laquelle chaque Chromebook ou Chromebox bénéficiera de l'assistance. Cette société ne base pas vraiment les délais d'assistance sur les versions du système d'exploitation (comme Microsoft) ou sur des appareils spécifiques (comme Apple). Au lieu de cela, la prise en charge de Chrome OS dépend du chipset à l’intérieur de l’appareil. Google promet de prendre en charge chaque chipset pendant six ans et demi après son lancement.
Cela pose un problème. La plupart des utilisateurs ne savent pas quel matériel se trouve sous leur clavier. Vous pouvez facilement acheter un Chromebook avec un chipset vieux de cinq ans, sans savoir que vous ne bénéficierez que d'un an et demi d'assistance.
Grâce à la conception de Chrome OS, les dangers de ne pas disposer de mises à jour logicielles deviennent plus grands. Étant donné que Chrome OS regroupe le navigateur Web avec le reste du système d'exploitation, lorsque les mises à jour du système d'exploitation sont interrompues, le navigateur Web ne reçoit plus de mises à jour. Les autres plates-formes, sur lesquelles vous pouvez mettre à jour les applications séparément, n'ont pas ce problème.
Chrome OS offre un bon équilibre entre la nécessité de tenir les utilisateurs informés grâce aux mises à jour automatiques, tout en leur donnant la liberté de procéder à la mise à niveau à leur propre rythme, en faisant tout manuellement. Mais son calendrier de support est largement opaque et, compte tenu de la conception de Chrome OS, devient beaucoup plus important.
Les utilisateurs appellent souvent GNU/Linux simplement Linux , mais dans ce cas, il est important de clarifier les choses. Google Chrome OS est basé sur Linux, mais son fonctionnement est fondamentalement différent des autres versions de Linux basées sur le logiciel GNU.
Il existe des centaines de bureaux GNU différents que vous pouvez télécharger. La plupart vous offrent une certaine liberté quant à la manière d’accéder aux mises à jour logicielles. Généralement, la notification arrivera automatiquement, mais vous devez télécharger et installer la mise à jour manuellement. Vous pouvez le faire à l’aide d’une simple application ou de la ligne de commande.
La fréquence à laquelle vous recevez les mises à jour dépend de la taille de la distribution Linux que vous avez choisie. Vous pouvez utiliser une certaine version de Linux jusqu'à ce que votre ordinateur ne réponde plus à la configuration minimale requise.
Si vous utilisez une version plus spécialisée de Linux, vous courez le risque de perdre l'accès aux mises à jour car le projet n'existe plus. Dans de tels cas, vous êtes libre de passer à une autre version de Linux et de continuer votre travail.
Desktop GNU a la durée de vie de support la plus longue. Le bureau continuera à fonctionner tant que le matériel répondra à la configuration système requise. Et si votre distribution Linux préférée ne le prend pas en charge, vous pouvez passer à une autre option.
Les mises à jour ne sont pas automatiques, mais il existe d'autres aspects de la manière dont les logiciels libres sont distribués qui ont un impact considérable sur la mise à jour des différentes parties du système d'exploitation. Étant donné que les logiciels ne sont pas produits dans un emplacement central, les nouvelles mises à jour et correctifs peuvent être disponibles pendant des mois ou des années, avant que les créateurs de la version Linux ne soient sur place pour les empaqueter et les publier.
Dans ce cas, la méthode n’est pas aussi importante que le résultat. Si vous mettez à jour manuellement votre PC tous les jours ou tous les 2 jours et maintenez votre logiciel à jour, votre machine sera aussi sécurisée qu'un système recevant des mises à jour automatiques.
Les mises à jour automatiques empêchent essentiellement les machines de fonctionner pendant des mois, voire des années, sans être mises à jour, les rendant vulnérables à des vulnérabilités qui nécessitent de longs temps de récupération, exposant non seulement ces machines mais également d'autres systèmes devenus moins sécurisés en raison des botnets .
CandyOpen développé par SweetLabs est un logiciel conçu pour être fourni avec le programme d'installation d'un autre programme, afin de pouvoir être installé secrètement sur les ordinateurs des personnes utilisant le programme d'installation qui l'accompagne.
Pour que TLS fonctionne, il doit être activé à la fois sur le client et sur le serveur. Pour les utilisateurs de serveur Windows, TLS 1.3 est activé par défaut dans IIS/HTTP.SYS.
Wake On Lan est une fonctionnalité intéressante intégrée à la plupart des ordinateurs et serveurs, permettant aux utilisateurs d'envoyer un paquet magique WOL spécial sur le réseau et de « réveiller » la machine de l'état de veille ou de veille prolongée.
Grâce au règlement général sur la protection des données (RGPD) de mai 2018, les sites Web ne sont désormais plus autorisés à cacher la manière dont ils stockent et utilisent les données des utilisateurs.
Beaucoup de gens se demanderont pourquoi ils ont besoin d'un service de messagerie anonyme alors qu'il existe de nombreux services de messagerie gratuits et formidables tels que Gmail, Outlook, Yahoo! Mail. La confidentialité et l’anonymat sont la réponse.
Les pirates utilisent de nombreuses façons différentes pour rester anonymes pendant le piratage, mais il faut dire qu'un anonymat complet est impensable, mais les pirates peuvent être sûrs et anonymes dans une certaine mesure et assurer un suivi inversé est très difficile.
Explorer.exe est un fichier du système d’exploitation. Le processus explorer.exe est communément appelé Explorateur Windows et il est utilisé pour explorer l'interface utilisateur graphique de Windows, ainsi que pour afficher les fichiers du disque dur.
Il existe de nombreux services VPN parmi lesquels choisir, et certains proposent des forfaits gratuits, vous pouvez donc les essayer avant de dépenser de l'argent. Il en va de même pour Hotspot Shield puisque vous pouvez essayer leur service gratuitement.
L'historique du presse-papiers Windows a été considérablement amélioré avec la mise à jour d'octobre de Windows 10.
La fonction Focus Assist de Windows 10 masque automatiquement les notifications lorsque vous jouez à des jeux ou utilisez d'autres applications en plein écran. Mais Cortana aime annoncer qu'il s'agit d'une notification cachée. Voici comment désactiver ces notifications ennuyeuses de Focus Assist.
