SSL enfer, le logiciel d'Apple n'est pas assez bon
NouvellesJouons l'association de mots. Peu sûr. Buggy. Arrogant.
Avez-vous dit Microsoft?
Bzzt! Mauvaise réponse!
Je parle de pomme.
Au moment où j'écris ces lignes, les utilisateurs d'OS X attendent toujours un correctif pour une faille de sécurité critique qui signifie que les transactions bancaires en ligne sur un réseau public sont une très mauvaise idée..
Nous apprenons que le bogue sera éliminé dans la prochaine mise à jour d'OS X 10.9.2, qui corrige apparemment aussi les problèmes de messagerie de Mavericks qui entraînent la disparition de messages sans raison valable, ainsi que de nombreuses autres corrections de bogues..
Pendant ce temps, les utilisateurs iOS espèrent que la prochaine mise à jour iOS 7.1 empêchera leurs appareils de redémarrer à tout moment et réglera les bugs graves de la mise en miroir AirPlay..
Ce qui est arrivé à ça marche juste?
- Ce sont les meilleurs services de certificat SSL sur le marché.
Le correctif est, finalement
En 2012, Tim Cook a fait un voeu solennel: "Nous allons doubler le secret sur les produits." Peut-être aurait-il dû doubler ses effectifs en logiciels Apple.
Le problème SSL actuel est particulièrement embarrassant pour Apple: après l'avoir révélé mais non résolu, Apple a placé les utilisateurs de Safari - et toute autre personne utilisant des applications OS X ayant besoin de SSL - dans une position potentiellement vulnérable..
Corriger iOS - y compris iOS 6 - mais pas OS X suggère deux choses. Soit Apple ne s'inquiète pas vraiment des utilisateurs d'OS X, soit il n'a pas assez de personnes pour patcher deux systèmes simultanément (John Gruber en rapporte un troisième qui fait le tour des théoriciens du complot: que la faille est là parce que la NSA l'utilise).
Conspiration
Le problème n'est pas que le logiciel Apple a des vulnérabilités et des bugs. Tous les logiciels ont ça. Le problème est que les vulnérabilités et les bogues ne semblent pas être corrigés très rapidement..
Cela est important, car l'appel d'Apple repose sur une réputation de qualité durement acquise, une réputation qui permet à Apple de facturer des prix plus élevés pour ses produits. Vous payez les prix Apple parce que cela fonctionne.
Lorsque ce n'est pas le cas - lorsque Safari bloque votre iPad pour la énième fois, lorsque vous lisez un conseil, évitez de faire quelque chose d'important en Wi-Fi public jusqu'à ce qu'Apple ait fini de corriger votre système d'exploitation, lorsque vous ne pouvez plus vous fier aux paramètres par défaut de votre ordinateur. client de messagerie - vous commencez à vous demander exactement ce que vous payez.
Ce n'est pas un message Apple-is-Deded. Il faudra beaucoup plus qu'une vulnérabilité SSL non corrigée pour conduire des personnes sensées d'OS X à Windows 8. Mais ces choses comptent et plus elles sont nombreuses, plus elles intéresseront les propriétaires les plus engagés d'Apple..
Les personnes que je vois publier sur les problèmes Apple ne sont ni des fans de Samsung ni des évangélistes de Microsoft: ce sont les personnes que vous trouverez généralement en première position lorsqu'un nouveau jouet se trouve dans l'Apple Store..
- Espérons que l'iPad Pro d'Apple soit un peu plus sécurisé…