Windows Vista SP1 : La distribution automatique est activée Thu, 24 Apr 2008 20:00:36 GMT

C'est aujourd'hui que commence le déploiement de Vista SP1 en français via Automatic Update :

Today, we're happy to announce that we are beginning automatic distribution of SP1 in English, French, German, Spanish, and Japanese.

Windows Vista Team Blog : Automatic distribution of Windows Vista SP1 begins today

Quelques extras pour Vista Wed, 23 Apr 2008 20:22:37 GMT

En espérant que ce soit le début d'une longue série... (les Language Packs sont ceux de Vista SP1)

Messenger : ne soyez pas naïf ! Sun, 20 Apr 2008 11:57:00 GMT

Il y a ceux qui choisissent la difficulté et diffusent des malwares pour quelques $$$ et ceux qui préfèrent profiter de la naïveté de quelques internautes...

Cette histoire commence par une banale recherche sur internet; une recherche comme on peut en voir tous les jours :

 

A côté du lien normal qui vous conduit sur le site de Microsoft, on trouve sur la droite de la page, 2 liens "commerciaux", dont l'alléchant "Nouveau Messenger 9".

Si vous êtes à l' affût des nouveautés, et malgré le lien qui comporte une faute d'orthografe , vous décidez de vous rendre sur ce site, vous allez arriver sur cette page :

Un look inhabituel pour un site qui devrait (mais qui n'appartient pas, vous l'aviez deviné !) appartenir à Microsoft...

Curieux ou pressé, vous téléchargez le fichier imsn9.exe, puis, rassuré par le silence de votre anti-virus, vous le lancez :

Oups, il en manque un bout, pas très "pro", non ?  

"Poussez ici pour obtenir votre code d'activation"... tiens, tiens, depuis quand faut il un code pour Messenger ?

Allez, hop :

Voici donc le fin mot de l'histoire...

Je vous déconseille évidemment d'envoyer ces 2 SMS, vu que Messenger est fourni gratuitement chez Microsoft !

Annulez plutôt l'installation et rendez vous sur le site de Microsoft.

Mais à qui donc appartient ce site "mesenger.us" ?

Oups, Panama... évidemment...

Mais bon, Mr Microsoft, peut être y a t'il quelque chose à faire du côté du N° de SMS ou de GODADDY ? 

La leçon à retenir ? Elle est double :

1) Toujours télécharger chez le "fabricant" du logiciel : moins il y a d'intermédiaires, moins il y a de risques de surprises...

2) Vérifier les liens : dans le cas présent, il est clair que "mesenger.us" est bien loin de windowslive.fr... et dans le doute, faire un petit "whois", ça ne "mange pas de pain"... (par exemple chez http://www.dnsstuff.com )

Petite note de fin : il va de soi que je n'ai pas effectué ces tests sur mon Vista SP1, mais plutôt dans une machine virtuelle (Virtual PC 2007), par soucis de sécurité.

Allez, bons téléchargements !

Description of the Windows Vista Feature Pack for Wireless Sat, 19 Apr 2008 07:39:33 GMT

This software update includes the following components or features that improve wireless support in Windows Vista:

• Bluetooth version 2.1 support

• Unified Pairing user interface

• Windows Connect Now updates

Some of these features may work with existing hardware. However, you must have new hardware to take advantage of the new functionality.

This update is compatible with all versions of Windows Vista SP1.

Description of the Windows Vista Feature Pack for Wireless

Advanced Malware Cleaning Sat, 12 Apr 2008 10:02:12 GMT

Voici une petite video en anglais sur le nettoyage de saletés. C'est très intéressant, surtout quand c'est Mark Russinovich lui-même qui nous fait la démonstration...

Advanced Malware Cleaning

Flash Player update available to address security vulnerabilities Wed, 09 Apr 2008 16:51:28 GMT

Allez hop, mise à jour flash !

Critical vulnerabilities have been identified in Adobe Flash Player that could allow an attacker who successfully exploits these potential vulnerabilities to take control of the affected system. A malicious SWF must be loaded in Flash Player by the user for an attacker to exploit these potential vulnerabilities. It is recommended users update to the most current version of Flash Player available for their operating system.

Adobe - Security Advisories : APSB08-11: Flash Player update available to address security vulnerabilities

Mise à jour ici, décochez bien la toolbar google si vous n'en voulez pas !