42 réponses à ce sujet

[Zorgul]

Ça ne m'a jamais causé aucun soucis. Je n'a pas l'impression d'être en danger, je me trompe ? 

Nous utilisons aussi un Mac Book Pro de 2009. Le OS est encore plus âgé

 

De quelle "sécurité" s'agit il ? Je serai bien curieux de le savoir.

 

Les programmes informatiques ont des trous de sécurité(des bugs) dans eux qui ne sont pas connus du manufacturier pour multiples raisons que je n’entrerais pas en détails. Il y a des hackers qui cherchent et exploitent ces failles pour leur propre gain. Ils y en a qui divulguent au fabricant pour qu’il corrige les failles. Par contre, les OS non supportés n’ont plus de correctifs par les fabricant pour ces failles. Un example de faille d’il y a +- 23 ans. Le ping of death sous windows. Il suffisait d’envoyer un paquet ping malformé sur le réseau à un poste windows et il faisait un BSOD (plantait). Cela n’avait pas beaucoup d’impact à part de perdre le travail non sauvegardé. Par contre, les effets seront beaucoup plus grave maintenant. Genre capture de mot de passe de compte bancaire etc. C’est sure que si tu es une personne moyenne la chance que tu soit espionné par un gouvernement est faible(lis sur le hacking de device iOS par une compagnie d’Israel qui vend au gouvernement aligné avec les É-U leurs produits). Par contre, l’hameçonnage qui installe des programme qui exploite des failles peut arriver. C’est sure que si tu es une bonne hygiène de sécurité, tu ne te feras pas prendre dans une hameçonnage mais tu as un système non supporté, tu ne reçois plus de correctifs pour les trous. Je sais que Apple a déjà fait un correctif pour des système IOS non supporté parce que c’était trop gros comme problème. C’est à toi de voir ton degré de confort à rouler des systèmes d’exploitations non supportés. Pour moi, c’est un gros non. C’est pas parce que tu n’as jamais eu de problème que cela n’arrivera pas. C’est une peu comme des assurances, pas parce que tu as jamais eu d’accident que tu ne prends pas d’assurance pour assuré son coté en cas de faute. 

[latole]

Merci pour avoir pris le temps d'écrire ces explications très claires.

 

Je crois être du type très prudent sur le web.

L'hameçonnage ne prendrais pas avec moi.

 

Il doit avoir moyen de se protéger avec des logiciels complémentaires ? 

 

Je possède le logiciel de protection Intego.

 

Voici ce qu'on en dit ; 

 

Intego est mon option préférée en matière de cybersécurité sur Mac en 2021.

En plus de détecter et de supprimer tous les logiciels malveillants spécifiques à Mac que j’ai testés, Intego est livré avec un large éventail de fonctions de sécurité supplémentaires qui sont toutes nettement supérieures aux protections intégrées d’Apple.

[Zorgul]

C’est sûre qu’un antivirus et antispyware est une bonne protection et cela aide à détecter si tu te fais infecter. Comme je disais, cela se résume à comment tu évalue le risque et comment tu te sent à l’aise en ayant conscience du risque. Pour ton information, les gros hack de IOS arrive avec la version la plus récente avec des 0 days (bug non reporté au fabricant). Il y a un avantage de rouler une vielle version c’est que il n’y a pas autant de monde qui l’ont comparé donc cela devient moins interressant parce que moins de monde ciblés. À moins que le faille soit commune à plusieurs versions du système d’exploitation.

[latole]

En évaluant les risques que tu décris et en tenant compte qu'un Mac c'est très cher et ça coûte de plus en plus cher et que je ne suis pas un mordu de nouveau matériel,  je crois avoir trouvé un compromis.

[latole]

Finalement depuis 1 semaine je suis revenu avec Catalina et je compte y rester.

Ce qui m'a fait changer ? Le disque Time Machine refusait d'être reconnu par TM. 

J'ai tout essayé.

 

En revenant avec Catalina, le problème a immédiatement disparu tout seul.

 

Pour ce qui est de la fonction Air Drop que je ne peux plus utiliser, je fais mes rares transferts au moyen d'une clé USB.

[Serge]

Je viens d’installer Monterey sur un SSD externe. À ma grande surprise, le Mac ne rame pas du tout. Au contraire, il a gagné quelque peu en rapidité. Safari, que j’avais délaissé au profit d’un autre navigateur, n’a jamais été aussi véloce. De plus, j’entends beaucoup moins tourner le ventilo. Comme si Monterey gérait mieux les entrailles du Mac que Mojave. 

 

J’ai quand même dû faire plusieurs ajustements. Entre autres, les nombreux messages m’invitant à accorder les autorisations à certaines applications. J’ai aussi dû surmonter mon dégoût de l’interface à laquelle je suis en train peu à peu de m’habituer. Il y a aussi le fait que Monterey est un système hyper cadenassé. Et c’est peut-être ce qui m’ennuie le plus. Avant, j’avais l’habitude de modifier certaines choses, comme le son d’envoi des courriels dans Mail ou le toc des boutons de volume que j’avais remplacé par l’ancien ploc. Ce n’est plus possible maintenant. Les contenus de paquet et les fichiers système sont intouchables. Même connecté en root, ça ne marche pas. 

 

D’un autre côté, j’ai l’impression que mon Mac s’est donné un petit sursis. Il me reste maintenant à décider quand je vais installer Monterey sur mon disque interne. Je vous en redonne des nouvelles.

[Zorgul]

Bonjour Serge,

 

Il y a moyen de modifier le contenu root (du moins avec la précédente version, je n'ai pas encore essayé avec Monterey), je faisais pour lier des répertoires (ln -s ... dans le shell) (mon musique et vidéo de mon répertoire maison) vers des SSD externes (j'ai fait la gaffe d'acheter mon mac mini 2018 avec seulement 256 gigas) . Si cela t'intéresse, je peux essayer de retrouver la commande. Il faut entrer la commande pour désactiver la sécurité, redémarrer, faire les modifications, entrer la commande pour réactiver et redémarrer. Normalement, les modifications que tu as faites devraient être gardées.

 

Perso, je me garde à jour sur mes OS, mais je n'ai pas le temps d'apprendre toutes les nouvelles fonctionnalités de chaque version tellement que je trouve cela rapide une nouvelle version par année.  J'aimerais qu'ils ralentissent la cadence macOS, IOS, WatchOs et iPadOS et qu'ils mettent plus d'emphase sur la stabilité que les nouvelles versions.

[Serge]

Salut Zorgul,

 

Est-ce que parles du SPI ? Si c'est ça, il est  désactivé sur mon Mac. La commande est csrutil disable. 

[Zorgul]

oui c'est cela. Je le garde actif personnellement. Je le désactive seulement si j'ai des modifications à faire!

[Serge]

C'est ce que je pensais. Même avec SPI désactivé, ça ne marche pas. 

[Zorgul]

Moi cela m’avait permit de modifier la structure de répertoire protégé par l’intégrité.

[Serge]

Sur un système antérieur à Big Sur ?

[Zorgul]

Oui avant Big Sur, j’ai toujours les mêmes modifications. Je vais essayer de re-tester avec Monterey pour voir si je suis capable de faire la même chose quand je vais avoir 5 minutes.