Windows 8 : la préversion disponible.

[Nicolas Astel]

Oui oui je l'ai téléchargé de suite en effet (et ça s'est fait très vite d'ailleurs)

Je l'installe demain en dual boot sur mon MacBook Pro à la place de Windows 7 histoire de voir ce que ça donne et je vous ferai un retour à la semaine.

[geo10]

Microsoft va inclure dans Windows 8 une version optimisée de son Windows Defender qui devient une solution de sécurité à part entière qui sera désactivée automatiquement si l’utilisateur décide d’installer un autre antivirus. L’éditeur reprend les éléments clés qui ont fait le succès de Security Essentials et ajoute un détecteur de virus et autres malwares. Il a aussi présenté des technologies bloquant le démarrage de la machine lorsqu’un fichier malveillant est détecté ainsi que l’extension de son système SmartScreen.
Une suite de sécurité dans Windows 8

L’éditeur a concentré le plus gros de son travail sur Windows Defender qui sera aussi capable de scanner les firmwares et les mises à jour de firmware. La gestion de l’UEFI 2.3 Secured Boot par le prochain système d’exploitation permettra de scanner les fichiers de démarrage pour détecter les malwares qui s’installent avant que l’antivirus ne soit chargé dans la mémoire, perturbant ainsi son bon fonctionnement.
Zoom

Microsoft a aussi décidé d’étendre son système SmartScreen à tous les navigateurs installés. Le système détecte qu’un fichier a été téléchargé et il lance une recherche dans sa base de données en ligne pour voir s’il a une bonne réputation. Si sa réputation est mauvaise ou inconnue, il avertira l’utilisateur. Si le logiciel est connu, il pourra l’exécuter sans avoir besoin de confirmation. Microsoft estime qu’un utilisateur moyen devrait rencontrer l’avertissement SmartScreen moins de deux fois par an.
Inutile de dire que les éditeurs de logiciels de sécurité ne voient pas l’arrivée de Microsoft sur leurs terres d’un très bon oeil. Steven Sinofsky, responsable du projet Windows, explique néanmoins sur le blog Building Windows 8 qu’au lancement de Windows 7 en octobre 2009, ses enquêtes ont montré que presque toutes les machines possédant le système d’exploitation embarquaient des solutions de sécurité à jour. Un an plus tard, 24 % des machines Windows 7 n’avaient pas de solutions à jour. En lisant entre les lignes, on peut comprendre que Microsoft est déçu du travail des éditeurs de logiciels et qu’il va offrir un moyen à l’utilisateur de profiter des dernières signatures et mises à jour à tout moment, sans qu'il ait besoin de faire quoi que ce soit, puisque tout passera par Windows Update. Personne ne parle encore d’un procès pour abus de position dominante, mais l’idée commence à faire son chemin.
Des améliorations dans le noyau de Windows 8

En ce qui concerne les modifications plus profondes de Windows 8, la firme de Redmond a aussi optimisé l’ASLR (Address Space Layout Randomization ou distribution aléatoire de l’espace d’adressage en français) qui est une technique pour déplacer du code et des données aléatoirement dans la mémoire virtuelle pour éviter qu’un programme malveillant ne se lance ou accède à certaines informations. Cette technique n’est pas imparable, comme l’a montré le dernier concours Pwn2Own (cf. « L’iPhone 4 tombe aussi à Pwn2Own, mais pas iOS 4.3 »), mais elle apporte un niveau de sécurité supplémentaire non négligeable. Microsoft a aussi intégré une fonctionnalité permettant de contrer les manoeuvres qui tentent d’élever indûment les privilèges d’un utilisateur.

[taraceboulba]

ça c'est intéressant-microsoft suite security a bonne réputation

[geo10]

ça c'est intéressant-microsoft suite security a bonne réputation

Qui c'est qui va pas être content? C'est les autres anti-virus.

[taraceboulba]

oui, mais en général, les utilisateurs restent fidèles à leur antivirus personnel qu'ils utilisent depuis de nombreuses années, par exemple moi, j'aime ben eset smart security version 4...bon, c'est pas le top--et j'ai déjà ramassé des saletés sur des flash et des pdf, mais j'aime bien le parefeu, et puis je ne vais pas n'importe où non plus-mon surf, c'est surtout de la fréquentation de forums sympas, comme celui-ci

[geo10]

J'aime bien Kaspersky et GData et un bon anti-spyware comme Webroot.
Ils sont tous payants, mais ça vaut la peine.
Tiens on devrait ouvrir un topic sur "quel anti-virus employez vous?"

[Nicolas Astel]

Kaspersky j'utilisais avant, mais depuis quelques années beuuuuuurk

Sinon pour en revenir au sujet initial, je test Windows 8 depuis dimanche soir et je dois avouer que pour le moment j'en suis plutôt content. Ca change vraiment la manière de fonctionner de Windows et moi j'aime. Pour moi ça augure de ce qui sera l'avenir de Microsoft sur le marché des OS, un OS unifié Téléphone, Tablette, PC, Console de jeux et pourquoi pas d'autres choses....

C'est le genre de choses que je sentais arriver avec WP7 et je suis content de voir que je ne m'étais pas trompé. Bon, il reste quelques bugs encore, mais ce n'est qu'une version développeur, faut pas trop leur en demander.

Par contre on voit clairement qu'il est conçu pour des interfaces tactiles (écran ou trackpad) j'espère que l'offre matériel suivra pour en faire quelque chose de vraiment performant

[sharkk]

J'ai testé mais a part l'interface metro je ne vois pas de différence avec seven...

[geo10]

j'ai pu lire que Nvidia allait déjà se mettre au parfum, il va sortir des drivers pour windows 8.

[geo10]

Sommaire

• 1. Windows 8 : le temps du changement est arrivé
• 2. L’interface Metro
• 3. Réimaginer les applications
• 4. Les Tuiles et Notifications
• 5. Share, Search et les gestes
• 6. Le bureau classique évolue

• 7. WinRT : le nouveau cœur de Windows 8
• 8. La sécurité au cœur du système
• 9. Des outils de réparation intégrés
• 10. Windows 8 voit plus loin
• 11. De la Preview à la RTM

1. Windows 8 : le temps du changement est arrivé

ZoomDepuis plusieurs années, les analystes financiers, les journalistes et même les utilisateurs s’interrogent sur la capacité de Microsoft à innover et se réinventer. Et voilà soudain que Windows 8 débarque… et change tout ! Le système change les habitudes des utilisateurs, change la perception et l’usage des « Apps », change les techniques de programmation, change les donnes du marché, brouille les pistes, redistribue les cartes, ouvre des perspectives et des opportunités nouvelles aux développeurs comme aux constructeurs de matériels.
En créant Windows 7 (avec ses quelques capacités « touch »), Microsoft s’est aperçu que l’interface actuelle de Windows ne conviendrait jamais à ces nouveaux usages pour l’essentiel tactiles. Avec surface, Windows Phone 7, Kinect, Microsoft a expérimenté et développé de nouveaux concepts ergonomiques s’appuyant sur une gestuelle nouvelle. Le choix pour Microsoft se résumait à soit d’opter pour un tout nouveau système, soit réimaginer Windows en réinventant le système et son interface.
Nous vous proposons ici de plonger à froid, la folie des premières annonces passées, au cœur du nouveau système et découvrir en quoi et comment Windows 8 change la donne…

[geo10]

une actualité détaillant les inquiétudes de Matthew Garrett, développeur chez Red Hat, au sujet de la fonctionnalité Secure Boot sur laquelle Windows 8 peut s’appuyer pour protéger la séquence de démarrage. Ces inquiétudes portaient sur l’impossibilité potentielle d’installer un gestionnaire de démarrage Linux ou d’un autre système. Microsoft a publié un nouveau bulletin sur son blog officiel Windows 8 pour répondre aux problèmes soulevés.

La situation pour Microsoft

Microsoft rappelle d’abord que le Secure Boot n’est pas une fonctionnalité de Windows 8 mais une capacité inhérente à l’UEFI. Ce dernier est construit par un consortium auquel participent de nombreuses sociétés et est présent dans les spécifications. Chaque société peut donc choisir de s’en servir ou non. Dans le cas de Windows 8, Microsoft a choisi d’exiger sa présence pour qu’une machine soit estampillée certifiée pour son nouveau système.

La problématique pour Microsoft se concentre sur la sécurité. Certaines classes de malwares telles que les rootkits et bootkits visent spécifiquement la séquence de démarrage du système. Les produits de sécurité sont pratiquement désarmés face à ce type d’attaque puisque les malwares démarrent avant eux. Le but est donc pour la société de se débarrasser de ces intrus tout en permettant l’accès aux antivirus à la chaine de démarrage pour s’exécuter plus tôt.

À travers le programme de certification Windows 8, Microsoft demande donc aux OEM qui souhaitent obtenir le logo pour certaines machines que leur implémentation de l’UEFI soit accompagnée du Secure Boot. D’autres éléments sont également exigés, notamment que le firmware ne puisse en aucun cas être modifié par voie logicielle sur la zone Secure Boot, pour éviter justement qu’un malware n’aille le couper de lui-même. De même, les mises à jour non explicitement autorisées par l’utilisateur ne pourront pas se faire.

La firme « encourage » les constructeurs à la flexibilité

La firme indique sur son blog qu’elle encourage les constructeurs à proposer la flexibilité permettant de gérer la liste des certificats de sécurité, qui y accède, et surtout de gérer le Secure Boot. Le tout, dans l’optique que les utilisateurs aient le plein contrôle de leur machine. Mais le terme « encourager » est vague et ne garantit pas nécessairement que les OEM suivront systématiquement, même si l'on peut imaginer que le poids de Microsoft peut faire pencher la balance. Cela est d’autant plus vrai que sans cette option, les autres Windows, dont la version 7, ne pourront pas être installés non plus.

L’inquiétude soulevée par Matthew Garrett n’était en effet pas sur la disparition pure et simple de Linux sur ces machines. Elle se situait sur l’interprétation qui serait faite par les OEM de cette liberté de choix. Il est simple de constater que les BIOS actuels dans les machines Dell, HP et autres contiennent bien moins d’options et de fonctionnalités que les cartes mères vendues au détail. La question est donc : les constructeurs ne vont-ils pas se contenter du strict nécessaire réclamé par la certification ?

En fait, l’impossibilité d’installer un ancien Windows pourrait être un élément déterminant pour les constructeurs. Il est très courant que des machines neuves livrées avec un système non testé soient rétrogradées à la version précédente. Si les OEM ne fournissent pas la capacité de couper le Secure Boot dans l’UEFI, les entreprises ne pourront pas rebasculer vers Windows 7.

En attendant d’en savoir davantage sur la position des constructeurs à ce sujet, Microsoft fait un résumé de ce qu’il considère comme important :

• L’UEFI permet l’implémentation d’une politique de sécurité
• Secure Boot est un protocole de l’UEFI, pas une fonctionnalité de Windows 8
• Le Secure Boot de l’UEFI fait partie de l’architecture de sécurité du démarrage de Windows 8
• Windows 8 se sert du Secure Boot pour s’assurer que l’environnement pré-OS est sécurisé
• Le Secure Boot ne rejette pas les autres bootloaders, mais est une politique permettant de valider l’authenticité des composants
• Microsoft n’a aucun contrôle sur les firmwares mis en place sur les machines

Il reste enfin la possibilité que Linux dispose de ses propres clés. Le Secure Boot s’appuie sur une infrastructure à clé publique pour valider la signature du firmware avant de lui donner la permission de s’exécuter et de passer la main au bootloader qui doit lui aussi être signé. Or, Matthew Garrett avait indiqué justement que signer les gestionnaires de démarrage et/ou le noyau Linux serait particulièrement complexe pour plusieurs raisons, dont la GPL elle-même.