Posterous
Patrick is using Posterous to post everything online. Shouldn't you?
2009-06-17_22-42-34
 
patgoud’s posterous - Un coup'pat ?

OGA c'est quoi ?

 

Les utilisateurs qui ont l'installé les suites Microsoft Office XP, 2003, 2007 du type Blue Edition ou d'autres téléchargements illégaux et pirates d’Office, qui font usage de la clé de produit de licence en volume (VLK) pour activer Office 2007, vont voir arriver (un de ces jours…) la mise à jour KB949810 Office Génuine Advantage Notifications (indispensable pour rester à jour et en sécurité), elle détectera les applications Office piratées et leur affichera son lancinant message de  "non authenticité".
Office Génuine Advantage (OGA) n'est pas une nouveauté. La validation OGA, composant qui détermine si le logiciel est légitime est obligatoire pour les utilisateurs d'Office qui veulent accéder à Office Update ou télécharger les modules complémentaires .
Office Génuine Advantage Notification est une autre composante d'OGA qui affiche des messages persistants et tenaces sur les écrans de PC sur lesquels sont installés des copies illégales de Microsoft Office... Quoi qu'il en soit, la notification OGA viendra toujours avec le composant de validation pour déterminer l'authenticité de l'Office qui est installé.. Elle est similaire à Windows Génuine Advantage (WGA) pour les systèmes d'exploitations Windows.
L’Alertes OGA va installer les composants suivants via le KB949810, l’exécutable OGANotifier_ENU.msi (ou OGANotifier_XXX.msi où XXX représente la langue):

OGAAddin.dll, OGACheckControl.dll, OGAVerify.exe,WGATray.exe

OGA avait d'abord été publié en tant que mise à jour KB949810 pour les utilisateurs d'Office dans les 4 pays de l'Italie, l'Espagne, la Turquie et le Chili dans un programme pilote de petite envergure, pour ne pas causer trop de plaintes en raison de sa faible base d'utilisateurs … sauf lorsque WSUS (Windows Server Update Services), a publié des mises à jour critiques pendant 24 heures ! Microsoft continue l’expansion de la disponibilité de son OGA à davantage de pays. Cette nouvelle validation et ses notifications fut encore élargie à 13 pays le 26 août 2009 : États-Unis d'Amérique (US), Royaume-Uni (UK), Pérou, Puerto Rico, Brésil, Australie, Grèce, Irlande, Pays-Bas, Finlande, Suisse, l'Inde et à Taiwan, soit un total de 41 pays qui furent soumis à la validation OGA, selon l'annonce de Microsoft. Et depuis ce début d’octobre , la France semble en faire partie.

le KB949810 Office Génuine Advantage Notifications est publié via Windows Update et Microsoft Update, en mise à jour "priorité haute" pour les versions Windows XP et "importante" pour les mises à jour de Windows Vista et Windows 7. Ce qui veut dire que le téléchargement et l’installation des notifications OGA sont volontaires… mais il semble qu’elles rentrent très facilement ce qui est aussi le but du jeu…. L'utilisateur peut cependant choisir de ne pas l’installer. Une fois installé, la notification OGA ne peut plus être désinstallée, il n'y a pas d'option pour arrêter  définitivement les messages de notification. La restauration instantanée ne peut la faire disparaitre que provisoirement…

Il faudra plusieurs mois pour achever le déploiement (ou de non-déploiement si l'utilisateur le rejette). La mise à jour Office Génuine Advantage est disponible dans l'actualisation OGA. L'élément de validation, OGACheckControl.dll, notifications et d'autres composants sont également mis à jour de la version 1.7.111.0 vers la version 2.0.48.0 .
L'Office Génuine Advantage Validation v2.0.48.0 peut être téléchargé comme fichier CAB: OGAControl.cab (alternative: http://go.microsoft.com/fwlink/?LinkID=58813)

Comment faire pour rejeter Office Génuine Advantage Notification de mise à jour KB949810 ?

KB949810 impose aux utilisateurs finaux d'accepter un EULA (End User License Agreement ou CLUF en français: Contrat de Licence Utilisateur Final) avant que l'installation commence, même si les systèmes sont mis à jour en automatique. Pour stopper l’installation de la validation OGA Notifications et de ses composants, il faut donc juste refuser le CLUF. Il est à noter que de faire cela risque de vous conduire à ne plus pouvoir installer de mises à jour de sécurité pour la suite Microsoft Office !

Dans le cas ou KB949810 détermine que la validation de votre copie d'Office a échoué à l'Office Génuine Advantage, un message sera affiché pendant le programme de démarrage:

- Cette copie de Microsoft Office n'est pas authentique. S'il vous plaît excuser cette interruption. Cette copie de Microsoft Office ne passe pas la validation. Cliquez sur En savoir plus pour plus de détails et pour aider à identifier la meilleure façon d'obtenir Microsoft Office authentique.

Une  barre d'outils « non authentique » sera ajouté à la version Office XP et dans les Programmes Office 2003 et un élément de message en ruban pour les programmes Office 2007 pour afficher «Cette copie de Microsoft Office n'est pas authentique. Cliquez ici pour en savoir plus ".

Office Génuine Advantage Notification (KB949810) sera publié pour tous les systèmes équipés de Microsoft Office XP, Office 2003, Office 2007 ou Office 2010 suites à venir ou les applications de ces programmes. Les utilisateurs qui ont  installé une version contrefaite d'Office ne peuvent pas recevoir une copie gratuite de Microsoft Office…Par compte ceux qui sont de bonne foi (qui peuvent le prouver) et qui ont achétés "une vrai contrefaçon" soit un disque ressemblant à l'original (avec hologramme) peuvent prédendre à l'offre gratuite. Pour déterminer si votre disque est admissible à la contrefaçon, voir http://www.microsoft.com/genuine/office/qualifyinfo.aspx pour plus de détails. En clair un simple CD ou DVD avec Office de gravé ne suffit pas puisqu'il semble très facile de s'en procurer... Microsoft n'est pas fou, et n'est pas prêt à offrir son logiciel à toutes personnes qui lui en présenteraient une vulgaire copie !

 

 

Source: mydigitallife.info

L'alternative Open Office v3.1.1en téléchargement

Filed under  //   microsoft   mises à jour  
Posted October 9, 2009
// 0 Comments

Traquer le trojan et gérer sa sécurité

 

Pour ceux qui auraient un doute sur leur sécurité, je vous fais  passer  le lien de ZDNet qui vient de résumer dans un article les bases de la méthode de traque. Cependant, encore faut il savoir de quoi cela parle, et les novices se contenteront de télécharger  Malwares Bytes comme en page 9, de l’installer et de le mettre à jour avant de scanner leur PC (voir aussi l’utilisation de Sécunia et les conseils du dernier paragraphe de cet article. Ils sont sympa de proposer Avast… mais pour ma part je vous conseille de le laisser de côté pour utiliser AVG bien plus simple et de ce fait bien plus efficace ! Voir en page 6. En page 4 le logiciel MS baseline sécurity analyser peut aussi être essayé mais m’en attendez pas des miracles, au mieux il  vous trouvera du trojan… du moins vous en serez averti. Pour le reste abstenez vous, vous risquez de supprimer les éléments importants de votre système et de faire vous-même le boulot du Trojan ! Pour employer des images plus explicites : Se tirer une balle dans le pied ou scier la branche sur laquelle…

Par compte pour Hijackthis il est possible de récupérer le Log du scan (…) le fichier texte par copie /coller (après avoir appliqué : do a system scan and save a logfile)et de le coller ici pour analyse . Attention cela ne vous donnera qu’une idée générale car des éléments sains peuvent très bien être signalés comme malfaisants ! J’insiste , il faut être expert en la matière ! Si vous avez des croix rouges en nombres importants, il conviendra de chercher du secours auprès d’experts sur les forum branchés sécurité et désinfection.

Au-delà de l’infection en elle-même il convient de s’interroger sur le pourquoi , en dehors de comportements à risques (P2P, messageries, ouverture de programme inconnus…) la mise à jour de son ordinateur demeure essentielle. Si Microsoft tous les mois met à jour votre système et parfois vos pilotes (Vista) pour les autres programmes et notamment pour ceux qui vous épaulent dans le surf, c’est à vous de veiller au grain. Je parle de Java, Flash, Shockwave, Acrobat… ces logiciels vous servent tous les jours et ils sont les plus attaqués, dés qu’une faille y est détectée, elle est révélée et clé en main (exploits) les pirates disposent et vendent des outils pour l’exploiter, hors toutes les sécurités du monde ne peuvent vous protéger si vous avez une brèche dans votre muraille ! c’est pour cela qu’un logiciel comme Sécunia expliqué brièvement en page 5 (scan en ligne) est indispensable pour ceux qui ne sont pas capables de gérer leurs mises à jour, en cliquant sur le lien précédent, vous allez tout de suite savoir si vous êtes à jour ou pas. Mais cela ne concerne que votre interface internet (c’est déjà important). Pour en savoir plus sur le contenu de votre computer, il vous faudra télécharger le programme (en français), l’installer, pour l’exécuter ensuite sur votre ordinateur.

Bien sur ceux qui ne seraient pas déjà utilisateurs de Ccleaner et d’un défragmenteur rapide et efficace comme  Auslogics Disk Defrag, commenceront par appliquer ces deux programmes afin de nettoyer leurs PC et de le ranger, les analyses qui viendront ensuite y gagnerons du temps et de l’efficacité en ménageant votre patience ! Ensuite un scan complet avec votre antivirus de votre partition C:/ est la première chose à effectuer avant de passer au reste, au premier trojan trouvé, il faut désactiver la restauration système avant de pratiquer une désinfection, penser à la remettre en route ensuite ! En raison  de la désactivation de la restauration système, il faut être sur de ce que l’on supprime et disposer pour ce protéger en cas d’erreur, d’un système de restauration complet de C:/. Rappelez vous aussi que la quarantaine est préférable à la suppression.

Pour ma part le rapport Sécunia complet me donne ça :

Pas mal non ? Qu’en pensez vous ?

Conseil : profitez en pour désinstaller proprement les programmes que vous connaissez et dont vous ne vous servez jamais, ce sera toujours cela de gagné en temps de mise à jour… Mais ici encore, ne virez pas n’importe quoi !

Vous avez du travail… Non ?

Filed under  //   microsoft   mises à jour   sécurité  
Posted October 3, 2009
// 0 Comments

Java a du Mal !

Le logiciel Java a parfois du mal à ce mettre à jour, j’ai constaté l’échec de sa mise à jour même forcé…

Comme ce logiciel est indispensable à notre sécurité de surfeur de l’internet, je vous conseille la méthode suivante pour être sur de disposer de la dernière version  :

Télécharger sur le site de Sun l’éditeur du logiciel Java le petit installateur suivant (ou plus bas ici : download), et enregistrer le sur votre ordinateur :

Une fois téléchargé dans votre PC retrouvez le et faites deux clics dessus pour le lancer, si c’est nécessaire il va vous télécharger la dernière version et vous pourrez l’installer, au cours de cette installation , l’installation de la barre Yahoo vous sera proposée par défaut, si vous m’êtes pas utilisateur de cette barre (et même….) décocher la case comme ci-dessous :

Ce logiciel est valable pour toutes les versions de Windows,  ne pas disposer de la dernière version vous rend vulnérable, quelques soient vos protections antivirales !

Comme d’habitude sous Vista il faudra autoriser l’installation, et à chaque fois que cela vous sera demandé…

Soyez à jour !

Click here to download:
jxpiinstall.zip (116 KB)

Filed under  //   mises à jour   sécurité  
Posted September 14, 2009
// 0 Comments

le Nouveau Movie Maker n'est pas pour XP !

Contrairement à ce que je dis ci-dessous le nouveau movie maker ne supporte pas XP... à moins que ce soit Microsoft qui ne supporte plus XP... car je ne vois pas de raison qui empêcherait XP de le faire tourner, voilà donc pourquoi il ne m'était pas proposé à l'installation sous XP... si c'est juste une histoire d'affichage, nous sommes prêt à en supporter une version dégradé...

Camarades ! Ne voyez vous pas venir le temps de la pétition mondiale des gens qui comptent tourner sous XP jusqu'en 2014 ? Alors, qui est ce qui s'y colle ?

Ancienne version.

Nouvelle version

Certes ce n’est pas adobe premier (autre logiciel de conception vidéo) mais Movie Maker est un logiciel bien pratique pour celui qui souhaite encoder de la vidéo sur son PC ‘’à fenêtres’’.  Ce logiciel présent depuis millénium et fonctionnel avec XP rend bien des service à l’heure de la vidéo en ligne et des appareils photos/vidéos. Si depuis Vista, il permettait l’encodage vidéo au format DVD de salon (v2.6), sous XP on en était toujours à la précédente version (v2.1)qui ne le faisait pas. Depuis la connaissance de l’intégration de Movie  Maker au pack Windows live, je faisais parti des utilisateurs sous XP qui attendaient l’arrivée de cette nouvelle version (c’est quand même embêtant d’allumer le Vista juste pour faire un DVD !) Bon l’arrivée de Windows 7 risque maintenant de tout mettre ceci à plat…

C’est donc aujourd’hui que ce nouveau Movie maker devrait mis en ligne, l’interface reprend  l’interface graphique d’Office 2007 et de Sept, voici une vidéo montrant les nouveau effets disponible :

Parmi les nouvelles fonctionnalités : Toutes les vidéos aux formats 4:3, 16:9 sont prises en charge,  le story-board permet l’édition aussi bien la vidéo que l’audio, les effets disponibles sont beaucoup plus nombreux, et des animations en expliquent le fonctionnement.

L’envoi d’une vidéo sur Youtube
La publication d’une vidéo sur Facebook
La gravure directe vers DVD
La sauvegarde d’une vidéo en 480p, 720p ou 1080p
La lecture directe d’une vidéo sur un téléviseur HD

La fonction Auto Movie (auto montage) : permet de sélectionner un ensemble de photos, puis de choisir facilement ensuite les titres, la ou les musiques, les effets de transition et autres, pour créer rapidement un diaporama (présent sur Vista).

Si vous avez déjà Windows live Essentials d’installé, mettez le à jour. Pour l’instant il ne propose pas la nouvelle version de Movie Maker… car tout ça est un peu frais mais cela ne saurait tarder…

Clubic propose les nouvelles versions une par une, l'installateur de Windows live a tendance à s'approprier votre PC penser à bien sélectionner vos choix... même en le faisant vous risquer de changer de page d'accueil et de moteur de recherche dans internet explorer... et dans Firefox...

J’en profite pour installer Outlook office Connector (mais surtout pas la toolbar !) que l’on peut trouver aussi par là en direct. Puis je constate ensuiite que le nouveau Movie maker n'est pas facile à trouver il n'est pas dans la liste Essentials... aurait-il déjà disparu ? non il n'est tout simplement pas disponible pour XP.

 

 

 

Filed under  //   mises à jour   windows  
Posted August 19, 2009
// 0 Comments

Arrêter-le !

Qui ? Internet explorer version 6, tout simplement parce qu’il est complétement dépassé au niveau de la sécurité et de la conception et qu’il fait ch.. les dévelloppeurs. Depuis quelques temps quand on surffe avec le vieux 6, des sites vous conseillent d’évoluer en vous proposant les quatres solutions de rechange à savoir, IE 8,Firefox,Chrome, safari auquels on peut ajouter Opèra.

IE 8 est indispensable à Windows si vous ne l’avez pas c’est que votre version de windows est ancienne (98, 2000) ou que pour disverses raisons (PC d’entreprise, version piratée…) vous n’appliquez pas les mises à jour de windows… globalement vous êtes probablement déjà infesté de trojan quoi !

Une vendetta s’organise pour pousser les utilisateurs de IE 6 à migrer vers la nouvelle version et vers les autres navigateurs, le site qui en coordonne les actions ci-dessous :

J’utilise pour ma part j’utilise principalement  Firefox, IE 8 et un petit peu Google Chrome , je conseille ce dernier aux utilisateurs de base en raison de sa rapidité et de sa simplicité actuelle.

MAJ : Microsoft c'est cependant engagé encore récemment à supporter IE6 jusquen 2014 (entreprise oblige)... souhaitons leurs (aux techniciens de chez MS) : bon courage !

Filed under  //   mises à jour   windows  
Posted August 11, 2009
// 0 Comments

Naviguer en sécurité

Un navigateur internet fait appel à des programmes tiers pour vous afficher correctement les pages ; notamment le Java script, langage des pages WEB dont la sécurité et assuré par le logiciel de SUN (éditeur) JAVA (logiciel)) et pour les images et certains fichiers, ADOBE FLASH et READER (ils en existent d’autres appelés aussi plugins).

Tous ces programmes sont autant de portes d’entrées dont les faiblesses sont exploitées pour pénétrer dans votre ordinateur d’où la nécessité impérieuse de contrôler régulièrement par exemple, si ces trois programmes : Java, Flash, Reader sont à jours.

C’est une bataille perpétuelle qui se joue, les Hackers passant leurs temps à triturer dans tous les sens ces programmes et de l’autre côté (chez les gentils) on cherche à boucher les failles avec toujours un temps de retard, car encore faut il savoir, qu’elles sont les failles (exploits). Le plus souvent, C’est en découvrant un nouveau Virus (trojan) et en observant son action que les professionnels de la sécurité, déclenchent les alertes, en voici une de fin juillet, de Security vibes :

« …Nouvelle vulnérabilité pour le lecteur Flash d'Adobe (versions 9 et 10). Originalité de la découverte : la faille frappe simultanément les navigateurs web et le lecteur PDF d'Adobe, et peut donc être exploitée via un drive-by download traditionnel ou un document PDF piégé. Les navigateurs d'abord : le S.A.N.S confirme l'infection via Internet Explorer (Flash Player 10) et observe qu'un exploit pour Firefox serait également disponible. En outre, le payload (un cheval de Troie) déposé actuellement via l'exploit du moment serait encore peu détecté (7/41 d'après VirusTotal).Enfin, la vulnérabilité peut donc aussi être exploitée à l'aide d'un document piégé traditionnel. Mais là où l'affaire est moins habituelle, c'est que la faille fonctionne encore une fois Javascript désactivé dans le lecteur Adobe Acrobat, contrairement à l'usage. Ce qui rend la solution de contournement habituelle inefficace… »

Pour ma part je conseille de ne jamais se servir d’Adobe Reader et donc de ne  pas installer, j’utilise PDF viewer . Pour Flash (profitez en aussi pour télécharger Shokwave player) tout cela se fera à travers un gestionnaire de téléchargement à la sauce Adobe qui se nomme Get+ ( !) et qui en profitera pour installer…plus… comme la barre Google et Norton Scan… penser à décocher les cases correspondantes et n’installez pas ces logiciels complémentaires. Pour Java,  je vérifie les mises à jour régulièrement. Noter que Java possède une icône dans le panneau de configuration qui vous permet de régler la fréquence des vérifications automatiques. Il est très important de ne jamais désactiver l’entrée de démarrage de Java pour ceux qui bricolent un peu avec les nettoyeurs comme Ccleaner.

Filed under  //   internet   mises à jour   sécurité  
Posted August 6, 2009
// 0 Comments

Les correctifs se pointent à l'heure!

Les correctifs prévus pour cette fin de mois débarquent :

 

Installez !

Filed under  //   mises à jour   windows  
Posted July 28, 2009
// 0 Comments

Faille chez Microsoft

Les correctifs s’installeront tout seuls si vous êtes en mises à jour automatique (ce qui est généralement le cas). Annonce reprise du site GNT.

« Microsoft annonce pour mardi 28 juillet 2009 la publication de deux mises à jour de sécurité dont une à destination du navigateur Internet dans ses versions 6, 7 et 8. La firme de Redmond a prévu de faire exception à son Patch Tuesday du deuxième mardi de chaque mois comme elle le fait dans de rares cas. Mardi 28 juillet 2009, Microsoft va mettre en ligne deux mises à jour de sécurité afin de combler plusieurs vulnérabilités. Ces deux mises à jour s'adresseront à Internet Explorer et Visual Studio.
Si Microsoft ne livre que peu de détails, la rareté d'une telle publication laisse supposer un problème de sécurité relativement sérieux pour une vulnérabilité dite critique d'exécution de code à distance dans Internet Explorer, et de même type mais modérée dans Visual Studio.
En ce qui concerne le célèbre navigateur Web, toutes les versions supportées sont concernées, à savoir IE6, 7 et 8. Pour Windows XP mais aussi Windows Vista, la vulnérabilité est qualifiée de critique, tout comme pour Windows 2000. Elle est modérée pour Windows Server 2003 et 2008, alors que le cas de Windows 7 n'est pas mentionné. Pour Visual Studio, la vulnérabilité est qualifiée de modérée avec Visual Studio .NET 2003, 2005 et 2008, et Visual C++ 2005 et 2008. »

Surveiller le Bouclier jaune !...

 

 

Filed under  //   mises à jour   sécurité   windows  
Posted July 27, 2009
// 0 Comments

Comptabilité Netbooks et MAC OSX

Installer OSX sur les Netbooks c’est possible depuis un moment, reste à savoir si tout sera fonctionnel ensuite…

Cela tombe bien BoingBoing vient de nous mettre  la liste des netbooks et de leurs compabilités à jour. On constate qu’il vaut mieux être pourvu d’un Dell Mini 9/Vostro A90, mais que l’Asus 1000H (J’en ai un….) s’en sort bien (HP mini aussi) car le wann n’est pas indispensable surtout que ce modèle n’est pas équipé de modem GSM (ne pas confondre avec le WIFI).

Il ne reste plus qu’a m’acheter une licence Mac OSX

Filed under  //   mac   mises à jour  
Posted July 27, 2009
// 0 Comments

7 est prêt !

Après diverses tergiversations...

Il est temps pour déboucher le champagne et de porter un toast à l'avenir de Windows 7, Microsoft parle officiellement de la version définitive de Windows 7 (RTM) la version actuelle porte le numéro de construction : 7600.16385.090713-1255, cela a été confirmé par un porte-parole de Microsoft. La version livrée à la vente devrait être la 7600.16386 , elle comprendrait quelques effets supplémentaires... (fonds d'écran, des sons, des icônes, etc.)

Voici les dates de disponibilité de Windows 7 comme indiqué sur le blog de Windows:
Windows 7 sera dans les rayons le 22 Octobre. Les constructeurs OEM auront la version, le vendredi 24 Juillet.  Pour les bricoleurs et autres membres des différents programmes de développement associés à Microsoft, la version française n’arriverait pas avant le début Octobre. La version RTM est déjà disponible en anglais sur BitTorrent, mais c’est illégal bien sur.

Bonne chance le 7 !

Filed under  //   mises à jour   windows  
Posted July 23, 2009
// 0 Comments