a umungus//lis ça, ceci est un ordre
Vous avez le droit de savoir. Vous devriez avoir accès à toute information vous permettant de faire un choix judicieux lors de l´achat d´un quelconque produit.
L´auteur a écrit cet article pour informer ses clients de la direction que prend Microsoft. Peu de gens ont le bagage technique nécessaire pour évaluer les avantages et les inconvénients de logiciels aussi complexes que des systèmes d´exploitation. Sans ces informations essentielles il est très difficile pour des non-professionnels de comprendre les conseils de professionels.
L´auteur n´est en aucune façon un "anti-Microsoft". Il semble y avoir des problèmes de gestion chez Microsoft, mais l´auteur préférerait les voir résolus plutôt que de laisser le monde souffrir à cause du travail bâclé de Microsoft. L´auteur a passé beaucoup de temps à essayer de comprendre ces problèmes et il se soucie profondément de leur résolution, il peut donc en ce sens être considéré comme "plus pro-Microsoft que Bill Gates lui-même".
Cet article devrait vous servir de point de départ. Vous devriez l´utiliser comme support pour vos propres recherches et réflexions plutôt que comme vérité absolue. Si vous n´avez pas les connaissances techniques pour évaluer les informations présentées ici, considérez-les comme fausses et trouvez quelqu´un de compétent qui puisse vous aider à éviter tout malentendu ou interprétation.
Si vous avez besoin d´appui pour évaluer cet article, les conseils suivant pourront vous être utiles pour trouver quelqu´un de compétent:
Les informaticiens n´ont pas toujours la même vision que les simples utilisateurs. Souvent ceux qui connaissent bien l´informatique ne font pas une utilisation intensive de leur ordinateur personnel. Ils n´auront peut-être pas rencontré certains problèmes mentionnés dans cet article. Souvent ceux qui utilisent leur ordinateur uniquement pour écrire des emails, surfer sur internet et faire du traitement de texte formatent leur disque dur périodiquement, ce qui peut éviter certains problèmes.
Certains problèmes mentionnés ci-dessous sont bien plus sérieux pour des entreprises comptant plusieurs milliers d´employés et qui utilisent des applications dédiées.
Le sérieux d´une objection n´est pas proportionnel à son intensité. Parfois certaines personnes se sont violemment plaintes au sujet de quelques passages de cet article. Ces objections ce sont souvent révélées exagérées après évaluation.
Il y a des gens dont l´amour-propre est fortement attaché à leur connaissance des ordinateurs. Quand ils découvrent quelque chose qu´ils ne savaient pas ils ont parfois une réaction négative qui peut passer pour une objection sérieuse.
Considérez le conflit d´intérêt. Demandez-vous si le conseil d´un spécialiste est influencé ou non par un conflit d´intérêt. Par exemple si quelqu´un a investi beaucoup de temps et/ou d´argent dans des coûteuses formations certifiées Microsoft, il ou elle pourra être peu disposé(e) à dire ou voir quelque chose de négatif. C´est particulièrement vrai lorsque la personne a un revenu dépendant des activités de la société incriminée.
Considérez chaque question séparément et soigneusement. Il est nécessaire d´évaluer chaque problème soigneusement. Si quelqu´un formule une objection qui est justifiée, cela ne signifie pas nécessairement que d´autres problèmes sont sans fonds.
Informez l´auteur des corrections. Si vous trouvez une erreur dans cet article, écrivez svp à l´auteur dont l´adresse est mentionnée au fond, de sorte qu´elle puisse être corrigée. Par exemple, le 22 septembre 2002 quelqu´un a jugé un paragraphe comme pouvant préter à confusion. L´article a été corrigé en conséquence le lendemain.
Connexions cachées. Microsoft Windows XP se connecte à d´autres ordinateurs à travers le pare-feu ( firewall) intégré de plus de 16 manières différentes. La sécurité des réseaux doit être garantie par une collaboration étroite entre l´utilisateur et l´éditeur du système d´exploitation qu´il utilise. Microsoft semble accorder peu d´intérêt à la la sécurité des données des utilisateurs. Il serait fort coûteux d´évaluer les vulnérabilités actuelles et futures de ces connexions forcées ainsi que des atteintes à la vie privée des utilisateurs.
La question n´est pas de savoir si ces connexions sont toujours mauvaises pour l´utilisateur ou non. Le problème est que Microsoft a changé de politique et que nous sommes passés de systèmes d´exploitation indépendants à des systèmes fortements connectés et dépendants de l´accès à travers le firewall. À côté des problèmes de sécurité et de confidentialité la nouvelle politique de Microsoft soulève de nombreuses questions. Par exemple, si Microsoft décide de ne plus assurer à l´avenir le support de Windows XP, les utilisateurs pourraient se voir contraints de mettre à jour leur système. Ou Microsoft pourrait décider de changer sa politique de tarification et demander aux utilisateurs de s´aquitter d´une taxe mensuelle pour pouvoir continuer à utiliser leur propre ordinateur.
Windows 98 ne se connecte pas à d´autres machines Microsoft. Microsoft Windows 98 s´exécute totalement indépendemment d´autres ordinateurs.
Windows XP se connecte aux serveurs Microsoft à traver le pare-feu ( et s´attend à y être autorisé) d´au moins 16 façons. L´exécution de Microsoft Windows XP est dépendante d´autres ordinateurs que l´utilisateur ne possède pas et sur lesquels il n´a aucun contrôle.
Voici une liste non exhaustive de ces connexions :
Application "Layer Gateway Service" ( requiert les droits "serveur")
Service Fax
Vérification des signatures digitales
Service "Generic Host Process pour Win32" ( requiert les droits "serveur")
Microsoft "Direct Play Voice Test "
Microsoft Aide et Support Technique ( "Help and Support Center")
Microsoft Help Center Hosting Server ( requiert les droits "serveur")
Microsoft Management Console
Microsoft Media Player ( Envoie les titres des documents que vous consultez à Microsoft. Voir l´article "Security Focus" du 20 février 2002 Why is Microsoft watching us watch DVD movies? [securityfocus.com]. ( en anglais)
Test de disponibilité réseau Microsoft
Service de copie miroir "Microsoft Volume Shadow Copy Service"
Utilitaire de configuration Microsoft Windows Media ( Setup_wm.exe, s´exécute parfois lors de l´utilisation de Windows Media Player).
MS DTC Console program
"Exécuter DLL comme une application" ( Aucune précision sur quelle DLL ou quelle fonction de cette DLL).
"Services and Controller app"
"Time Service", ajuste l´horloge de votre ordinateur sur un serveur externe ( Microsoft par défaut).
Microsoft garde le contrôle par d´autres moyens :
Microsoft Office conserve un numéro d´identification de votre ordinateur dans chaque fichier que vous créez ( le numéro est généré à l´aide de macros Visual Basic). Microsoft Office 97 génère ce numéro même en l´absence de macros ( l´excellente suite bureautique libre et gratuite OpenOffice [openoffice.org] n´a pas ce problème et permet de travailler avec les formats de fichiers Microsoft).
Le logiciel qui accompagne les souris Microsoft a des fonctionnalités réduites jusqu´à la connexion aux serveurs Microsoft.
La liste n´est pas exhaustive. Il y a d´autres problèmes. Par exemple Microsoft a inventé un nouveau protocole qui contourne les pare-feu actuels. Ce nouveau protocole n´est pas encore documenté ici. Pour retrouver la liste précitée il vous suffit de désactiver le pare-feu de Windows XP et d´utiliser le firewall ZoneAlarm de ZoneLabs [zonelabs.com] à la place. Une version gratuite peut être téléchargée dans le cadre d´une utilisation personnelle.
Lorsque Windows XP essaie de se connecter aux serveurs de Microsoft, ZoneAlarm affiche une boîte de dialogue de confirmation. Si vous répondez non à certaines requêtes, certaines fonctionnalités de Windows XP ne fonctionneront pas ( comme l´accès au réseau).
Microsoft mentionne dans un article 11 différents composants de Windows XP qui se connectent aux serveurs Microsoft pour y télécharger des logiciels ( Managing Automatic Updating and Download Technologies in Windows XP [microsoft.com]).
"Outlined below is a list of components, applications, and technologies discussed in this whitepaper that have the ability to automatically download and install updated software and information from the Internet."
Notez que ceci ne dit pas qu´il y a seulement 11 composants qui se connectent aux serveurs de Microsoft, mais que seulement 11 seront traités dans l´article.
L´article de Microsoft explique comment désactiver ces téléchargements cachés. Mais ces opérations sont longues à effectuer. De plus Microsoft utilise ses patches de sécurité et ses "service packs" pour modifier les préférences du système d´exploitation, ce qui signifie que les préférences devront être vérifiées après chaque mise à jour du système, même mineure.
Pourquoi autant de défauts? Le fait que Microsoft rende votre ordinateur aussi dépendant des serveurs Microsoft est une mauvaise chose non seulement parce que vous perdez le contrôle sur votre propre ordinateur mais aussi parce que Microsoft produit des logiciels qui ont des défauts et que ceux-ci ne sont pas corrigés rapidement.
Par exemple le 9 décembre 2002 il y avait pas moins de 19 failles de sécurité [pivx.com] dans Internet Explorer, le navigateur de Microsoft. Certaines de ces failles permettent à un webmaster mal intentionné "d´exécuter des commandes arbitraires, de lire les fichiers locaux et faire tout ce que l´utilisateur peut faire sur sa propre machine".
Voici une liste récente, mais la liste des failles est similaire depuis plusieurs années. Notez que cette liste ne présente que les failles de sécurité, elle ne recence pas les bugs communs :
18 juin 2002 : 18 failles
8 août 2002 : 22 failles
9 septembre 2002 : 19 failles
19 novembre 2002 : 32 failles
9 décembre 2002 : 19 failles ( Microsoft en a corrigé 15 le 20 novembre, mais 2 nouvelles ont été découvertes).
Cette liste est une honte pour une entreprise qui a 40 milliards de dollars à la banque. Il est évident qu´avec autant d´argent Microsoft pourrait corriger toutes ces failles si elle le voulait. Comme ces failles sont reconnues publiquement et que Microsoft a les moyens de les corriger, il semble raisonnable de penser que les gestionnaires de Microsoft ont sciemment décidé que ces bugs devaient perdurer.
Et ces failles ne concernent qu´une petite partie de Windows XP, mais tout le reste du système d´exploitation sembe être de la même qualité ( voir par exemple la Microsoft Crash Gallery).
La plupart des failles sont souvent publiées ouvertement. Un exemple parmi tant d´autres, l´article du 21 décembre 2001 d´"Associated Press" publié par "USA Today" XP flaw due to ´buffer overflow´ [usatoday.com].
Il existe diverses réponses possibles à cette attitude de Microsoft face aux failles de sécurité de ses logiciels. Comme Microsoft a un monopole de fait dans le marché des systèmes d´exploitation pour PC, il est extrêmement profitable de vendre des logiciels bâclés et de vendre par la suite des mises à jour sensées corriger ces problèmes.
Il pourrait aussi être possible qu´il y ait une corrélation entre le nombre de bugs et les traitements de faveur du gouvernement U.S. concernant les violations de la loi anti-trust américaine ( Microsoft´s law-breaking [usdoj.gov]). Les agences fédérales américaines ( CIA, FBI et NSA) espionnent le monde et des failles connues sont une bénédiction pour l´espionnage.
Une autre hypothèse serait que Microsoft ne soit plus capable de motiver ses programmeurs à faire mieux. Dans une des causes des failles de sécurité appelée "unchecked buffer", un programme prend un argument en entrée mais ne le contrôle pas avant de l´utiliser. Une recherche des mots "unchecked buffer" à l´aide du moteur de recherche Google sur les pages de Microsoft retourne des centaines de résultats. Ceci ainsi que d´autres indicateurs suggèrent que Microsoft a autorisé depuis de nombreuses années ses programmeurs à créer des programmes bâclés. Les problèmes sont aujourd´hui difficiles à déceler et à corriger.
Le support technique n´est pas toujours disponible chez Microsoft. Lors d´un problème technique avec les logiciels Microsoft, il est souvent difficile d´obtenir de l´aide. Un problème courant avec le support technique en général est qu´ils tendent à travailler pour eux-mêmes et non pas pour le client. Les techniciens ont une meilleure sécurité de l´emploi si ils donnent moins d´aide. Si ils étaient plus efficaces, les entreprises qui les engagent réduiraient leurs effectifs. Il y a aussi un énorme conflit d´intérêt : les compagnies paient leurs employés moins de 20$ de l´heure et ils facturent souvent à leurs clients plus de 120$ de l´heure pour le support technique. Les bugs et les pannes sont extrêmement rentables.
Un ami de l´auteur était responsable en chef du support technique d´une entreprise au chiffre d´affaires de 300 milliards de dollars par an. L´entreprise avait acquis le support technique le plus coûteux disponible chez Microsoft, mais Microsoft a été incapable de résoudre un problème dans leur produit serveur SQL pendant plusieurs mois. Le serveur SQL devenait inutilisable et seul le redémarrage de la machine permettait de résoudre temporairement le problème ( c´était il y a quelques années, le problème a été résolu depuis).
Deux programmeurs ont écrit un article humoristique sur la difficulté d´obtenir de l´aide chez Microsoft. L´article compare le support technique de Microsoft au "Psychic Friends Network" ( qui est une compagnie qui abuse des simples gens en leur faisant croire qu´un étranger peut résoudre tous leurs problèmes par téléphone).
