Alors ça y est, le CERTA et le BSI allemand ont franchis le Rubicon: l'utilisation d'IE est déconseillée. Argl !! Ils y vont forts ! Vraiment ?
En fait pas vraiment: comme l'indique
SID, le CERTA n'a recommandé l'utilisation d'un navigatuer alternatif que "
Jusqu'à publication du correctif"... décision normale et... déjà prise.
Accessoirement, tout ce battage médiatique et la réaction de MS me gènent un peu:
- Les 0-days existent depuis belle lurette et ne sont pas près de s'éteindre
- Toutes les applications sont concernées par les failles de sécurité
- À qui profite le crime ?
Parce que bon, tout ce bruit autour de la (non-)sécurité supposée d'Internet Explorer peu de temps avant l'apparition de l'écran de choix du navigateur sur les OS Microsoft, au moment où Google investit pour la première fois dans des campagnes de pub... comment vous dire...
Enfin, last but not least, la réaction de Microsoft. Alors là, inutile de vous dire que j'ai bien ri. Petit résumé:
La faille existe sur IE6, 7 et 8 mais n'est exploitable que sur IE6.
bon... Donc, Google utilise IE6, navigateur obsolète et notoirement non respectueux des standards, alors même que Google développe son propre navigateur et que les standards web sont le cheval de bataille de la firme ? Bien tiens...
Enfin, comme il faut bien tirer sur l'ambulance, cette perle:
Comme le préconise le Certa, conseillez-vous de changer de navigateur?
- Je pense qu'il n'est pas nécessaire de changer de navigateur. D'autant que c'est plus facile à dire qu'à faire pour un problème de compatibilité avec tous les services utilisés habituellement.
Tu m'étonnes: à force des faire des produits propriétaires qui ne respectent pas les standards, on finit toujours par enfermer les
utilisatuers clients.