Microsoft

[ironman]

Une faille critique dans Windows Defender permet de pirater les PC à distance.

Il suffit d’envoyer un fichier piégé par e-mail pour obtenir le contrôle total de la machine. Heureusement, un patch a d’ores et déjà été diffusé par Microsoft. Il est installé de façon automatique.

Microsoft vient de publier un correctif d’urgence pour son moteur de protection antimalware (Malware Protection Engine), une technologie qui est embarquée dans Windows Defender et dans divers autres solutions (Forefront, Endpoint Protection, Exchange Server, Security Essentials, Intune). Si l’éditeur prend le soin de diffuser ce patch à seulement quelques jours du Patch Tuesday de décembre, c’est parce que le risque est particulièrement élevé.

La faille de sécurité trouvée dans ce logiciel (CVE-2017-11937) provoque une corruption de la mémoire et permet à un attaquant d’exécuter du code à distance et de prendre le contrôle total de la machine. Pour l’exploiter, il suffit de créer un fichier piégé et de faire en sorte qu’il soit scanné par le Malware Protection Engine. Ce qui arrive quand le mode de protection automatique est activé et quand l’utilisateur, par exemple, ouvre une pièce jointe dans un email ou message instantanée, télécharge un fichier sur un réseau de partage ou consulte un site web.

Heureusement, le patch est installé de manière automatique par Windows. En théorie, il n’y a donc rien à faire. Il est quand même recommandé de vérifier que la mise à jour a bien été installée. Pour cela, il faut aller dans « Paramètres -> Windows Defender » et regarder la « version du moteur » qui doit être 1.1.14405.2.

e1905af1413d33cbebc7f757cec8.jpg

[ironman]

Microsoft rend son moteur de recherche Bing encore plus intelligent.








L’éditeur propose de nouvelles fonctions avec des réponses faisant appel à l’intelligence artificielle, ainsi que la reconnaissance d’objets dans une photo.


Comment lutter contre l’omniprésent moteur de recherche de Google quand on s’appelle Microsoft ? En proposant de nouvelles fonctions dans Bing, avec en prime de l’intelligence artificielle. Ainsi, le moteur de recherche de Microsoft utilise les réseaux neuronaux profonds pour répondre aux questions, en utilisant plusieurs sources fiables pour la réponse au lieu d’une seule. En outre, Bing propose désormais une réponse en plusieurs points issus de source différentes, afin de la rendre plus complète.

Bing va même encore plus loin en étant capable de mettre deux avis contradictoires en réponse à un même sujet, voire de proposer plusieurs réponses au sein d’un carrousel. En réponse à une question du type « Pilates vs Yoga », Bing affiche un tableau de comparaison sur plusieurs points.
Reconnaître des objets dans une photo

Le moteur de recherche de Microsoft dispose également d’une nouvelle fonction de recherche intelligente dans les images. L’objectif est de détecter et d’isoler des objets dans une image afin de, par exemple, acheter un sac à main ou un luminaire vu sur une photo. Il sera également possible d’obtenir des informations sur un paysage en partant d’une simple photo trouvée sur Internet ou fournie par l’utilisateur.
Enfin, Microsoft s’est associé avec Reddit pour que les informations contenues dans les discussions du site Web communautaire fasse partie des réponses de Bing aux recherches. Il est également possible de commencer une question par « Reddit » pour rechercher directement un sujet particulier sans avoir besoin de se rendre sur le site communautaire.
Les nouvelles fonctions de Bing sont disponibles aux Etats-Unis mais Microsoft n’a pas indiqué quand elles arriveront en France.

[ironman]

Windows Defender : haro sur les nettoyeurs et applications d'optimisation alarmistes.

Les produits de sécurité de Microsoft vont supprimer les programmes de nettoyage ou optimisation pour Windows qui mettent indûment la pression sur l'utilisateur.

nettoyer-windows_0096006401651862.png

À partir du 1er mars prochain, Windows Defender et autres produits de sécurité de Microsoft vont prendre en grippe les programmes qui affichent des messages " alarmistes, coercitifs ou du contenu trompeur " afin d'inciter l'utilisateur à payer pour des services supplémentaires ou des actions superflues.

windows-defender-security-intelligenceSont notamment dans la ligne de mire des applications de nettoyage ou d'optimisation pour Windows qui proposent des analyses gratuites, détectent des problèmes avec une belle alerte à la clé mais sans plus de détails, et demandent de passer à la caisse pour des corrections.

C'est une pratique avec des abus qui est loin d'être nouvelle et continue d'exister. Le cas échéant, les applications qui s'y adonnent seront classées en tant que logiciels indésirables, ce qui pourra aboutir à leur suppression.

Dans cette optique, Microsoft enjoint les développeurs à valider la détection de leurs programmes en consultant le portail Windows Defender Security Intelligence. De la même manière, les utilisateurs peuvent signaler des programmes avec ces fameuses alertes.

**Contenu caché: Cliquez sur Thanks pour afficher. **

[ironman]

Microsoft distribue ses mises à jour de sécurité via des liens… non sécurisés.

71d6e14c02860e9e211ec97ee0ca6.jpg

Selon un chercheur en sécurité informatique, Microsoft utilise le protocole HTTP non sécurisé pour diffuser ses patches en lieu et place du HTTPS. Une faute majeure de la part de l’éditeur logiciel américain.

Dans la catégorie « une petite lettre ça change tout », voici un magnifique impair de la part du géant Microsoft : selon le chercheur en sécurité Stefan Kanthak qui a contacté le journaliste allemand Günther Born, Microsoft diffuserait ses patchs de sécurité ainsi que les informations qui leur sont relatives via des liens HTTP et non HTTPS. La différence ? Le « S » à la fin du HTTP qui signifie « sécurisé ». Oui, la documentation et les patchs seraient diffusés en clair sur le web sans aucune protection quant à l’interception potentielle des données.

Captures d’écran à l’appui, Günther Born ainsi que le site spécialisé Computerworld qui a tenu à vérifier les opérations, prouvent que tous les éléments de la chaîne – l’accès au catalogue, les fiches produit et le téléchargement même des patchs – peuvent transiter sans le moindre chiffrement, protection élémentaire du web... un comble, a fortiori quand il s’agit de sécurité.

Microsoft au courant… depuis très longtemps
Outre la négligence imputable à Microsoft et le fait qu’on puisse voir en clair ce que vous faites voire compromettre la signature numérique des mises à jour, ce qui est gênant c’est que Microsoft est au courant. En effet, Stefan Kanthak aurait alerté à plusieurs reprises l’éditeur logiciel au cours des dernières années. Oui, on parle bien ici en « années » et pas en jours. Se pose ici la question du sérieux des équipes de Microsoft quant à la sécurité de leur service.

Si la bascule d’un service en HTTPS n’est pas quelque chose d’anodin, pour la distribution d’éléments de sécurité, c’est tout simplement une nécessité. Et il semble que Microsoft ait fait l'impasse.

**Contenu caché: Cliquez sur Thanks pour afficher. **

[ironman]

Vers des mises à jour Windows 10 plus rapides.

Microsoft réaffirme sa volonté de rendre les mises à jour Windows 10 plus rapides, et plus particulièrement pour l'upgrade.

Les promesses se multiplient pour les mises à jour Windows. Responsable du programme Windows Insider chez Microsoft, Dona Sarkar a confirmé sur Twitter que tous les utilisateurs profiteront d'améliorations à ce niveau quand il s'agit de passer d'une version majeure.

Dans les faits, il n'y a pas de calendrier évoqué, juste l'assurance que les équipes de développement travaillent en ce sens, afin de réduire le temps d'installation de ce qui constitue au bout du compte une mise à niveau (upgrade) plutôt qu'une mise à jour.

Ce processus peut être particulièrement pénible (long) pour les Windows Insiders qui testent régulièrement de nouvelles builds de la préversion de Windows 10. Encore une fois, attention aux vagues promesses, dans la mesure où les apports de l'Unified Update Platform pour des mises à jour différentielles demeurent discrets pour le moment.


Encore plus vaguement, Microsoft a récemment indiqué que des améliorations sont à l'étude pour permettre aux utilisateurs avec Windows Update de reprendre les téléchargements interrompus au lieu de tout recommencer.

**Contenu caché: Cliquez sur Thanks pour afficher. **

[ironman]

C’est officiel : Microsoft va enterrer Windows 10 S dès l'année prochaine.

Lancé comme une version atrophiée du système d’exploitation de Microsoft, Windows 10 S va bel et bien devenir un mode destiné à « ceux qui ne veulent pas s’embêter ». Il sera disponible pour toutes les versions commercialisées de l’OS.

Au début du mois de février dernier, Paul Thurott, organe officieux de communication de Microsoft, annonçait que le très décevant et frustrant Windows 10 S était condamné, appelé à disparaître en tant que tel pour devenir à terme, un mode. Depuis, rien, aucune confirmation.

Jusqu’à ce que Joe Belfiore, vice-président du groupe responsable des systèmes d’exploitation au sein de Microsoft, officialise la chose. Pas de grand discours ou de communiqué en l’occurrence... Le ponte du géant de Redmond a utilisé son medium de prédilection, Twitter, pour répondre à une question d’un journaliste de PC World.

La transformation de Windows 10 S en un mode de Windows 10 aura donc lieu l’année prochaine. Ce mode limité, plus sûr et donné pour garantir de meilleures performances devrait être disponible pour toutes les versions de l’OS, Familiale et Professionnelle.

A en croire le tweet de Joe Belfiore, Microsoft a conçu Windows 10 S comme une option pour les écoles ou les professionnels qui ne veulent pas s’embêter et souhaitent bénéficier de performances garanties – ce qui reprend le discours mercatique habituel. Visiblement, l’accueil reçu n’a pas été à la hauteur des attentes, même si Windows 10 S n’a été mis à disposition que sur un faible nombre d’appareils, dont le Surface Laptop lancé le 15 juin 2017.

Pour le moment Microsoft n’a pas donné davantage de détails sur le mode « S ». Une des principales questions qui se pose est de savoir s’il sera activé par défaut, par exemple. Et si c’est le cas, sur quel type d’appareil ?
Paul Thurott, encore lui, laissait entendre que le passage du mode S à une version « complète » de Windows 10 serait gratuit pour les utilisateurs de l’édition familiale mais payant, environ 50 dollars, pour ceux qui utilisent la version Pro.

58d02881165079b7400317a1a5e29.jpg

Il est possible que ce mode S, pensé pour les grands débutants ou ceux qui « ne veulent pas s’embêter », soit un bon moyen pour Microsoft de mettre en avant son Microsoft Store et ses applications universelles. Une manière de commencer à créer des réflexes d'utilisation en partant des utilisateurs les moins versés dans les arcanes de son système d’exploitation...

**Contenu caché: Cliquez sur Thanks pour afficher. **

[ironman]

Faille Spectre : Microsoft étend les correctifs d'Intel à de nouveaux processeurs .

c313e76b329712ae90ab1e8dd77b3.jpg

Dans le cadre de ses mises à jour de sécurité, Microsoft distribue des correctifs Intel pour les processeurs Skylake, Kaby Lake et Coffee Lake.
A l'occasion de son « patch Tuesday », Microsoft vient de publier une nouvelle série de correctifs pour les différentes versions de Windows 10. La mise à jour KB4090007 est un peu particulière car elle inclut des révisions du microcode de certains processeurs Intel afin de lutter contre la variante 2 de l’attaque Spectre. Microsoft a déjà distribué une mise à jour similaire il y a quinze jours pour les processeurs Intel de sixième génération (Skylake). Mais cette nouvelle mouture va plus loin puisqu’elle concerne également les processeurs Intel de septième génération (Kaby Lake) et huitième génération (Coffee Lake).

Téléchargement et installation manuelles
En revanche, elle n’est disponible que pour la version Fall Creators Update (1709) de Windows 10 et n’est pas installé automatiquement par Windows Update. Pour en bénéficier, il faut la télécharger sur le site du catalogue Microsoft Update et l’installer manuellement.

0877736e14c05f533aaf8745be575.jpg

Ni Microsoft, ni Intel n’ont indiqué de dates de disponibilité du microcode pour les processeurs de générations précédentes. En revanche, l’éditeur a annoncé une mise à jour de sécurité qui bloque l’attaque Meltdown pour les versions 32 bits de Windows 7 et Windows 8.1. Ces OS n’étaient pas encore protégés, contrairement aux versions 64 bits qui ont reçu un correctif en janvier.

Source

[ironman]

Cloud gaming : Microsoft
se réorganise pour tuer les consoles de jeu.

60ca7bc00280240107e65e4534dce.jpg

Le géant américain vient d’annoncer la création d’une nouvelle division, dédiée au jeu vidéo dans le cloud. Une entité qui devrait être à l’origine d’une offre de Netflix du jeu vidéo, disponible sur toutes les plates-formes du marché.

Malgré une Xbox One qui semble condamnée à occuper la seconde place, loin derrière la PlayStation 4 pour quelque temps encore, il n’y avait aucun doute à voir. Le jeu vidéo est une affaire sérieuse pour Microsoft. En septembre 2017, Phil Spencer, à la tête de la division Xbox, était promu pour répondre directement à Satya Nadella, PDG du groupe.

Aujourd’hui, la position du géant de Redmond devient encore plus ferme, avec la création d’une nouvelle division dédiée au cloud gaming, confiée à Kareem Choudhry, employé de Microsoft depuis vingt ans qui a notamment été en charge d’Outlook, de DirectX et du développement de la Xbox.

Une division dans les nuages...
A en croire The Verge, c’est Phil Spencer qui est à l’origine de cette création. Cette nouvelle division aura pour mission d’attirer les développeurs vers les solutions cloud de Microsoft. Au-delà de la question financière, c’est un point de départ essentiel pour offrir de plus en plus de jeux cross-plates-formes (des titres sortis sur PC, Xbox One, PS4 et sur portable, qui permettent aux joueurs de s’affronter en ligne indifféremment de l’appareil qu’ils utilisent). C'est aussi un moyen d'avoir un catalogue solide.

Kareem Choudhry a expliqué au site américain que Microsoft « pense qu’il va y avoir deux milliards de joueurs dans le monde, et il veut tous les atteindre ». Pour cela, la Xbox est un premier pas, l’omniprésence de Windows 10 et des PC un autre, mais le cloud gaming est assurément le meilleur moyen de toucher le plus grand nombre.

En effet, à partir du moment où la connexion à Internet est suffisamment rapide et stable, l’utilisateur n’a pas besoin de posséder un terminal performant. Tout le besoin en puissance de calcul se trouve déporté dans le cloud.

Vers un Netflix du jeu vidéo à la sauce Microsoft
Après avoir mis à disposition des offres par abonnement comme le Xbox Game Pass, Microsoft s’attaquerait frontalement au PlayStation Now de Sony, disponible sur PlayStation 4 et PC. Le géant américain pourrait donc lancer un service de jeux à la demande, un « Netflix du jeu vidéo ». « Nous réfléchissons à des moyens de mettre le contenu à la disposition de tous, peu importe l’appareil qu’ils utilisent », a ainsi avancé le patron de la nouvelle division de Microsoft.

Pour l’heure, le service n’est pas encore prêt. Certains éléments doivent encore être ajustés, à en croire Kareem Choudhry, notamment le modèle économique, afin qu’il attire les développeurs tiers. Car, sans la participation des autres gros éditeurs et des développeurs indépendants, le service de Microsoft sera mal parti. Condamné d’avance, pourrait-on dire. La Xbox One peine à s’imposer notamment parce qu'elle manque de gros titres exclusifs. Un service de GoD (Game on Demand) qui n’offrirait que le catalogue de Microsoft souffrirait du même mal.

La division Cloud Gaming de Microsoft le sait très certainement. Comme elle sait que le marché est de plus en plus occupé par des acteurs de tailles diverses. Si ses ambitions sont colossales, ses moyens le sont aussi. La société de Redmond a les poches profondes et n’est pas une nouvelle venue dans le monde du cloud computing…

Source

[ironman]

Microsoft : son intelligence artificielle sait désormais vous écouter... et vous couper la parole.

576a9d108e48cfd4cde09a9b31951.jpg

Les chatbots ou assistants personnels maîtrisent péniblement les rudiments d’une discussion à sens unique. Les chercheurs de Microsoft ont réussi à atteindre une sorte de Graal, la capacité pour une IA de mener une conversation presque naturellement.
L’Art de la conversation est français, c’est entendu, mais dans le futur il est fort probable que Microsoft s’invite dans les « derniers salons où on cause ». Le géant américain vient en effet de publier un document où il fait part des derniers progrès de son intelligence artificielle dans le domaine de la conversation naturelle. En l’occurrence, c’est son chatbot chinois Xiaolce qui vient de franchir un nouveau cap.

Le full duplex, avenir de la communication
Le post explique que quand nous interagissons avec un assistant personnel numérique ou un chatbot aujourd’hui, l’expérience est plus proche d’une discussion tenue grâce à un talkie-walkie ou par messagerie instantanée que de celle d’une vraie conversation. Quand on parle avec quelqu’un, au téléphone, l’interaction est beaucoup plus dynamique. On complète une phrase, coupe la parole pour relancer son interlocuteur, anticipe un silence, etc.

C’est ce niveau d’interactivité que les chercheurs de Microsoft pensent avoir atteint avec la nouvelle version de Xiaolce, déjà utilisé par 200 millions de personnes en Asie. Ce grand progrès se résume à une formule, le « full duplex », où la capacité de communiquer dans les deux sens de manière simultanée. Autrement dit, la possibilité pour le bot d’écouter ce qui est dit tout en parlant.

Pour y arriver, il faut que l’intelligence artificielle qui l’anime soit capable non seulement de savoir ce que vous dites mais également de prédire là où vous allez en venir. Elle peut alors préparer une réponse ou savoir quand vous interrompre pour répondre plus rapidement à une demande. Elle peut aussi profiter d’un silence pour poser une question qui précisera un point soulevé.

« Cela accélère vraiment le temps de réponse afin que tout semble plus naturel », explique Ying Wang, directrice chargée de la supervision de Zo au sein de Microsoft. Autre élément qui rend la conversation beaucoup plus fluide et agréable, il n’est plus nécessaire d’utiliser une formule d’activation de l’assistant avant chaque interaction.

« Tu peux me passer l’sel ? »
Mieux, Xiaolce a également appris à gérer deux tâches en même temps. Ainsi, imaginons que l’assistant vous raconte une histoire. Il s’arrêtera pour allumer une lumière comme vous le lui avez demandé avant de reprendre ce qu’il faisait comme si de rien n’était, comme le ferait un interlocuteur humain.

A court terme, ce grand pas en avant pourrait également être intégré à d’autres bots de Microsoft, dont Zo, aux Etats-Unis. A plus ou moins long terme, on pourrait imaginer que Cortana devienne une interlocutrice plus agréable à fréquenter entre deux rappels de rendez-vous et une recherche sur le Web.

**Contenu caché: Cliquez sur Thanks pour afficher. **

Une faille critique dans Windows Defender permettait de pirater les PC à distance.

ba2f5d941dba4162e2de62b732c80.jpg

Microsoft a intégré dans ses produits le code open source du logiciel « Unrar ». Mais en procédant à quelques petites modifications malheureuses, l'éditeur a ouvert une énorme brèche de sécurité, aujourd'hui corrigée.
Voilà ce qu’on appelle une belle bourde. Mardi dernier, Microsoft a corrigé une faille critique (CVE-2018-0986) dans ses logiciels de sécurité Windows Defender et Security Essentials qui permettait de faire exécuter du code arbitraire à distance sur n’importe quel ordinateur Windows 7 et supérieur. Il suffisait d’envoyer une archive RAR piégée à l’utilisateur ciblé. Dès que le fichier était scanné par le logiciel, l’attaquant gagnait le contrôle total de la machine.

Le bug a été découvert début mars par Halvar Flake, un chercheur en sécurité de Google. Il s’avère que la firme de Redmond a intégré dans ses produits le code open source d’une ancienne version du logiciel « Unrar », qui permet d’ouvrir ce type d’archives. Le problème, c’est qu’elle a modifié ce code en remplaçant notamment certaines variables signées par des variables non signées. Ce petit changement a ouvert une brèche béante. Certaines conditions logiques dans le code pouvaient, du coup, être court-circuitées, ce qui a ouvert la voie à un dépassement de mémoire tampon et donc à l’exécution de code arbitraire.

Il est vivement recommandé de mettre à jour ces logiciels si ce n’est pas déjà fait. Le numéro de version du moteur antimalware doit être 1.1.14700.5. Pour le vérifier, il faut aller dans « Paramètres Windows -> Mise à jour et sécurité -> Windows Defender ».

887436023b52272882d072fa16d5.jpg

Ce n’est pas la première fois que ce type d’erreur survient. Sur Twitter, un collègue de Halvar Falke, Tavis Ormandy, rappelle que l’éditeur Avast avait lui aussi, par le passé, procédé à quelques subtils changements dans le code du logiciel Unrar pour se retrouver avec un beau dépassement de mémoire tampon.

**Contenu caché: Cliquez sur Thanks pour afficher. **

[ironman]

Microsoft est-il en train de préparer une version allégée de Windows 10 ?

6236bb60c163babd088fa76b4b.jpg

La dernière Build Redstone 5 pour les Insiders contient une version de Windows 10 qui occupe nettement moins d’espace disque, sans les contraintes de Windows 10 S.
Microsoft serait-il en train de travailler sur une nouvelle version allégée de Windows 10 ? C’est ce que semble indiquer la dernière Build Redstone 5 (la mise à jour majeure de l’OS prévue pour octobre) fournie aux Insiders. Le programme d’installation propose des versions Home ou Pro, N (sans lecteur multimédia), mais également une version Lean (maigre en anglais), comme l’a découvert l’Insider Lucan.

98eecc74b4fab42a5752b7563d.jpg

En effet, une installation à partir de zéro révèle que Windows 10 Lean occupe 2 Go d’espace disque de moins que Windows 10 Pro. Difficile de savoir exactement ce que Microsoft a supprimé. L’internaute indique dans son tweet l’absence des papiers peints, de l’éditeur de la base de registres et de la console d’administration MMC (Microsoft Management Console). En revanche, la version Lean n’a pas les restrictions frustrantes qui ont été reprochées à Windows 10 S, la version allégée de l'OS proposée actuellement. Microsoft n’a pas communiqué officiellement sur Windows 10 Lean et on ne sait pas si cet OS sera proposé lors de la mise à jour d'octobre.

Pour quitter le S mode, direction Microsoft Store
Quant à Windows 10 S, de nouvelles informations confirment qu’il s’agira bien d’un mode de fonctionnement de Windows 10 et qu’il sera surtout possible de repasser à une version normale du système d’exploitation en allant dans le Microsoft Store, comme le montre la capture d’écran réalisée par l'Insider Richard Hay.

ea7e66abdc2b3f776baa11cebe6da.jpg

La capture montre également les différences entre Windows 10 et son S mode. Microsoft en profite pour insister sur les avantages du S mode (performances, sécurité, tranquillité d’esprit), ainsi que sur le fait qu’il n’est plus possible de le réactiver après l’avoir quitté, à moins de réinstaller complètement Windows 10.

**Contenu caché: Cliquez sur Thanks pour afficher. **