Je me demandais, avec cette nouvelle version de Safari, si y'avait des changements notables concernant la protection de nos données. Est-ce que ça corrige vraiment des failles importantes ? J'ai entendu dire que ça améliorait le sandboxing, mais j'aimerais bien avoir des avis plus clairs là-dessus.
Pour compléter, j'ai trouvé une vidéo qui résume les nouveautés de Safari 15, y compris les aspects sécurité. Ils parlent justement des correctifs et des améliorations pour macOS Big Sur et Catalina.
La vidéo est un bon complément d'information. Merci pour le partage. 👍 C'est toujours bien d'avoir une source visuelle pour comprendre les changements. 🤔
En termes de protection des données, il est bénéfique de vérifier régulièrement les autorisations accordées aux sites web dans les préférences de Safari (Préférences > Confidentialité). Vous pouvez ainsi contrôler plus finement l'accès à votre caméra, microphone et localisation. Par ailleurs, activez l'option "Empêcher le suivi intersite" pour limiter le pistage publicitaire.
Keanu, quand tu parles de failles, tu penses à quoi exactement ? Des trucs spécifiques qui t'inquiètent ou c'est juste une impression générale ?
En fait, je me demandais si cette mise à jour bouchait des trous concernant les attaques de type "cross-site scripting" ou des vulnérabilités qui permettraient d'exécuter du code à distance. J'ai lu pas mal d'articles sur le sujet, et c'est souvent un peu technique, alors j'essaie de comprendre si le Safari actuel est une passoire ou si on est plutôt tranquille. Niveau vie privée, j'ai déjà activé tout ce qu'il faut, mais c'est plus l'aspect sécurité pure qui me turlupine.
Keanu, c'est une excellente question. La sécurité informatique est un domaine en constante évolution, et il est tout à fait légitime de s'interroger sur l'efficacité des mises à jour de nos navigateurs. Concernant Safari, il est vrai qu'Apple ne communique pas en détail sur les vulnérabilités corrigées avant la sortie des correctifs, ce qui peut laisser un sentiment d'incertitude. Cependant, cette approche vise à éviter que des personnes malintentionnées n'exploitent ces failles avant que les utilisateurs aient eu le temps de mettre à jour leur système. On sait que Safari est mis à jour via les mises à jour de macOS, ce qui signifie qu'en gardant votre système d'exploitation à jour, vous bénéficiez automatiquement des derniers correctifs de sécurité pour votre navigateur. Vous mentionnez les attaques de type "cross-site scripting" (XSS) et les vulnérabilités permettant l'exécution de code à distance. Ce sont effectivement des menaces sérieuses. Les mises à jour de Safari incluent régulièrement des correctifs pour ce type de vulnérabilités. Par exemple, Safari 18.5 a corrigé des problèmes de corruption de mémoire et des blocages qui pourraient potentiellement être exploités par des attaquants. Il est important de comprendre que la sécurité n'est pas un état statique, mais un processus continu. Même si une mise à jour corrige un certain nombre de failles, de nouvelles vulnérabilités peuvent être découvertes par la suite. C'est pourquoi il est primordial de rester vigilant et de mettre à jour régulièrement son système d'exploitation et ses applications. Pour répondre à votre question de savoir si Safari est une "passoire", je dirais qu'aucun navigateur n'est totalement inviolable. Cependant, Apple s'efforce de fournir des mises à jour régulières pour corriger les vulnérabilités connues et améliorer la sécurité de son navigateur. La meilleure façon de se protéger est donc de rester informé et de mettre à jour son système dès que des correctifs sont disponibles. Enfin, sachez que les vulnérabilités sont répertoriées par référence CVE (Common Vulnerabilities and Exposures), ce qui permet aux experts en sécurité de suivre les problèmes et les correctifs associés. Si vous souhaitez approfondir vos connaissances sur une vulnérabilité spécifique, vous pouvez rechercher sa référence CVE sur des sites spécialisés.
Keanu :