Attention, FSUIPC...A lire impérativement !!

[nonolight]

Bonjour à vous,

Nouvelle du jour de Peter à daté de ce jour :

http://forum.simflight.com/topic/74354- ... r-systems/

FSUIPC devra remplacer tous les systèmes d'utilisateurs!


Au cours des dix dernières années FSUIPC a été protégé à la fois contre la modification non désirées et l'infection virale par l'utilisation d'une signature de code, a acheté de et protégé par GlobalSign, une Autorité de Windows certificat officiellement reconnu.

Il est venu à mon attention que, dans les deux dernières semaines du même code Signature a été utilisé pour signer les logiciels malveillants, apparemment sous la forme de mises à jour Java, pour faire croire valable et sûre. Alors que les forfaits FSUIPC ne sont pas touchés en aucune façon par ceux-ci, cela signifie que nous avons dû demander GlobalSign de révoquer la signature. Cela entraînera la signature apparaisse incorrect, et parce que FSUIPC vérifie activement à chaque fois qu'il est commencé le résultat final est que toutes les versions de FSUIPC3 et FSUIPC4 avant la date d'aujourd'hui cesseront de fonctionner.

Après mûre réflexion, il a été décidé que nous disposerons de Code Signing désormais, et au cours des prochains jours, des versions non signées de tous mes programmes sera publié, en remplaçant les versions signées et avec les numéros de version incrémenté, mais avec aucun autre changement.

Parce que FSUIPC a la signature d'auto-contrôle intégré, il est la principale priorité, et les versions 4.90 et 3.999z2 ont été libérés aujourd'hui sans cette vérification. Tous les utilisateurs devront mettre à jour pour continuer à utiliser le programme, et les producteurs de logiciels qui incluent FSUIPC dans leurs emballages sont priés de mettre à jour ceux dès que commode et pratique.

Toutes mes excuses à tous pour cet événement sans précédent. Nous ne savons toujours pas comment la rupture de la sécurité de la signature a eu lieu mais nous suivrons cela avec GlobalSign.

Cordialement
Peter

Merci à vous de faire passer le message aux constructeurs qui utilisent FSUIPC et ils sont bien nombreux

A+

Nono

[fcoq]

merci de l'info NONO

Franck

[Jackpilot]

Si Windows n'est pas modifié ou mis a jour auto par internet, pas de panique..

[chtipilot]

Attention !

Le mail reçu n'est-il pas douteux ????
Faut-il croire l'info ??
Je dirais méfiance et il faut vérifier cette info avant de télécharger quoi que ce soit, c'est comme recevoir un mail qui demande le n° de la carte bleu.

AUCUNE ALERTE SUR LE SITE OFFICIEL DE PETER DOWSON
SOYEZ PRUDENT !!!

[Colibri]

AUCUNE ALERTE SUR LE SITE OFFICIEL DE PETER DOWSON

oui, mais sur le forum, il y a ceci : http://forum.simflight.com/topic/74355-fsuipc-will-need-replacing-on-all-user-systems/
Par ailleurs, la nouvelle a été transmise par Simmarket, donc, a priori on suppose qu'ils savent de quoi ils parlent.

[A320 hérétique]

Oui, je pense que la sagesse est d'attendre que ça coince avant d'installer la nouvelle version, plutot que de le faire en anticipant.
Et si il y a vraiment pb, ce qui semble quand même assez vraisemblable, il est trés étonnant que Peter n'ai pas mis une banière en ouverture de son site ...
Ce qui est aussi curieux, c'est le temps qu'il faut pour que la révocation prenne effet, heureusement que les protections anti-virales sont mises à jour plus rapidement.
Bonne soirée
Michel

[Colibri]

Dur de changer les sceptiques !
As-tu suivi le lien que j'ai mis vers la page du FORUM OFFICIEL de Peter Dowson où il a personnellement épinglé l'annonce ?
La page du site n'est et n'a jamais été qu'une page de téléchargement, toutes les communications de Peter Dowson se font par le forum. Et s'il n'y avait qu'une seule personne digne de confiance dans le monde de FS, ce serait lui ....

[algue14]

Le mail reçu n'est-il pas douteux ????
Faut-il croire l'info ??

Pour les sceptiques qui ne veulent pas suivre le lien du mail (ce qui d'ailleurs est une preuve de sagesse)
Il suffit d'aller directement sur le site de Dowson :les versions en téléchargement sont bien celles recommandées.

http://www.schiratti.com/dowson.html

Pour ceux qui ne l'aurait pas encore dans leur favoris

[A320 hérétique]

Prudence ne veut pas dire scepticisme !
Si la révocation de l'ancienne signature n'est pas parvenue sur nos PC, rien ne prouve, sauf à essayer, que la nouvelle version fonctionne (nouvelle signature pas forcément encore publiée, si l'ancienne est encore "active") ; donc, par mesure de prudence, tant que ça fonctionne, je reste sur l'ancienne version ... parce que ce qui semble assez sur, c'est que Globalsign ne l'est pas vraiment, non ?
Michel

[Colibri]

Prudence ne veut pas dire scepticisme !
Si la révocation de l'ancienne signature n'est pas parvenue sur nos PC, rien ne prouve, sauf à essayer, que la nouvelle version fonctionne (nouvelle signature pas forcément encore publiée, si l'ancienne est encore "active") ; donc, par mesure de prudence, tant que ça fonctionne, je reste sur l'ancienne version ... parce que ce qui semble assez sur, c'est que Globalsign ne l'est pas vraiment, non ?
Michel

Ben justement, la réponse est dans l'annonce :

After due consideration it has been decided that we will dispense with Code Signing henceforth, and over the next few days unsigned versions of all of my programs will be released, replacing the signed versions and with incremented version numbers, but with no other changes.

Autrement dit, il me semble que tu risques plus avec l'ancienne version dont la signature a été corrompue qu'avec la nouvelle qui n'a pas de signature du tout ... d'où son existence