IE8 & la Sécurité : Les ActiveX - Installation par Utilisateur (1ere Partie)

DidierC — Fri, 30 May 2008 22:10:20 GMT

Matt Crowley un des nombreux Program Manager IE8 a dévoilé une partie des améliorations apporté par IE8 dans le domaine des contrôles ActiveX.

Internet Explorer 8 permet dorénavant à un utilisateur ne disposant pas de privilèges Administrateur de pouvoir installer des contrôles ActiveX. Cette amélioration est une avancée majeure qui va très certainement facilité la vie de très nombreux administrateurs. Cependant cette avancée ne doit pas se faire au détriment de la sécurité qui reste le maître mot lorsque l'on parle de navigateur Internet. En effet, il est acquis qu'aujourd'hui le navigateur est l'application par laquelle les principales attaques et logiciels malveillants passent pour rendre la vie des utilisateurs impossibles.

Si par malchance un utilisateur installe un ActiveX malveillant, le système dans son entier ne pourra être affecté car le contrôle ne s' installera que dans le contexte de l' utilisateur qui a installé le dit contrôle. Il est également à noté qu'il est possible de contrôler les utilisateurs qui ont le droit d'installer des ActiveX en mode utilisateur.

Cette fonctionnalité ne nécessite pas de réécrire les contrôles. Les principales modifications seront à opérer lors du packaging du contrôle.

Lors de la phase d'installation d'un contrôle, on retrouve la barre d'information jaune qui indique à l'utilisateur qu'un contrôle va être installé sur le poste.

Dans IE8 si l'utilisateur fait un clique-droit sur la barre d'information, un menu lui sera alors proposé. Les options proposées sont

l'installation simple telle qu'elle est décrite aujourd'hui sur IE6 & IE7.
Installation pour tous les utilisateurs de la machine.

En d'autres termes soit l'installation est faite dans la ruche USER soit dans le ruche MACHINE. Ces options peuvent être contrôlées par Strategie de Groupe (aka Group Policies).

........

Dans un prochain article nous détaillerons l'installation par sites !

Didier

Internet Explorer 8 ..... Un mode de rendu HTML qui maintenant colle aux standards du WEB!

DidierC — Thu, 29 May 2008 16:02:00 GMT

Une version beta d'Internet Explorer 8.0 a été dévoilée au MIX 08 qui s'est déroulé à Las Vegas. Cette béta 1 est par ailleurs disponible en téléchargement sur le site Microsoft.com:

http://www.microsoft.com/windows/products/winfamily/ie/ie8/getitnow.mspx

Parmis les grandes nouveautés du produit il en est une qui risque de générer du traffic d'octets sur le Net. En effet, afin de promouvoir une plus grande interopérabilité à travers le Web, IE8 restituera par défaut les contenus de sites web dans leurs formes les plus compatibles aux standards. Le but étant de la priorité à l'interopérabilité des standards Web. Le but ultime correspond au vieil adage: "Write Once Run Everywhere".

La conséquence immédiate d'un tel changement est que certains sites peuvent avoir un rendu "dégradés" (Boutons & zone de texte décalés, erreurs de scripts....).

Afin d'obtenir un affichage correct il existe plusieurs méthodes:

Côté Serveur - Administrateurs /WebMasters

Pour résoudre ces problèmes, les développeurs de site Web et les administrateurs peuvent ajouter un meta-tag qui indique à Internet Explorer 8 d'utiliser le moteur de rendu HTML tel qu'il existe sur IE7 aujourd'hui.

Par Site

Inclure l'en-tête HTTP personnalisé suivant pour afficher toutes les pages en mode Internet Explorer 7 Strict :

X-UA-Compatible: IE=EmulateIE7

Ex d'entête sur IIS7:

<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.webServer>
    <httpProtocol>
      <customHeaders>
        <clear />
        <add name="X-UA-Compatible" value="IE=EmulateIE7">
      </customHeaders>
    </httpProtocol>
<system.webServer>
</configuration>

Par Page:

Inclure la balise HTML suivante après la balise <Head> sur la page HTML elle-même:

<html>
<head>

<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7" />
<title>My Web Page</title>
</head>
<body>
<p>Content goes here.</p>
</body>
</html>

Côté Utilisateurs Finaux:

Les utilisateurs finaux Internet Explorer 8 Beta 1 peuvent contourner ces problèmes en appuyant sur la touche Emulate IE7 dans la barre de menus dans la fenêtre de navigateur.

il est bien évident que ces solutions sont des solutions de contournements temporaires et que la méthode recommandée reste une modification des pages de site afin de maintenant coller aux standards.

Pour plus d'informations sur la compatibilité de document dans Internet Explorer 8
Beta 1, reportez-vous au site Web de Microsoft à l'adresse suivante :

http://msdn2.microsoft.com/en-us/library/cc288325(VS.85).aspx (http://msdn2.microsoft.com/en-us/library/cc288325(VS.85).aspx)

Pour plus d'informations sur Cascading Style Sheets Compatibility dans Internet Explorer, consultez le site Web Following Microsoft Web :

http://msdn2.microsoft.com/en-us/library/cc351024(VS.85).aspx (http://msdn2.microsoft.com/en-us/library/cc351024(VS.85).aspx)

Didier Corvest

Didier Corvest's Blog : IE8

IE8 & la Sécurité : Les ActiveX - Installation par Utilisateur (1ere Partie)

Internet Explorer 8 ..... Un mode de rendu HTML qui maintenant colle aux standards du WEB!