Forum LiberKey

Bonsoir,

A/ Le temps passe vite ...
Je regrette de ne pas avoir répondu avant .

B/ Une remarque : L'utilisation de regdllview monopolise la clé ; pour retrouver le menu afin de declancher un logiciel, il faut fermer regdllview ; si cela étonne, je vérifie à nouveau

C/ Il vous faudra peut-être préciser la manipulation pour axVLC.dll car pas trace de VLC, de axvlc.dll dans le logiciel regdllview.

Voici quelques vues, 4 pour la Liberkey sur le PC(XP), la 5e pour la clé connectée à un portable sous Vista

Sur le PC, Regdllview met en rose deux lignes

http://www.weplug.com/images_1/8255e1b642a3512ceef998d77de516f620090202223558.gif

Pas de problème VLC est bien en route ; le fichier est sur le PC en dehors des documents de la Liberkey, installée sur C
http://www.weplug.com/images_1/e2fd0ec663c998f4dc0c6bc70673a83720090202223558.gif

Il y a bien VLC sur la Liberkey
http://www.weplug.com/images_1/e87a55836f6c268c5ac3d377598daeb820090202223558.gif

pas de trace de axvlc.dll
http://www.weplug.com/images_1/ff0398ee5251bba873dba759d5a1578420090202223558.gif

Maintenant, sur le portable avec la clé : il n'y a pas l'ombre de VLC
http://www.weplug.com/images_1/7ca6512dc094d7eb00a5db5ad28b01fb20090202222211.jpg

Au revoir

A/ Salut
B/ Pourquoi tu écris comme ça ?

Pour les lignes en rose de RegDllView, elles correspondent à des fichiers manquants.

Pour le reste du problème j'avoue que je ne saisis pas d'où il peut provenir.
Il vaudra mieux qu'Opendev ou Vagabond te répondent. Ils connaissent bien mieux la programmation que moi.

JP4U

Bonjour,

Je me suis intéressé aux lignes en rose.

L'appel à E correspond au lecteur de CD ; il est probablement en trop.

L'autre ligne correspond probablement aux cas où j'ai branché la clé USB avec la Liberkey sur le PC. Je ne le fais pas à présent : après des premiers essais de la Liberkey sur le PC à partir d'une clé , j'ai choisi d'installer la Liberkey sur le disque C

Par contre, sur un portable sous Vista je n'ai pas de Liberkey sur le disque C, mais uniquement sur la clé.

http://moe.mabul.org/up/moe/2009/02/03/img-0913124257i.gif
http://moe.mabul.org/up/moe/2009/02/03/img-0914221vdd8.gif

Au revoir

Bonjour,

Secunia indique toujours une faille de sécurité en ce qui concerne VLC sur la Liberkey
http://www.weplug.com/images_1/f41663383a87806341271279bc15841720090214095906.gif

Je me suis à nouveau intéressé à la question car, pour essayer les podcasts, j'ai installé Noopod, lecteur qui , lui aussi présentait la même faille de sécurité, vue de Secunia.

J'ai essayé de résoudre la question concernant Noopod, en faisant l'hypothèse que la mise à jour à effectuer ne concernait que des dossiers et des fichiers facilement localisables.
http://www.weplug.com/images_1/a82cb2b28133345b86817c4a364c28e820090214095906.gif
J'ai utilisé Uniextract pour décompresser l'exécutable de VLC à jour
Cette hypothèse a semblé bonne après toutefois une réaction su logiciel Noopod qui me disait qu'il ne pouvait fonctionner car il lui manquait telle dll ; je l'ai trouvée et l'ai mise en place? Noopod marche ; Secunia est content : plus d'alerte sauf pour la Liberkey


Je ne pense pas qu'il soit utile de faire la même chose pour la Liberkey car vous êtes mieux placé pour traiter la question
http://www.weplug.com/images_1/022debed8a3b9b9450a5c2548d2aa49f20090214095906.gif

Je note ici un fichier assez ancien de mai 2008
http://www.weplug.com/images_1/634710e81297710c8a1f5297f3f192c120090214100427.gif

Mais c'est peut-être ailleurs?
http://www.weplug.com/images_1/eebe34631325c523d6af8e3dae66501520090214100427.gif

La question mérite d'être réglée : ce serait la première fois chez moi que Secunia donne une information inexacte.

Merci

Bonsoir

A l'occasion d'une mise en ordre, bien que j'utilise Advancedsystemcare pro de Iobit couramment pour le nettoyage de mon PC, j'ai procédé, pour éliminer un soupçon du côté du nettoyage, à un nettoyage complémentaire à l'aide de Disksweeper, logiciel dont je commence à avoir la pratique

http://freewares-tutos.blogspot.com/2008/05/disksweeper-free-dtectez-et-supprimez.html

http://www.craveworldwide.com/disksweep.html

http://www.01net.com/contenu/2562/ta_fiches/faites-un-grand-nettoyage-de-vos-disques-405-1

Disksweeper n'a trouvé que 95 fichiers supplémentaires (16 Mo)
pour les disques C (ou se trouve la Liberkey), D, F, G. Voici les fichiers qui ont été nettoyés, qui concernent la Liberkey
http://www.weplug.com/images_1/18679552ef5d49e369e5438565aee90a20090214160342.gif

J'ai cru l'opération réglée après un scan particularisé
[img size=400]http://www.weplug.com/images_1/b3ea0bae0fb986615333d2c44204847320090214160341.gif[/img]


En fait, après un nouveau scan général, les failles sont toujours présentes, que ce soit pour Noopod que pour la Liberkey
http://www.weplug.com/images_1/bd6f2022f30b54315a3a23d9ead450dc20090214160342.gif

Il y a 4 lignes dont deux correspondent aux logiciels en service; les deux autres sont des dossiers provisoires :
- dossier de VLC 0.9.8a décompressé
- dossier "ori" (original) qui contient les fichiers de Noopod qui ont été remplacés, mais conservés par précaution.

En conclusion, je donne ma langue au chat.

Au revoir

Bonjour

Sur ce fil, il y a deux questions :

- l'internaute peut-il mettre à jour par lui-même un logiciel comme VLC quand il est inséré dans un autre logiciel comme Noopod, logiciel dont la mise à jour officielle n'est pas immédiate?

- comment faire pour que le logiciel VLC de la Liberkey soit détecté sans alerte de sécurité de la part d'un logiciel comme Secunia?

Pour le premier point, je n'ai pas avancé et n'avancerai probablement pas. Pour le second, je viens peut-être de progresser:

je ne me suis pas contenté de la mise à jour automatique mise en place sur ce site mais j'ai désinstallé VLC à l'aide du désinstallateur de la Liberkey et ai réinstallé VLC .
Du coup,Secunia détecte la version de VLC correcte et ne classe plus le logiciel "unsafe".

Il est bon d'indiquer que Secunia ne semble pas s'intéresser aux clés USB : la Liberkey n'est scannée que si elle est sur le disque C

Bonne journée

Je suis content que tu arrives à trouver une solution avec Secunia.
Pour l'instant, tu es le seul utilisateur de ce logiciel sur nos forums à t'être manifesté.
Par contre, désinstaller puis réinstaller les logiciels te fait perdre les personnalisations éventuelles au contraire des mises à jour. Donc en particulier avec ton navigateur, et les logiciels où tu as des personnalisations importantes à conserver fais bien attention à faire des sauvegardes appropriées avant désinstallation.

Si Secunia n'agit pas sur les clés USB (et peut-être sur tous les supports amovibles) tu as intérêt à conserver sur une clé USB rapide (Choisir sa clé USB, tests de rapidité) ou sur un disque dur externe tes logiciels personnalisés, plutôt que sur ton disque dur principal pour bénéficier des mises à jour automatiques de la Liberkey.

JP4U

Bonsoir,

A/ Les deux questions :

- mise à jour de VLC quand il est dans un autre programme
- réalité de failles de sécurité de VLC quand il est sur une Liberkey

m'ont paru devoir être réglées, mais par un informaticien.

B/ J'ai posé les questions du point de vue de Secunia sur le forum de Secunia

http://secunia.com/community/forum/thre ... on_the_key


http://secunia.com/community/forum/thre ... ecunia_psi

http://secunia.com/community/forum/thre ... _how_to_do

C/ En gros, il est normal que peu d'utilisateurs de la Liberkey se manifestent : Secunia ne "s'intéresse pas" pour des raisons que j'ignore aux clés USB ; je l'ai d'ailleurs remarqué puisque j'ai aussi une clé Liberkey USB, et j'ai voulu voir comment cela se passait pour VLC : surprise ! pas de trace de Liberkey, pas de trace de VLC, pas de trace de logiciel ouvert sur la Liberkey.

D/ Pour tout dire, je me suis demandé s'il n'y avait pas une modification à apporter à la programmation de la Liberkey pour qu'elle prenne en compte tel paramètre sur lequel se base Secunia pour faire ses vérifications.

E/ Enfin, je me suis demandé s'il n'existait pas un site pour détecter toutes les failles éventuelles.

Au revoir et merci

lijcg écrit:

A/ Les deux questions :

- mise à jour de VLC quand il est dans un autre programme
- réalité de failles de sécurité de VLC quand il est sur une Liberkey

m'ont paru devoir être réglées, mais par un informaticien.

- VLC est encapsulé par de nombreux logiciels (ADSLTV etc...), nous gérons uniquement le VLC de la LiberKey (d'ailleurs, je ne vois pas comment on pourrait gérer les autres sachant que souvent ce sont d'anciennes versions => et c'est volontaire de la part des auteurs, en effet, certains logiciels fonctionnent mal avec la branche 0.9x de VLC)

- Le VLC sur la LiberKey est toujours le dernier en date comme publié sur le site officiel VLC. Quand une mise à jour est disponible sur le site officiel, nous publions dans les plus bref délais une mise à jour sur notre site.

B/ J'ai posé les questions du point de vue de Secunia sur le forum de Secunia

http://secunia.com/community/forum/thre ... on_the_key
http://secunia.com/community/forum/thre ... ecunia_psi
http://secunia.com/community/forum/thre ... _how_to_do

Quand on regarde ce message dans le forum secunia, il semblerait que secunia devrait améliorer fortement la détection de VLC coté utilisateur (faire la distinction entre de multiples installations qui est certainement la source du problème).

C/ En gros, il est normal que peu d'utilisateurs de la Liberkey se manifestent : Secunia ne "s'intéresse pas" pour des raisons que j'ignore aux clés USB ; je l'ai d'ailleurs remarqué puisque j'ai aussi une clé Liberkey USB, et j'ai voulu voir comment cela se passait pour VLC : surprise ! pas de trace de Liberkey, pas de trace de VLC, pas de trace de logiciel ouvert sur la Liberkey.

Juste pour information, la LiberKey est plus installée localement sur les postes de travail que sur une clé USB.
C'est étonnant qu'un logiciel spécialisé comme secunia ne sache pas scanner un périphérique USB.

D/ Pour tout dire, je me suis demandé s'il n'y avait pas une modification à apporter à la programmation de la Liberkey pour qu'elle prenne en compte tel paramètre sur lequel se base Secunia pour faire ses vérifications.

Si on devait commencer à adapter nos développements en fonction du comportement d'un logiciel comme secunia, demain, il faudrait le faire sur les 10000 autres qui ont tel ou tel comportement. On peut arrêter de suite le projet, il n'avancera plus

E/ Enfin, je me suis demandé s'il n'existait pas un site pour détecter toutes les failles éventuelles.

aucune idée, d'autres ont peut-être un lien ?

Autre point, j'ai regardé rapidement le screenshot du nettoyage par disksweeper (message précédent), ben, pas terrible, il a effacé tous les backups asuite (réalisé à chaque maj et utilisé en cas de plantage de asuite) sans parler d'autres fichiers qu'il n'avait pas a effacer.
Bref, attention quand on utilise ce genre d'outils...