À la manière du musée des produits tués par Google, voici le musée des produits tués par Microsoft. Le pire, c'est qu'il y a avait de super produits dedans (PhotoSynth par exemple).

Pourquoi Microsoft exige TPM 2.0 pour Windows 11 ? L'auteur de cet article pense que c'est la suite de ce qu'a entammé Microsoft avec Secure Boot et Palladium il y a 10 ans: Verrouiller votre PC à la manière d'un Android ou d'un iPhone, afin que ça soit Microsoft - et pas *vous* - qui ait le contrôle de la machine.
Microsoft est en train de paver le chemin pour vous retirer le contrôle du dernier appareil sur lequel vous en aviez encore un : Votre ordinateur.

Il est assez amusant de voir que Microsoft avance petit pas par petit pas, recule quand ça gueule trop, et progressivement vous retire des libertés "pour votre bien", au nom de la sécurité. C'est la tactique des dictatures.
Parce que oui, Microsoft a des projets pour verrouiller votre PC: Sa future puce Pluton : https://www.microsoft.com/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/

Cela permettrait à Microsoft de fournir clé en main des solutions DRM "anti-piratage" aux éditeurs et ayants-droits, des protections que vous ne pourriez pas contourner facilement car chiffrées/déchiffrées directement par le matériel. La puce TPM pourrait donc indiquer aux fournisseurs de contenu (films, musique, jeux vidéos...) le niveau de verrouillage de votre ordinateur, et selon ce score ils pourraient refuser de vous servir le contenu. (C'est déjà ce que fait Google avec les différents niveaux de son DRM Widevine utilisé par Netflix et Disney+ : Sur certains appareils Android, le visionnage des vidéos vous est refusé (Disney étant plus exigeant que Netflix, sur ce point)).

Et en prime avec TPM, le système d'exploitation aurait sous la main un identifiant unique gravé dans le matériel, prêt à fournir aux applications. Et si Windows 11 exige un compte en ligne, c'est pour que Microsoft puisse rattacher des *individus* à du *matériel*. Double avantage: Cela permet de fournir des informations de verrouillage aux fournisseurs de contenu, et aussi de tracer au mieux les activités des internautes. Refuser ce traçage par TPM, c'est ne plus pouvoir accéder aux contenus. La "tyrannie de la commodité" fera que les utilisateurs accepteront cette perte de liberté. Microsoft le sait. Dans le futur, attendez-vous à du contenu utilisable exclusivement sous Windows 11, tout comme on a déjà vécu l'exclusivité de jeux sur certaines consoles.

Concernant le fait de lier du matériel à des personnes, ne vous méprenez pas: C'est déjà ce que font Google et Apple en liant l'IMEI de votre téléphone à la création obligatoire d'un compte chez eux. Grâce à Microsoft, on y arrive progressivement sur PC aussi. Ce n'est pas pour rien qu'Apple a créé son "Secure Enclave" tout à fait similaire, et que Google est en train de travailler sur ses propres puces également. C'est pour vous retirer le contrôle de vos appareils afin de mieux servir leurs vrais clients: Les fournisseurs de contenu. Vous êtes la marchandise des GAFAM: ils sont là pour vendre de l'audience.

L'équation est simple: Vous vendre du matériel est rentable, mais de manière limitée. Vous allez dépenser en contenu (films, musique, jeux) bien plus que ce que vous avez dépensé en matériel. C'est là qu'il y a de l'argent à se faire, et avec ces systèmes de contrôle les GAFAM se posent en cerbère d'accès au matériel: Les fournisseurs de contenu ne pourront que passer par eux pour vous atteindre, tout en offrant l'illusion de la sécurité du contenu aux fournisseurs (c'est pas comme si l'intégralité du catalogue Disney et Netflix atterrissait systématiquement dans les torrents, hein. Cela fait longtemps qu'on sait que les DRM sont techniquement et économiquement inefficaces.)
Dans le futur, quand leurs plateformes seront suffisamment hégémoniques, on peut s'attendre à ce que les GAFAM refusent tout contenu non-DRMisé sous prétexte de "sécurité". Là ce sont les fournisseurs de contenu qui seront pris au piège.

On est bien d'accord que la télémétrie non désactivable de Windows c'est contraire au RGPD ?
Et que donc, techniquement, Windows est illégale en Europe ?
(C'était une pure question rhétorique.)

Oh ben tiens ça alors.

BitLocker est le système de chiffrement de disque de Windows.
En soit c'était déjà une énorme bouffonnerie puisque dès que vous l'activez, BitLocker envoie (sans vous prévenir) une copie de vos clés de chiffrement à Microsoft. (Si Microsoft garde une copie de vos clés, c'est pour votre bien, il paraît.)
Mais dans cet article on apprend que si vous utilisez juste un compte local à la machine, BitLocker écrit les clés de chiffrement EN CLAIR SUR DISQUE.
Ce qui équivaut à poser une porte blindée dernier cri et scotcher la clé sur la porte à la vue de tous.

On peut arrêter de dire que Microsoft c'est "professionnel" ?

Donc en 2022 le serveur de mail Exchange de Microsoft a eu un bug: Plus aucun courrier qui partait. Timo explique très bien le problème: https://lehollandaisvolant.net/?mode=links&id=20220102085842
En tant que développeur, c'est déjà un énorme facepalm de faire une erreur pareil.

Mais attendez, il y a plus drôle: Vous voulez connaître la solution de contournement de Microsoft ?
Mettre la date de leur fichier de signature au 33 décembre 2021. (si si !)
https://techcommunity.microsoft.com/t5/exchange-team-blog/email-stuck-in-exchange-on-premises-transport-queues/ba-p/3049447

2021 : Microsoft décide timidement d'améliorer l'éditeur de texte Notepad de Windows.
Tout le monde depuis les 18 ans passés : Utilise Notepad++

« Si tout le monde passait aujourd'hui à Windows 11, c'est plus de la moitié du parc informatique professionnel qui serait immédiatement obsolète »
Et devinez ce qui est vendu de force avec tout nouveau PC ? Windows ! Ce qui ferait un joli pactole pour Microsoft.

Microsoft :
1) Installer de force Edge.
2) Mettre de force l'icône de Edge dans la barre des tâches.
3) Vous empêcher de retirer cette icône.
4) Remettre Edge comme navigateur par défaut lors des mises à jour WindowsUpdate si vous aviez mis autre chose.
5) Si le navigateur par défaut n'est pas Edge, utiliser quand même Edge pour les liens internes (ouverts via le menu Démarrer) (https://sebsauvage.net/links/?Ga4GMQ)
6) Si un auteur propose un logiciel gratuit pour permettre quand même d'utiliser le navigateur de son choix pour le cas 5), bloquer le logiciel en question. (https://reclaimthenet.org/microsoft-blocks-edgedeflector/)

Pourquoi Microsoft fait ça ? Parce que Microsoft dit que prendre autre chose que Edge ça « nuit à l'expérience client end-to-end ».
Hahaha c'est vraiment de la bouffonnerie, Windows.

(LE SACHIEZ-TU : Si ton compte Windows est administrateur, en réalité tu n'es pas *vraiment* administrateur. Il y a des fichiers et des services que Microsoft t'interdit de toucher. Il existe un compte caché "Super vraiment administrateur cette fois ci, c'est juré craché".)

Microsoft, c'est le nouveau Ford de l'informatique: Vous pouvez prendre le navigateur de votre choix, à condition que ça soit Edge.

Il semble que Microsoft ait rendu la possibilité de changer le navigateur par défaut plus complexe dans Windows 11.

Ah oui au fait, quand vous prenez une instance Linux chez Microsoft (dans son cloud Azure), Microsoft vous installe silencieusement OMI (comme WMI, mais pour Linux). Soucis: ça ajoute des failles de sécurité.
EDIT: La faille a l'air ABSOLUMENT ÉNORME. https://twitter.com/amiluttwak/status/1437898746747097090 : Retirez juste l'entête "Auth" de vos requêtes HTTP et POUF! 💥 VOUS ÊTES ROOT.
EDIT: https://www.bleepingcomputer.com/news/microsoft/microsoft-asks-azure-linux-admins-to-manually-patch-omigod-bugs/

2000 : Bidouiller pour installer une version pirate de Windows
2021 : Bidouiller pour installer une version légale de Windows

1) GitHub déploie un outils pour pomper de manière automatique du code d'autres projets afin de le mettre dans le vôtre.
2) GitHub déploie une offre de conseil juridique pour les développeurs.
3) Profit ! (non je déconne: le conseil juridique sera gratuit.)

Ça se tient totalement, dans la plus pure veine Microsoft: Décaler le technique et le respect des gens vers un système juridique avec une armée d'avocats.
Fuck Microsoft. Fuck GitHub.

C'est quand même fantastique cette fable qui prétend qu'il suffit de mettre un PC dans le "cloud" pour qu'il soit magiquement sécurisé. Enfin bref.
En tous cas, si technologiquement ce genre de chose est déjà banal, commercialement ça montre bien que Microsoft change de stratégie (et on l'avait vu venir): Vendre Windows comme un service et non plus comme un produit.

Microsoft annonce Windows 11. C'est de pire en pire:
- une connexion internet sera exigée à l'installation.
- un compte Microsoft en ligne sera exigé également pour la version familiale, même pour vous connecter à votre propre machine.
- il faut une puce TPM 2.0 et d'autres composants spécifiques (ce qui est totalement anti-écologique et obligera à racheter de nouveaux ordinateurs alors que les anciens marchent encore parfaitement bien).
- la webcam sera obligatoire à partir de 2023 (pour les machines hors PC fixe).

Je serais prêt à parier que comme pour Windows 10, on va voir fleurir plein de publicités "Windows 11 arrive, profitez-en pour racheter un nouveau PC !".
Il est à noter que certaines machines sorties seulement il y a 3 ans ne seront pas supportées par Windows 11.
Et le support de Windows 10 s'arrête dans 4 ans, en 2025.

Avec une connexion internet et un compte Microsoft obligatoires, Microsoft pourra excercer un contrôle et une surveillance encore plus poussés de l'utilisateur. Ce qui me laisse penser que le modèle économique de Windows est en train de migrer vers un modèle à la Google: Monétiser la vie privée des internautes (c'est pas comme si Windows 10 était déjà bourré de trackers jusque dans la calculatrice, hein). Car à mon avis, Microsoft comprend que "vendre" Windows, vendre un système d'exploitation, ça ne marche plus. Personne n'«achète» Android. Il faut donc un moyen pour Microsoft de rentabiliser Windows dans le futur.

La vente forcée de Windows que Microsoft a réussi à imposer est finalement pour eux une arme à double tranchant: Ils ont réussi à mettre Windows partout, mais du coup Windows est entré dans l'inconscient collectif, il est devenu "invisible". Ce n'est plus un "produit" qu'on peut "vendre". Il fait partie du paysage. Finis les grands étalages de boîtes "Windows" packagées dans les rayons des magasins (https://www.alamy.com/stock-photo-a-worker-packs-the-shelves-of-pc-world-croydon-with-copies-of-the-105788455.html). Et avec la fonte des prix des licences Windows, il va falloir trouver autre chose.
La prévalence croissante du WindowsStore fait probablement aussi partie de la stratégie.
On verra si l'avenir me donne raison.

Rappel: Si vous êtes sous Windows, après CHAQUE mise à jour de Windows, passez un coup avec ce logiciel (menu Actions > Appliquer tous les paramètres recommandés), car Microsoft n'en a rien à foutre de ce que vous voulez et ré-activera la télémétrie/surveillance de Windows automatiquement sans vous demander votre avis.
(Et rappel de ce lien pour faire le ménage dans une machine Windows: https://sebsauvage.net/wiki/doku.php?id=windows)

Tiens, encore un GAFAM qui achète des utilisateurs.
Oui ne vous méprenez pas: Même si Discord est bien fait, il n'a rien de révolutionnaire. Ce qu'achète ici Microsoft ce n'est pas le logiciel, ce sont les utilisateurs. On parle là de plus de 250 MILLIONS D'UTILISATEURS qui vont tomber dans l'escarcelle de Microsoft.
C'est dans la veine de ce que j'avais mentionné là: https://sebsauvage.net/links/?HMRhoQ

EDIT: Finalement Discord ne sera pas racheté par Microsoft: https://www.wsj.com/articles/discord-ends-deal-talks-with-microsoft-11618938806

Petit topo d'un utilisateur Linux du passage (forcé) à Windows 10.

Je viens d'apprendre que notepad, l'éditeur de texte de Windows, disparaît avec les dernières mises à jour.
Pour l'avoir à nouveau, il faut passer... à la version "Insider" de Windows (donc la version "developer").
Cet OS censé être "professionnel" n'a donc même plus un foutu éditeur de texte. C'est quand même le truc de BASE de n'importe quel OS. La misère absolue. (Par contre, vous avez toujours CandyCrush et XBox dans le menu, hein.).
Bien sûr tout le monde va installer l'excellent Notepad++, mais force est de constater ce que cet OS est de plus en plus une farce et n'a de "professionnel" que le nom.
(PS: Il semble également que les droits du faux administrateur aient également été réduits. Des internautes m'ont rapporté que même en tant qu'admin ils ne peuvent plus toucher à la valeur de base de registre qui permet d'arrêter le service "DNS Client". Sous Windows, Microsoft vous dit que vous êtes admin, mais même ça c'est un mensonge: Vous n'êtes pas réellement maître de votre machine.)

Ouch dur... mais je comprend.
Perso, je veux un truc qui "juste marche", j'ai pas le temps pour trop de conneries/bidouilles (oui mon wiki est bien rempli avec mes pages Linux, mais c'est justement pour avoir le plus vite possible un "truc qui marche" comme je veux). Mais c'est justement pour ça que je choisis le Libre et pas Windows. Tout le contraire de Cyrille: Je n'ai pas de temps à perdre avec Windows.

Je n'ai plus de temps à perdre à désactiver trouzmille espions et fonctionnalités à la con dans Windows pour ne pas être espionnés/emmerdé par mon système d'exploitation.  J'ai un boulot trop prenant, une famille, un amour et plein d'autres choses. Pas de temps à perdre dans la création de comptes Microsoft en ligne (et ses "questions de sécurité" à la con), les millions de popups de Windows ("Voulez-vous activer OneDrive ?") et les heures passées à aller télécharger des applications sur 20 sites différents et perdre du temps à décocher des cases dans les installeurs pour avoir juste les applications dont j'ai besoin pour travailler (l'installation de logiciels sous Windows relève d'une totale insanité: https://sebsauvage.net/rhaa/index.php?2010/06/30/12/17/45-l-installation-de-logiciels-sous-windows-releve-d-une-totale-insanite).
Et c'est sans compter les différents logiciels constructeurs qui font aussi n'importe quoi (HP, Acer, Asus...) ou vous emmerdent (pourquoi y'a une application "Asus Cloud" et ces foutues popup "Asus Gifts" à chaque démarrage ??? J'en ai rien à foutre de collecter des points cadeaux Asus).
Je n'ai vraiment pas le temps de jouer au con sous Windows à bidouiller.

A contratio: J'installe Ubuntu, j'installe mes applis, et ça roule.  (Et j'ai peu de problèmes avec les logiciels Windows imposés.)

Mais ce n'est pas tout. Ce n'est plus juste un problème *technique* ou pratique, mais carrément de *confiance*. Windows, juste, je ne peux plus. Quand je tape le moindre mot de passe sous Windows, je suis carrément mal à l'aise. Parce que je me demande où il va partir. Trop de saloperies dans Windows (mots de passe du Wifi qui partent chez Microsoft, clé de chiffrement BitLocker qui partent chez Microsoft, URL visitées dans Edge collectées par Microsoft, liste de toutes les applications installées/utilisées envoyées à Microsoft avec les temps d'utilisation... merde y'a même de la télémétrie jusque dans la PURIN DE CALCULATRICE).
Il est hors de question que je travaille dans un environnement où je dois me demander si mes outils ne vont pas me poignarder dans le dos. J'ai vraiment pas besoin de ça.

Et je m'inscris en faux sur un des points soulevé par Cyrille: Il dit que si vous installez Linux, vous devez 1) soit assurer le dépannage 2) soit les former.
Et bien en fait, non.
Je n'ai pas imposé Windows à mes proches, mais ils me demandent d'assurer le dépannage, ou de leur montrer comment ça marche. Pourtant, je n'ai pas à porter la responsabilité de faire la maintenance/formation pour Microsoft. Mais on le fait.
Que vous choisissiez Windows ou Linux, on va vous demander de l'aide.
Sauf que, de ma propre expérience, la maintenance des machines Linux me bouffe *beaucoup* moins de temps que les Windows.

Le Libre me fait perdre moins de temps que le monde de Windows. Simple constatation.
Mais pour cela, il faut prendre garde - parce que c'est tentant - de ne pas se construire de véritables cathédrales Libres. On bidouille, on bidouille: Oui c'est beau, c'est grand, c'est impressionnant et on en regardant son oeuvre on est super-fier de ce qu'on a fait. Mais qui d'autre saura faire la maintenance de votre cathédrale ?
C'est là que le principe du KISS prend tout son sens. Restez simples, mettez en place des solutions simples qui marchent. La maitenance en sera plus simple aussi.
Si vous restez KISS, le Libre vous fera gagner du temps.

Donc la fondation Raspberry a ajouté VSCode à Raspbian (dérivé de Debian), en ajoutant les dépôts Microsoft. Sans prévenir les utilisateurs.
Donc à chaque fois que vous faites une mise à jour sur votre OS, ça ping les serveurs de Microsoft.
Donc en gros tous les Raspberry pinguent les serveurs de Microsoft à chaque mise à jour.

Encore plus rigolo: ça installe les certificats Microsoft de signature de paquets.
Et donc votre distribution installera sans broncher les dépendances que Microsoft jugera bon d'installer. Depuis les dépôts Microsoft.

Voilà pourquoi quand il s'agit de logiciels auxquel je n'accorde qu'une confiance limitée:
- je ne les installe pas en ajoutant dépôt+clé du dépôt, mais juste avec le .deb.
  - et après installation du .deb, je vérifie qu'il n'a pas ajouté une source apt et une clé.
- je fais tourner ces logiciels dans firejail pour qu'ils n'accèdent pas à mes fichiers personnels.

Faites attention aux dépôts que vous ajoutez à votre distribution: Le dépôt peut vous installer n'importe quoi à l'occasion d'une mise à jour.
Faites-vous confiance au dépôt que vous avez ajoutés ?

EDIT: Voici le commit à la source du problème: https://github.com/RPi-Distro/raspberrypi-sys-mods/commit/655cad5aee6457b94fc2336b1ff3c1104ccb4351

Le titre me fait loler.
D'accord Microsoft, adoptons l'opensource: Ouvre les sources de Windows. D'Office. De SharePoint. De Skype. De Teams. De SQL Server. On regarde.

Haha c'est trop drôle, Microsoft GitHub est devenu vraiment très con 🤪  : Une enteprise complète a vu son accès GitHub bloqué parce qu'un de ses employés a ouvert son ordinateur portable alors qu'il était en Iran pour voir ses parents. Là ils ne peuvent même plus déployer. 😄
C'est trop bien les GAFAM.

EDIT: La raison ? La loi américaine qui interdit l'exportation de technologies vers des nations "ennemies". Alors certes c'est la loi, mais c'est probablement la première fois que la loi est appliquée de façon aussi obtuse.

EDIT: GitHub semble faire des efforts pour que ça n'arrive plus: https://github.blog/2021-01-05-advancing-developer-freedom-github-is-fully-available-in-iran/

Un bon article qui explique pourquoi Windows ne tient pas la route. (Avec une façon d'aborder la chose différente de la mienne).

Je pose ça là.