Faille de sécurité parentale dans Safari

[Vladrow]

Les ptits loups sont capables de tout.

Ils ont leur compte avec contrôle parental sous Tiger. J'étais plutôt content et tranquille.
Ils ne peuvent normalement pas accéder à des sites qui ne sont pas dans leur barre de signets.

Et puis l'ainé a réussi à passer dans une faille, et m'a montré:

Dans la barre des signets, il y a des dossiers de signets, que j'avais mis pour classer les sites, tout ne tenant pas facilement dans la barre.

Il suffit de faire glisser une adresse internet depuis n'importe quelle autre application (text edit, mail....), dans un dossier de la barre des signets pour que ce site devienne autorisé sans demande du mot de passe administrateur.

Il faut donc supprimer les dossiers pour supprimer cette faille. guère pratique.

Donc, M. Jobs (si un collaborateur qui suit attentivement ce forum de qualité pouvait le prévenir), pourriez vous corriger celà ?

N.B. Sérieusement, comment puis-je faire part de ce problème à Apple ?

 

[r e m y]

Donc, M. Jobs (si un collaborateur qui suit attentivement ce forum de qualité pouvait le prévenir), pourriez vous corriger celà ?

N.B. Sérieusement, comment puis-je faire part de ce problème à Apple ?

Dans la barre de menu "Safari", "Signaler un bug à Apple"

 

[WebOliver]

Je ne sais si l'on peut parler de faille, le terme est quelque peu usurpé je trouve. Disons plutôt que ton aîné est malin et qu'il a réussi à contourner le contrôle parental. En espérant qu'Apple corrige cette possibilité tout en sachant qu'aucune protection n'est 100% garantie.

 

[Vladrow]

Je ne sais si l'on peut parler de faille, le terme est quelque peu usurpé je trouve. Disons plutôt que ton aîné est malin et qu'il a réussi à contourner le contrôle parental. En espérant qu'Apple corrige cette possibilité tout en sachant qu'aucune protection n'est 100% garantie.

Merci d'intervenir. J'y suis peut être allé un peu fort, mais je pense:
- que le contrôle parental est un élément de sécurité aussi important que les autres: pare feu, Os sans virus, gestion des droits d'utilisateurs etc...
- que j'ai acquis une licence familliale de Tiger et un eMac sous Tiger justement parce que Tiger était innovant en terme de contrôle parental. Et d'être tranquille sans avoir à surveiller constamment les logs des browsers, les mails etc... et sans être constamment dans le dos des enfants
- qu'apple dit clairement:

Lorsque les fonctions de contrôle de Safari sont activées, vos enfants ne peuvent accéder qu’aux sites présents dans cette barre. Les nouvelles adresses Web saisies dans le champ d’adresse ou les sites non approuvés accessibles par liens à partir de sites approuvés ne se chargeront pas dans Safari.

- que le petit malin a réussi trop facilement à tourner la protection.

En ce sens c'est quand même un peu une faille. Sans dénigrer Tiger que je considère toujours comme le meilleur Os jamais sorti. Au lieu de dire faille, on peut dire "un bug désagréable mettant en jeu la tranquillité familliale et la sécurité de l'esprit des petits loups et de leur parents" (mais c'est un titre moins percutant ).

Certes, aucune protection n'est 100% garantie, mais Apple nous avait habitué à mieux.
J'espère également qu'Apple corrigera ce bug.

Dans la barre de menu "Safari", "Signaler un bug à Apple"

Merci pour ton intervention. Il me semble que ce menu est là pour signaler une erreur d'affichage d'une page. Que mettre dans le champ url ?


Pour conclure, il me semblait cependant nécessaire de prévenir les participants de ce forum pour leur éviter une mauvaise surprise. Et puis j'aurais aimé savoir si quelqu'un aune idée pour résoudre ce problème ? (Modifier les droits de bookmarks.html ?) J'ai également laissé un post sur les forums d'Apple Discussions, au cas où ils auraient une idée de l'autre côté de l'océan.

 

[daffyb]

tu peux toujours essayer de mettre le fichier Bookmarks.plist qui se trouve dans ~/Library/Safari en lecture seule. Tu tentes l'expérience... il y a des chances pour que safari crash lors qu'on essaye d'ajouter un signet. A tester donc. Tu nous dis si ça marche ??

 

[r e m y]

....
Merci pour ton intervention. Il me semble que ce menu est là pour signaler une erreur d'affichage d'une page. Que mettre dans le champ url ?

.

Tu as tout à fait raison... mais c'est quand même un moyen d'envoyer un message censé être lu par les développeurs d'Apple (d'ailleurs je conseille d'écrire en anglais)

Donc dans URL tu mets ce que tu veux (je ne suis pas sûr que ce champ URL soit obligatoire)... mets par exemple www.blablabla.com et dans le champ commentaires, tu expliques comment tes petits loups ont réussi à glisser subrepticement l'adresse de ce site dans leur barre de signets malgré le contrôle parental.


Et tu complètes cet envoi en mettant le même message sur la page de feedback de Tiger:
http://www.apple.com/macosx/feedback/

Ensuite tu vas poster sur les forums de discussion d'Apple (je crois que les développeurs d'Apple les lisent de temps en temps)
http://discussions.info.apple.com/

 

[Vladrow]

Tu as tout à fait raison... mais c'est quand même un moyen d'envoyer un message censé être lu par les développeurs d'Apple (d'ailleurs je conseille d'écrire en anglais)

Donc dans URL tu mets ce que tu veux (je ne suis pas sûr que ce champ URL soit obligatoire)... mets par exemple www.blablabla.com et dans le champ commentaires, tu expliques comment tes petits loups ont réussi à glisser subrepticement l'adresse de ce site dans leur barre de signets malgré le contrôle parental.
http://discussions.info.apple.com/

Merci de ton conseil, je l'ai fait en donnant l'url www.apple.com, tant qu'à faire.

J'avais déjà posté un message sur le forum de discussions d'apple (pas de réponse, too bad english?)- et je vais faire de même sur le feedback.

tu peux toujours essayer de mettre le fichier Bookmarks.plist qui se trouve dans ~/Library/Safari en lecture seule.

J'essayerai ce soir.

 

[daffyb]

Tu as tout à fait raison... mais c'est quand même un moyen d'envoyer un message censé être lu par les développeurs d'Apple (d'ailleurs je conseille d'écrire en anglais)

Donc dans URL tu mets ce que tu veux (je ne suis pas sûr que ce champ URL soit obligatoire)... mets par exemple www.blablabla.com et dans le champ commentaires, tu expliques comment tes petits loups ont réussi à glisser subrepticement l'adresse de ce site dans leur barre de signets malgré le contrôle parental.


Et tu complètes cet envoi en mettant le même message sur la page de feedback de Tiger:
http://www.apple.com/macosx/feedback/

Ensuite tu vas poster sur les forums de discussion d'Apple (je crois que les développeurs d'Apple les lisent de temps en temps)
http://discussions.info.apple.com/

r e m y
Tu donnes comme ça, en toute discression une adresse de site porno
je vais devoir prévenir les modérateurs :love:

 

[Vladrow]

tu peux toujours essayer de mettre le fichier Bookmarks.plist qui se trouve dans ~/Library/Safari en lecture seule. Tu tentes l'expérience... il y a des chances pour que safari crash lors qu'on essaye d'ajouter un signet. A tester donc. Tu nous dis si ça marche ??

Rien à faire:
Safari ne plante pas.
Mais, le bug continue.

Tu donnes comme ça, en toute discression une adresse de site porno

 

[r e m y]

r e m y
Tu donnes comme ça, en toute discression une adresse de site porno
je vais devoir prévenir les modérateurs :love:

et m... et en plus tu as raison! :rose:

Désolé mais je ne peux plus éditer mon post pour corriger cette URL.

Peut-être un modérateur peut-il le faire... car il y a de jeunes MacUsers qui trainent sur MacG.

Je m'en voudrais qu'ils cliquent sur ce lien.

 

[WebOliver]

et m... et en plus tu as raison! :rose:

Désolé mais je ne peux plus éditer mon post pour corriger cette URL.

Peut-être un modérateur peut-il le faire... car il y a de jeunes MacUsers qui trainent sur MacG.

Je m'en voudrais qu'ils cliquent sur ce lien.

C'est rectifié.

 

[daffyb]

et m... et en plus tu as raison! :rose:

Désolé mais je ne peux plus éditer mon post pour corriger cette URL.

Peut-être un modérateur peut-il le faire... car il y a de jeunes MacUsers qui trainent sur MacG.

Je m'en voudrais qu'ils cliquent sur ce lien.

[hs]
Arf, r e m y nioubie du web, tu ne crois tout de même pas que cette adresse était dispo
[/hs]

 

[r e m y]

C'est rectifié.

Merci..; et en plus tu as pensé à le modifier partout, y compris dans les citations.

Ca c'est du grand art!

E dire que sur certains posts, il y en a qui se demande comment on devient modérateur!