Décidément, l'équipe qui a travaillé sur l'UAC (User Account Control) de Windows Vista ne cessera de nous étonner.
Après une gestion calamiteuse du cache des fichiers modifiés dans "Program Files" ( voir billet de mai 2008 ), ils ont également pondu la détection des programmes d'installation et de mise à jour.
Ils se sont dit: "ces programmes travaillent au coeur du système, et l'utilisateur devrait en être averti avant que l'application ne démarre".
Eh oui, une fois de plus, ils ont voulu faire quelque chose de transparent et d'intelligent. Monumentale erreur...
Lorsque le module UAC détecte un programme d'installation ou de mise à jour, l'icône de l'application se voit affublée d'un bouclier multicolore, une alerte apparaît au lancement, et la totalité des données est alors balayée par le système avant de lancer l'application, pour une raison et un but inconnus.
Si le programme est court, ce balayage ne se ressent pas. Mais dans le cas de la base GOLD, qui fait près de 500Mo, cela se traduit, lorsqu'on double-clique sur l'installateur par une attente de plusieurs minutes pendant laquelle l'ordinateur est complètement bloqué.
Alors nous nous sommes demandés : comment l'UAC peut-il savoir à l'avance que le programme est un installateur et non une application bénigne ?
Nous sommes alors tombés des nues : le système recherche les mots install, update et setup dans le nom et les informations de version de l'application.
Faites l'essai : une petite application qui se lance sans problème. Renommez-la en insérant "install" dans son nom. Elle apparaît alors avec un bouclier, et vous demande confirmation avant d'être lancée.
C'est la protection la plus ridicule qu'il nous ait été donné de voir, d'autant plus que nous doutons que "install" "update" et "setup" changent en fonction de la langue du système.
Il nous a suffi, dans l'installateur de la GOLD, de faire disparaître les mentions "install" du nom de l'application et de ses informations de version pour que le petit bouclier disparaisse, et que le lancement soit instantané et sans alerte intermédiaire.
Ca, c'est ce qu'on appelle le top de la sécurité !
Pensent-ils que les concepteurs de "malware" (virus, chevaux de troie, etc) vont mettre du temps à comprendre cela ? Car, bien sûr, tout le monde sait qu'ils remplissent soigneusement les champs descriptifs de leurs applications, et qu'ils leur donnent des noms clairs et explicites : par exemple Trojan-Install.exe dont les propriétés donnent "Trojan Installer v1.1.0" (c) John Doe 2008, avec son adresse et numéro de téléphone... 
|
|
|
| by Olivier Guillion |  |
|
| |
|
Le passage "en production" de notre nouveau système de paiement, c'est-à-dire la possibilité d'entrer de vrais numéros de carte bancaire, et d'avoir véritablement de l'argent qui disparaît sur un compte pour réapparaître dans le nôtre (magie!) est en cours.
Malheureusement, il semble y avoir un petit délai du coté de la banque, qui ne pourrait pas mettre ça en place avant la fin de la semaine. Cela se fera donc de préférence lundi, pour éviter de lancer quelque chose comme ça juste avant un week-end.
En attendant, nous avons peaufiné le "look" de nos factures en ligne, car à l'impression, les cadres dans les tableaux n'apparaissaient pas.
Nous avons également préparé les installateurs de la base de sons GOLD téléchargeable. Il faut maintenant tester la fiabilité des sites miroirs sur lesquels nous allons la poster, afin de conseiller au mieux l'utilisateur lorsqu'on lui propose les divers liens de téléchargement.
Le téléchargement et l'installation seront ensuite testés sur divers navigateurs et systèmes d'exploitation. A 500Mo par essai, on prévoit d'y passer un peu de temps...
|
|
|
| by Olivier Guillion | |
| |
|
Nous profitons de la refonte de notre système de commande pour nous interroger sur certaines de nos manières de faire, qui n'ont, à notre avis, plus lieu d'être.
Par exemple, depuis la nuit des temps, nous fournissons, à chaque personne qui achète une licence pour Harmony Assistant, un CD-ROM gratuit envoyé par la poste à son adresse.
Cela était valable au temps des lignes bas débit et de l'ADSL à 512Mbps. La version téléchargeable ne contenait qu'une base de son très réduite, et pour certains, télécharger les quelques méga-octets du programme était déjà une aventure.
Mais ça a considérablement changé ces dernières années, et la très vaste majorité des personnes qui recoivent maintenant le CD n'en ont absolument aucune utilité. Ils ont déjà téléchargé le programme avec la plus grande base de sons gratuite disponible, et s'ils installent à partir du CD, c'est plus par acquis de conscience que par réelle utilité. Nous sommes convaincus que la plupart des CDs que nous gravons et expédions ne sont en fait jamais ouverts.
Nous avons donc décidé d'arrêter d'envoyer ce CD gratuit pour chaque achat d'HA  . Il s'agira maintenant donc d'une simple licence, comme pour Melody Assistant et les autres programmes.
Pour compléter la virtualisation de nos produits, grâce à l'augmentation des débits sur Internet, nous pensons être en mesure de proposer la base GOLD en téléchargement. Il y aurait donc deux versions, l'une "traditionnelle", sur CD-ROM envoyé par la poste, et l'autre "virtuelle", en téléchargement, meilleur marché.
|
|
|
| by Olivier Guillion | |
|
| |
|
|
