Récemment, Microsoft communiquait sur la date fatidique du 8 avril 2014, en tant qu'arrêt définitif du support de Windows XP. Seulement voilà, il ne s’agit peut-être pas d’un arrêt complet. Dans tous les cas, il y aura bien un avant et un après avril 2014, et le paysage de la sécurité pourrait en être chamboulé.
Le grand vide après avril 2014... vraiment ?
Microsoft l’a clairement annoncé sur son blog : au-delà d’avril 2014, les failles de sécurité de Windows XP seront laissées ouvertes aux quatre vents. Après presque 13 longues années de support, le système mettra le deuxième pied dans la tombe. Car, avec la fin du support, les malwares devraient ne faire qu’une bouchée du vieux système, qui ne dispose d’aucune défense moderne comme peuvent en avoir ses successeurs.
Il faut savoir tout d’abord que Microsoft divise son support en deux étapes essentiellement. Pendant les cinq premières années, un Windows bénéficie d’un support classique : toutes les failles de sécurité sont corrigées, ainsi que la plupart des autres problèmes plus généraux. Au-delà de ces cinq ans, le produit entre en phase de support étendu, et seules les failles sont alors corrigées. Au-delà, c’est le vide… ou presque.
Custom Support, une extension au prix fort
Microsoft dispose d’un programme supplémentaire, appelé Custom Support. Il n’est réservé qu’aux grands comptes, autrement dit aux entreprises de grande taille possédant généralement des milliers, voire des dizaines de milliers de machines. Pour un tarif d’environ 200 dollars par poste et par an, Microsoft continue de corriger et distribuer les patchs corrigeant les failles critiques. Pour des failles de niveau « important », il faut encore ouvrir le porte-monnaie. Cette période particulière peut s'étendre jusqu'à trois ans après la fin du support étendu.
La question qui se pose actuellement est de savoir si ce fameux Custom Support sera applicable à Windows XP. La communication à ce sujet est contradictoire et nous attendons que Microsoft réponde à notre interrogation à ce sujet. D’un côté, nous avons en effet un programme qui normalement est applicable à de nombreux produits, dont les Windows. De l’autre, un système possédant un régime particulier et dont Microsoft espère la mort définitive depuis de nombreuses années.
Quel paysage pour la sécurité dans un an ?
Car le cas de Windows XP est spécifique : disponible depuis presque douze ans maintenant, il est encore très utilisé dans certains pays. Or, si le support s’arrête brutalement, il ne faudra que quelques mois aux concepteurs de malwares pour créer facilement de nouveaux botnets comprenant des centaines de milliers de machines. L’exemple de la Chine est frappant : presque 55 % des machines embarquent le vieux système. Des millions de machines qui pourraient se transformer en générateurs de spams, d’attaques par déni de service et ainsi de suite.
La situation en Chine
Et même si la Chine est un exemple fort, le reste du monde est tout autant concerné. Dans son billet, Microsoft annonçait être parfaitement au courant des utilisateurs qui ne souhaitaient pas changer de système avant de changer de machine. Beaucoup préfèrent ainsi garder leur PC en l'état jusqu'à qu'il « rende l'âme ». En France, environ 13 % des PC se trouvent encore sous Windows XP. Dans d'autres pays, il n'est pas rare de trouver encore un tiers de machines concernées, un chiffre impressionnant dans un monde où trois Windows plus récents sont sortis depuis.
De fait, la question du support devient complexe et pose celle de la responsabilité. Jusqu’à présent, elle n’a jamais été remise en cause car Microsoft propose des supports particulièrement longs. Or, si la firme souhaite se débarrasser d’une plateforme qui plombe son écosystème technologie depuis trop longtemps, elle se retrouvera peut-être en face d’un vaste problème de sécurité qui pourrait affecter internet lui-même. Un scénario volontairement « dramatique » mais qui illustre le potentiel d’une situation qui pourrait déraper. Microsoft a donc peut-être déjà abordé le sujet en interne pour établir des pistes de solutions.
Autant de questions qui ont été remontées à Microsoft et pour lesquelles nous attendons actuellement des réponses.
Commentaires (169)
#1
Gros problème en effet.
Autant on comprend que microsoft abandonne un système commercialement mort depuis longtemps. Autant si ça crée des bots net a tout vas c’est chaud.
La solution serait peut être de le rendre libre et patchable par une communauté d’amateur (comme linux)
#2
Je propose un patch ultime pour corriger les failles de sécurité de Xp: celui qui empêcherait toute machine sous xp de se connecter à un réseau.
" />
#3
Car, avec la fin du support, les malwares devraient ne faire qu’une bouchée du vieux système, qui ne dispose d’aucune défense moderne comme peuvent en avoir ses successeurs.
Désolé, mais j’ai toujours pas compris ce qu’était “une défense moderne comme peuvent en avoir ses successeurs”.
#4
#5
#6
#7
En même temps, Microsoft n’est pas responsable des botnets qui pourraient véroler une version d’un OS qu’ils abandonnent et dont ils ont apporté un support pendant 13 ans…
Ce n’est pas en continuant le support de XP qu’ils vont pouvoir imposer leurs OS plus récents.
Perso, à leur place, je ne me poserai même pas la question…
#8
#9
#10
et le support de l’activation ça se passe comment avec les versions légales et non crackées payées avec nos petits sous ?
#11
#12
#13
#14
#15
#16
#17
Il suffit de mettre “Windows Defender” (gratuit) sur tous les XPs non ? Bien qu’il ne protège pas en temps réel je crois.
#18
#19
#20
#21
#22
#23
#24
#25
#26
#27
#28
#29
#30
#31
En France, environ 13 % des PC se trouvent encore sous Windows XP.
En comptant le parc des entreprises ? Ca me paraît bien peu. Dans ma boîte, c’est 95% de Windows XP.
#32
#33
Va falloir penser à remplacer mon dernier PC en XP
" />
" />
Car perso j’en ai encore un qui est en XP, mon vieux PC de jeu monté en 2003, il fonctionne encore très bien pour l’utilisation qu’en fait ma fille (internet + bureautique). Et ça me fait chier de repayer un Win 7 pour ce vieux truc, et j’ai pas spécialement envie de racheter un PC pour faire de l’internet, je recycle mes anciens PC de jeu à cette utilisation et ça va très bien comme ça.
Le soucis c’est que mon ancien PC de jeu monté en 2008 est encore utilisé pour les jeux par mes garçons… et qu’il fonctionne toujours à merveille même pour BF3 par exemple
Sinon si je décide de prendre un nouveau PC pour ma miss, je pense que j’ai plutôt intérêt de lui prendre un portable, mais mon soucis c’est que je ne veux pas d’OS modifié par le fabriquant du PC, et je cherche un truc FIABLE, c’est ma priorité n° 1. Vers quelle marque et type de produit faut-il que je regarde, j’y connais pas grand chose en PC portable (si ce n’est que j’en utilise depuis 15 ans au taff, mais que le miens m’est fourni par ma boite et remplacé tous les 3 ans, on a que des versions Pro je ne sais pas si c’est différent de ce qu’on trouve dans le commerce pour particuliers) ?
#34
vu l’accueil réservé à w8, ils devraient brader les licences vers w7…
#35
Xp aura durera donc plus longtemps que Steve Ballmer chez MS
" />
#36
#37
Et que dire du support sur Seven du “XP mode” ?
Là aussi le support va s’arrêter le 14/04/2014 ?
Car certaines entreprises continuent à utiliser certaines applications métiers &/ou spécifiques dans cet environnement. En 2012 en presta dans une entreprise, c’est XP que l’on m’a donné pour travailler, pas de budget pour de nouvelles licences…
Certes 13 ans de support c’est long, mais selon l’adage en info “tant qu’ça marche t’y touche pas” qui serait prêt à reprendre des devs d’applications de ZERO pour du Windows 7 voir du 8 ?
#38
#39
#40
#41
#42
#43
#44
#45
#46
Le dernier PC sous DOS a été remplacé le mois dernier par un PC sous XP (le dernier PC sous Win98SE avait migré sous XP l’année dernière).
Les postes “comptoir” sont tous sous XP, et la SSII n’a pas prévu de changer l’OS support du logiciel métier (qui tourne sous JAVA6SE03 et rien d’autre).
XP est là pour encore un bon nombre d’année.
#47
#48
#49
vu que w7 occupe moins de ressources que xp il serait facile de faire un upgrade logiciel sur ces postes. MS proposera certainement des offres intéressantes de ce côté la.
#50
#51
#52
jusqu’à qu’il « rende l’âme »
C’est moche.
#53
#54
#55
#56
#57
#58
je crois que les entreprises sous xp ont du rentabiliser l’achat, exemple un ordi a 800€ lors de l’achat il y a 13 ans, il a été rentabilisé 61.5€ par ans ce qui a couté a l’entreprise 5,13€ par mois et maintenant ils peuvent disposer des pc plus puissant pour 300€ pendant x années . Donc oui une entreprise peut changer d’ordi ou débrancher internet s’ils ont peur de se faire pirater, je crois qu’une entreprise si elle prévoit les achats obligatoires dans les 15ans a venir elle peut facilement changer les matériels .
C’est comme quand j’entend des mec dire que la ps4/xone sont chère ils avaientt 8 ans pour mettre de l’argent de coté a peu près 5€ par mois pendant 8 suffit pour pouvoir acheté la next-gen .
#59
En réponse à ceux qui pensent, que dans le monde professionnelle (privé/publique), il n’y avait qu’à effectuer la migration vers 7 ou 8, sachez que beaucoup de softwares qui pilotent de très grosses machines et généralement très coûteuse sont pilotées par des logiciels qui ne tournent QUE sur un OS en particulier, très souvent WinXP si la machine est assez récente. Le pire et que ces logiciels ne sont même compatible qu’avec certaines configurations de l’OS bien souvent (ex: WinXP SP2 version EN).
Dans un parc instrumental conséquent, c’est un vrai problème à gérer surtout si votre logiciel interroge une base de données disponible uniquement sur des serveurs institutionnels par exemple.
Dans le cas du public, je doute très fortement que le contribuable souhaite encore mettre la main à la patte pour renouveler tout un parc d’instrumentations scientifiques (par exemple) où les prix se comptent en dizaine de k€ dans le meilleur des cas…
#60
#61
#62
#63
#64
2014 ça fait 13 ans de support… Peut-on vraiment jeter la pierre à Microsoft…
Et sur tout les WinXp encore en route, combien sont légaux… ^^”
#65
#66
#67
#68
#69
#70
#71
#72
#73
#74
#75
#76
#77
#78
#79
Ça peut paraître long si l’on part de la date de sortie d’XP fin 2001, mais ça l’est beaucoup moins quand on se souvient qu’ils ont continué de promouvoir sa vente jusqu’à la sortie de Seven en 2009 pour les netbooks, de peur que les constructeurs continuent d’y coller GNU/Linux (comme le vénérable EeePC 701). Ça fait 4 ans, c’est pas beaucoup.
#80
#81
On peux dire que l’eXPerience aura durer longtemps….
#82
Le support d’XP devrait suivre celui de windows 7, vus qu’ils ont continué à vendre des licences XP intégré à windows 7.
Cette situation, Microsoft doit l’assumé, contrairement au cas des PC encore vendus en Chine, sous un XP cracker.
Enfin, je suis sûr que les PC du CROUS, sous XP, le seront encore après Avril…
#83
#84
#85
…un chiffre impressionnant dans un monde où trois Windows plus récents sont sortis depuis.
Ah ? parce qu’il est possible que des Windows plus récent soient sortit avant XP ?
#86
ReactOS ? Virtualisation / sandbox uniquement pour les applis qui chient sous 8?
En même temps déjà si ça marche que sur xp c’est que ça a du être codé par un stagiaire…
#87
#88
Il y a quand même des solutions pour continuer à avoir un parc de machines sous XP sans danger… fermer tous les accès extérieurs et créer des listes blanches pour les sites essentiels, interdire les mails perso, facebook, les clefs USB perso, tous les protocoles suspects et inutiles etc etc…
Après pour les particuliers lambda, c’est pas la même histoire… En fait lors de la vente de leurs logiciels, il devraient y avoir une date de licence comme sur les antivirus par exemple, où on sait qu’on a pas un temps infini !
#89
#90
#91
#92
#93
#94
Et si on répandait un malware qui saborde la pile IP des XP encore en ligne en les verrouillant sur les réseaux internes (un masque genre 192.168.0.0) …
" />
" />
Ça règle le problème de l’apparition de botnet (ils ne peuvent plus aller sur internet) et les LAN d’entreprise tournent encore (la plupart).
Mieux ! ne pouvant plus aller sur internet, les travailleurs seront plus productifs
Le grand public, croyant à une panne définitive, change de matériel, donc de système, et le problème du support est réglé.
Enfin, j’aurais peut être pas dû leur donner cette idée
#95
#96
#97
#98
#99
#100
Bon pour mettre tout le monde d’accord, la date de la fin du support étendu de Windows XP a été annoncé juste après la parution du SP3, soit en 2008.
C’est pour les netbook sous Windows Vista que MS a décidé de “ressusciter” les licences Windows XP. Après la sortie de 7, tous les nouveaux netbook sont sortis avec Windows 7 Starter.
Si la date du support a été repoussée c’est à cause des professionnels, si maintenant ils n’ont pas été capable depuis 2008 (soit en 5 ans) d’étudier, programmer et appliquer une migration, et bien je me ferais du soucis sur les compétences du DSI.
#101
#102
“Pour un tarif d’environ 200 dollars par poste et par an”
IL faut etre vraiment fada a ce prix la,
#103
#104
#105
#106
#107
#108
#109
#110
#111
#112
#113
Perso je suis de l’avis de Nyco87.
la date de fin de support a déja été répoussée plusieurs fois, justement à cause des professionnels. Maintenant ce sont ces mêmes professionnels qui vont venir te dire que depuis 2008, ils n’ont trouvé aucune solution alternative à XP, ou compatible avec de nouveaux supports.
A un moment faut arreter les conneries.
Il existe déjà, des solutions comme l’xp mode (windows 7⁄8 professionnel et intégral) avec virtual pc, qui permet d’avoir un noyau xp permettant de faire tourner des appli xp. Je l’ai déja utilisé au boulot pour des spectromètres de masse, dont les pilotes sont uniquement sous Xp, et cela fonctionne parfaitement comme ca.
A coté, il existe aussi des architectures distribuées qui avec un windows 2008 R2 permettent de pousser des applications, qui ne sont pas forcement pour ton système d’exploitation, depuis un simple navigateur web.
Qu’il y ai encore des ordinateurs windows XP dans des entreprises, cela peut se comprendre, ayant bien dans mes relations, des DSI, refusant totalement des notions comme la virtualisation, l’hypervision ou les VLANS par simple méconnaissance et l’absence d’envie de s’y intéresser, cependant en arriver à trouver des DSI qui en 2013, continuent d’installer du XP voir même faire du downgrade win7/xp, c’est à mon avis bien plus grave.
Outre l’exploitation et la gestion courante, le rôle d’un admin système est aussi de conseiller et donner une stratégie informatique sur le long terme, au décideurs qui n’ont pas forcement cette culture informatique, et actuellement avec windows XP c’est impossible.
#114
#115
Dans ma boîte le changement se fait petit à petit (gros groupe telecom) . On passe de Xp à Steven car justement il n’y aura plus de support par la suite.
#116
#117
#118
#119
#120
#121
#122
#123
#124
+1 avec Knos, le rendre libre serai une solution plus qu’idéale. Mais bon je n’imagine même pas la masse de travail que cela représenterait pour une communauté. Après, si un groupe est motivé à bloc pour l’optimiser et en faire une distribution libre, je veux bien beta-tester le résultat …
#125
Comme à chaque news qui parle de XP/IE6 en Chine, je répète que les stats sont fausses. Beaucoup de FAI chinois modifient l’user agent à la volée pour d’obscures raisons. L’user agent modifié est celui d’IE6 sous XP.
#126
Continuer à corriger ou faire face à de gros problèmes
hum…
Les PC sous XP non patchés sont un risque, ont toujours été un risque et seront toujours un risque. Le problème ne sera pas plus ou moins gros qu’avant.
#127
ce chiffre de 13% de machines sous XP me surprend. Il est encore tres, tres present partout (PC de mamie, petites entreprises, et meme administration, un hopital pas loin de mon domicile ou tous les secretariats utilisent XP)
#128
#129
Génial …
" />
" /> … et ca ne me pose aucun sushi).
" />
La ou je bosse, certains ordinateurs sont encore sous XP (C’est la cas du mien
Mon patron va être content !
(Son ordinateur est sous XP et il y a des logiciels dessus “non déménageable” … le service informatique va être content !)
#130
#131
Si Microsoft proposait un prix de maj correct tout le monde aurait migré ou fait l’effort…
" />
" /> c’est tout…
Mais hors OEM les tarifs microsofts sont juste
#132
#133
#134
#135
#136
#137
#138
#139
#140
#141
#142
#143
#144
C’est vraiment utilisable au quotidien ReactOS ?
#145
#146
#147
#148
#149
C’est quand même marrant comment tout le monde s’emballe quand Microsoft fait quelque chose de “normal” pour une entreprise privée. Les éditeurs supportant sur plusieurs années une ancienne version de leur produit ne sont pas si nombreux. Même chez Redhat ou Ubuntu, le support est de maximum 5 ans.
" />
De plus, admettons que MS étende le support. XP n’est qu’un des composants d’un PC. Aujourd’hui, on ne trouve déjà plus de pilotes pour les dernières générations de matériels et le support des éditeurs sur les logiciels fonctionnant sous XP s’arrête également. A quoi ça servirait à une entreprise privée d’investir de l’argent dans le support d’un produit que plus personne ne paye et qui n’est plus supportés par les autres éditeurs/constructeurs ?
Dans un monde idéal, tant que l’on découvrirait des failles l’éditeur les corrigeraient. Mais voilà, dans un monde capitaliste, il faut payer les dév pour faire les patchs… monde de merde
D’ailleurs, la preuve que c’est une histoire de pognon vu que si vous aligné les sous, vous pouvez prendre du Custom Support (je vois d’ici la remarque que ce n’est que pour les grands comptes, mais c’est un moyen de limiter le ticket d’entrée à minimum 200 000€ /an).
#150
#151
#152
#153
Depuis le temps qu’on sait que le système est voué à ne plus être maintenu sous peu.
Qu’ils arrêtent sans se poser de question. Si les entreprises sont tjs sous XP et bien qu’ils assument.
#154
Euh, les amis, puisque qu’on par le d’application qui pilotent des machines…
La virtualisation n’est PAS une solution.
Tu virtualise XP qui lui a les pilotes qui vont bien, mais si l’OS hote n’a pas les drivers ca répondra pas.
Bon d’accords, en général ca marche mais ..:)
C’est du vécu : je devais m’interfacer avec l’interface du standard téléphonique que l’on venait de changer. Dans la VM, malgré les pilotes, pot de zob. Sur la machine hôte, qui elle avait aussi des pilotes adaptés (pour seven donc ) la ca répondait pile poil.
Heureusement que :
1 le constructeur a fournit des pilotes et un interface TAPI à jour
2 l’appli sur laquelle je bossais ….ben j’ai pu la metre à jour, mais c’est parce que c’est une appli INTERNE (avé les sources :p)
La virtu ne résouds pas tout, loin de là… Après, je pense qu’XP doit reposer en paix . Il a rendu de fiers services face à Vista la bouse maintenant il est un peu grabataire :p
#155
Microsoft annonçait être parfaitement au courant des utilisateurs qui ne souhaitaient pas changer de système avant de changer de machine. Beaucoup préfèrent ainsi garder leur PC en l’état jusqu’à qu’il « rende l’âme ».
Comme quoi :
#156
La question n’est-elle pas: combien coute ce fameux support de correction de faille sur xp par ans?
Il ne faut pas déconner quand même, leur seul intérêt est de pousser la main au maximum aux entreprises de migrer vers win7.
Me trompe-je?
#157
#158
#159
#160
#161
#162
Bonjour
" />
et pour W95 que je viens d’acheter, pas cher, il y a encore un support ?
ahaah gag !
Pour le dos 6.2 je crois qu’il n’y en plus :)
Question : pourquoi changer d’OS si celui que l’on a convient ? pour faire plaisir à une société ? Comment cette société (ou une autre) peut elle oublier que c’est le public qui la fait vivre, et pas l’inverse ? Moi tant que cela fonctionne, je change pas, point final. Qui paye ?
NB : je mn’ai pas w$
#163
#164
#165
#166
#167