Un Service Pack 4 non officiel pour Windows XP bientôt disponible
Un développeur propose un package avec des mises à jour pour l'OS

Le , par Hinault Romaric, Responsable .NET
Microsoft a mis fin au support de Windows XP depuis le 8 avril dernier. Le système d’exploitation depuis cette date ne reçoit plus des mises à jour et correctifs de sécurité de la part de l’éditeur.

Cependant, Windows XP est encore utilisé sur un nombre important de PC. Selon les derniers chiffres publiés par Net Applications pour le mois de juillet 2014, Windows XP serait encore utilisé sur environ 1 PC sur 4 (24,82%). Avec cette popularité, l’OS serait donc une cible favorite pour les pirates.

Pour les millions d’utilisateurs encore sous Windows XP, un développeur indépendant s’est lancé dans un projet de développement d’un service pack non officiel pour Windows XP. Connu sous le nom de « harkaz », ce développeur a annoncé dans un billet de blog qu’il publiera bientôt ce qu’il appelle « Unofficial Service Pack 4 » pour Windows XP.

Le projet a été lancé en septembre 2013 et vise à rassembler au sein d’un seul package pratique, toutes les mises à jour officielles de Microsoft. « Beaucoup d’utilisateurs, y compris moi, qui ne sont pas en mesure de migrer leur vielle machine vers un nouveau système d’exploitation, aimeraient installer facilement toutes les mises à jour pour Windows dans un package pratique », explique harkaz. « Pour cette raison, j’ai commencé à travailler sur un service pack 4. »




Ce service pack est disponible dans une version beta 3 et passera bientôt en version RC (Release Candidate). Il pourra être installé sur un PC disposant de Windows XP avec au minimum le service Pack 1.

Bien évidemment, l’installation de cette mise à jour se fera aux risques et périls des utilisateurs qui vont l’adopter, et Microsoft ne recommande pas son installation. Pourtant, les correctifs publiés par la firme pour les OS encore supportés peuvent être exploités par des pirates pour découvrir des failles zéro-day dans Windows XP.

Un autre développeur du nom de Nonno fabio s’est également lancé dans la mise à jour du système à travers la création du package « Onepiece Windows XP Post-SP3 All-in-One QFE/LDR En-US Update » comprenant les mises à jour pour IE8, DX, .Net ou WMP11.

Il faut noter que pour résoudre les risques de sécurité liés à Windows XP, un expert en sécurité avait proposé que Microsoft mette le code source de Windows XP à la disposition de la communauté open source, enfin que celle-ci puisse prendre en charge la maintenance de l'OS et de fournir des patchs de sécurités. Cela est cependant peu probable, puisque Windows XP utilise le même noyau NT que les versions récentes de Windows.

Pour ceux qui vont prendre malgré tout le risque d’installer ces correctifs non officiels, il faut rappeler que cela pourrait ne pas aider ceux-ci à protéger leur ordinateur contre les vulnérabilités dans Windows XP. De plus, la fiabilité de leur contenu n’est pas garantie.

Source : Billet de blog de harkaz

Et vous ?

Qu'en pensez-vous ? Bonne initiative ?


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de temoanatini temoanatini - Membre averti http://www.developpez.com
le 28/08/2014 à 13:08
un développeur indépendant

qui voudrait installer ça !?
Avatar de ghuysmans99 ghuysmans99 - Membre du Club http://www.developpez.com
le 28/08/2014 à 13:09
Bonjour à tous,

Je ne sais pas si ça serait vraiment un plus niveau sécurité si les fichiers patchés ne sont pas ensuite signés : sans SFC, ils peuvent être remplacés par d'autres, infectés et non signés . Ensuite, des patchs en assembleur c'est pas évident à maintenir...
Avatar de chrtophe chrtophe - Rédacteur/Modérateur http://www.developpez.com
le 28/08/2014 à 14:10
Citation Envoyé par temoanatini  Voir le message
qui voudrait installer ça !?

Une personne sans compétences techniques. Ou Damoclès.

Si ça inclus que les MàJ officielles, à la limite, mais qui dit qu'il n'y aura pas de backdoor, et de toute façon, il s'agit des MàJ déjà dispo, autant les prendre chez Microsoft.

D'ailleurs, ça marche toujours Windows Update XP (du moins pour les MàJ déjà sorties ) ?, n'utilisant plus XP, je sais pas et n'ai jamais testé.
Avatar de Ph. B. Ph. B. - Expert confirmé http://www.developpez.com
le 28/08/2014 à 14:45
Bonjour,
Citation Envoyé par temoanatini  Voir le message
qui voudrait installer ça !?

C'est vrai que du point de vue sécurité, c'est un acte de foi (en l'honnêteté du développeur)...

Citation Envoyé par chrtophe  Voir le message
D'ailleurs, ça marche toujours Windows Update XP (du moins pour les MàJ déjà sorties ) ?, n'utilisant plus XP, je sais pas et n'ai jamais testé.

Apparemment oui...
Hier, j'ai installé une MV sous VirtualBox à partir d'un de mes CD XP Home Edition SP1 patché du SP3 via nLite.
Une fois l'installation et l'activation terminées, j'ai obtenu la liste des MAJ Microsoft ; IE8, patchs, avis de fin de suivi de XP - cette dernière, je ne l'ai pas installée ! -
Offres d'emploi IT
Lead developpeur php back end h/f
Adequat Tertiaire - Auvergne - Clermont-Ferrand (63000)
Développeur frontend H/F
Alaloop - Ile de France - Bidart (64210)
Développeur .net h/f
CRESCENDO BROTTEAUX - Ile de France - Paris (75000)

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Accueil