La Fibre
Télécom => Logiciels et systèmes d'exploitation => 
Linux => Discussion démarrée par: vivien le 21 octobre 2020 à 21:39:43
-
Microsoft Edge est disponible sous Linux !
La version stable ou bêta n'est pas encore disponible, seul la version dev est arrivée.
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_ubuntu.jpg)
Cela vaut bien un petit test !
Le téléchargement d'Edge Insider : https://www.microsoftedgeinsider.com/fr-fr/
Après installation sous Ubuntu 20.04, il se met bien dans le menu et est en Français par défaut.
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_1.jpg)
Le lancement :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_2.jpg)
-
Voici le user agent utilisé :
Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4287.0 Safari/537.36 Edg/88.0.673.0
Certains logiciels comme nPerf ne reconnaissent pas Edge, mais Chrome : (probablement que cela ne fait pas partie des navigateurs dans la base pour Linux)
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_nperf.png)
Une des pages des paramètres :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_3.png)
Le catalogue d'extensions :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_4.png)
-
Des paramètres supplémentaires sont disponibles via edge://flags mais petit bug, Linux n'est pas encore listé dans la liste des plateformes.
Ce qui est disponible sous Linux :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_5.png)
Ce qui n'est pas disponible sous Linux :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_6.png)
-
La compatibilité avec les standard HTML5 est excellente :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_7.png)
Accélération graphique matérielle est bien sur gérée :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_8.png)
L'écran détaillant la version :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_edge_linux_9.png)
-
Conclusion : Microsoft Edge arrive sous Linux et le produit bien qu'une version de développement est bien abouti, stable, performant et localise en Français. L'installation prend bien en compte les spécificité de Linux et s'installe proprement et simplement.
Vous allez me dire que l’intérêt pour Edge sous Linux est faible, il y a déjà de nombreux navigateurs performant et fiable sous Linux et peu d'attente pour un navigateur signé Microsoft, qui peine déjà à convaincre sous Windows.
C'est vrai.
Maintenant ce qui semble important, c'est le signal envoyé par Microsoft : A terme, il est probable que les logiciels populaires de Microsoft soient tous disponibles sous Linux.
Pourquoi commencer par Microsoft Edge et pas Microsoft Office ?
Tout simplement car il y a peu de travail pour porter Edge sous Linux (Merci Google) et beaucoup plus pour Office.
Pour moi le signal est clair : Office 365, la machine à cash de Microsoft va arriver sous Linux. Microsoft Teams (il fait parti d'Office 365) est déjà disponible et je suis persuadé que Microsoft travaille pour porter les autre composants de la suite office.
Microsoft Teams sous Ubuntu :
(https://lafibre.info/testdebit/ubuntu/202010_microsoft_teams_linux.png)
Petit bonus: Il y aura peut-être des services comme Netflix qui offriront des résolutions supérieure, grâce aux DRM Microsoft PlayReady (Firefox, Chrome et Opera utilisent Google Widevine, limité à du 720p avec Netflix)
Résolutions sous Netflix en fonction du navigateur (et surtout de l'utilisation de Microsoft PlayReady, Google Widevine ou Apple FairPlay) :
(https://lafibre.info/images/tv/202010_netflix_configuration_minimum.png)
-
Je ne sais pas ce que Edge pour Linux supporte, mais même s'il a PlayReady, je serais surpris que ce soit en matériel, à part peut-être avec des drivers graphiques propriétaires.
La limitation en 720p sur Netflix (ou 540p pour Salto) sur Chrome/Firefox, c'est parce que c'est du Widevine L3 : c'est le CPU qui déchiffre le flux, donc la protection est relative.
Le 1080p pour Netflix avec IE et Edge sous Windows, je n'ai pas les détails.
Pour la 4K avec Edge sous Windows, le déchiffrement est géré par le matériel : soit en lien avec SGX sur les CPU Intel assez récents, soit par les cartes graphiques NVIDIA ou AMD qui le supportent. L'idée est que le processeur n'a pas accès à la clé de déchiffrement, ou au flux déchiffré (et normalement pas au résultat après décodage non plus, l'activation de l'HDCP est probablement vérifiée dans les drivers ou matériellement).
-
Intéressant. Je n'ai pas parlé de 4K, car je ne pense pas que cela sera disponible sous Linux (et sous Windows il y a un sacré liste de pré-requis coté GPU et coté écran)
Sous Windows, avec une carte graphique minimaliste, il est donc impossible d'avoir du 1080p avec Netflix ?
Je pense que cela va apporter une partie de la réponse de ce qu'il sera possible de faire sous Linux.
-
Je ne crois pas que le 1080p impose des contraintes particulières sur la carte graphique.
Peut-être que certaines opérations sont faites côté kernel, et que l'exigence de signature des drivers est considérée comme une protection suffisante (il me semble avoir déjà lu que désactiver cette vérification, ou activer le mode "testsigning" fait perdre le support DRM).
-
Avec le "Hardware Protected Video Decode" désactivé, pas sur qu'il y ait un espoir pour Netflix... Pourtant, cela serait un sérieux atout pour Microsoft de traiter ce point afin que les linuxien l'installent.
-
J'ai testé hier et je n'ai pas eut de 1080p sur Netflix, juste du 720p.
Pour office comme dis vivien, ce serait cool d'avoir le soft pour les adeptes qui préfèrent ça à libreoffice et companie. Après personellement, je ne pense pas que ça arrivera.
Si on peut se permettre de réver, ce serait possible de porter direct x en version linux ?
-
Un autre intérêt, c'est que quand on développe des applications web sous Linux, on peut les tester aussi sous Linux avec les principaux navigateurs du marché, dont Edge. A priori, l'aspect de l'application ne devrait pas être trop différent sous windows.
Vu l'importance actuelle des applis web, cela peut être un plus important pour l'éco système Microsoft. Le développeur peut même recommander l'utilisation d'Edge sous tous les systèmes !
-
Pour moi le signal est clair : Office 365, la machine à cash de Microsoft va arriver sous Linux. Microsoft Teams (il fait parti d'Office 365) est déjà disponible et je suis persuadé que Microsoft travaille pour porter les autre composants de la suite office.
Je ne sais pas s'il faut voir aussi loin.
Microsoft Teams est une appli Electron (du JS tournant dans Chromium donc), ce qui fait que la base était déjà multi-plateforme.
-
Avec le "Hardware Protected Video Decode" désactivé, pas sur qu'il y ait un espoir pour Netflix... Pourtant, cela serait un sérieux atout pour Microsoft de traiter ce point afin que les linuxien l'installent.
Selon le https://bugs.chromium.org/p/chromium/issues/detail?id=1093625 lié, le code est de toute façon déprécié, et ils utilisent les APIs Microsoft.
Also the codepath added isn't used in Chrome as of today. We no longer go through the original protected video decoding path. Instead, we switch to use MS media foundation for that - the pre-chromium Edge path.
C'est bizarre, car Chrome sous Windows est toujours limité au 720p sur Netflix.
Edge sous Windows utilise effectivement Media Foundation et https://docs.microsoft.com/en-us/windows/win32/medfound/protected-media-path.
Aucune chance d'avoir ça sous Linux.
-
Pour revenir sur la question de l’intérêt de choisir Edge sous Linux, outre l'aspect potentiel des DRM Microsoft, il y a deux gros avantages liés au monde de l'entreprise.
- Synchronisation des favoris (maques pages) et mot de passes entre PC pro, PC perso et smartphone.
Sachant que de nombreuses entreprises imposent Microsoft Edge en navigateur web, un salarié qui souhaite synchroniser ses favoris doit utiliser Edge partout. C'est aujourd'hui ce qui pousse certains utilisateurs de Linux à basculer sur Edge: ils ont enfin une solution pour avoir une base unique pour leur favoris et mot de passe.
Personnellement, j'ai de la chance, le PC du travail est livré avec 4 navigateurs web : Firefox ESR recommandé pour l’accès à Internet (c'est le seul navigateur recommandé par le Socle Interministériel de Logiciels Libres), Chrome recommandé pour de nombreux outils de visioconférence et Internet Explorer nécessaire pour SharePoint. Edge est arrivé avec la migration vers Windows 10.
A l'avenir une rationalisation pourrait avoir lieu avec l'arrivée de Edge Chromium: il serait en mesure de prendre les besoins d'Internet explorer pour SharePoint et Google Chrome pour les outils de visios, permettant de passer de 4 à 2 navigateurs pré-installés.
- Connexion ActiveDirectory :
En entreprise Internet Explorer puis Edge aujourd'hui est fortement utilisé pour son authentification Active Directory. Il assure la connexion automatique au sites de l'entreprise.
Si vous souhaitez travailler à plusieurs simultanément sur un document Word, Internet Explorer et Edge sont le seul moyens de permettre ce partage, via SharePoint. Sur mon PC pro, c'est le seul usage que j'ai d'Edge, car c'est strictement impossible avec Firefox et Google Chrome. Il est donc important que Edge soit proposé sous Linux si Microsoft veut porter Office 365 sous Linux.
A noter qu'hier Ubuntu 20.10 est sorti et dans les nouveauté il y a la prise en charge d'Active Directory directement au sein de l'assistant d'installation, pour qu'un PC Ubuntu soit immédiatement connecté au réseau de l'entreprise. Cela montre qu'il y a une demande de postes Linux dans un réseau Active Directory et Microsoft Edge pourrait avoir donc un rôle à jouer vu l'intégration de la technologie dans la navigateur.
(https://lafibre.info/testdebit/ubuntu/202010_ubuntu2010_active_directory_1.png)
(https://lafibre.info/testdebit/ubuntu/202010_ubuntu2010_active_directory_2.png)
-
Je ne le savais pas, et c'est effectivement très intéressant en environnement Entreprise. Je viens de voir qu'il y avait eu une brève de NextInpact qui en parlait :
https://www.nextinpact.com/lebrief/43650/ubuntu-20-10-pourra-se-connecter-a-active-directory-des-linstallation
-
mouais y'a beaucoup de marketing de MS dans ce que tu raconte la.
nombreuses entreprises imposent Microsoft Edge en navigateur web
nombreuses ?! a mon avis elles sont très rares (on parle bien d'Edge basé sur Chromium).
Y'a depuis longtemps des intégrations Active Directory avec Chrome et Firefox. Y'a meme une intégration G-Suite/ Active Directory et Chrome & Firefox supportent les GPO d'Active Directory.
Si vous souhaitez travailler à plusieurs simultanément sur un document Word, Internet Explorer et Edge sont le seul moyens de permettre ce partage, via SharePoint
pareil jamais entendu parler de cela...
-
Idem, peu de soucis avec SharePoint et encore moins avec la dernière version.
En revanche, il y a un peu de config à réaliser sous Windows.
Pour Chrome, dans le registre, ajuster :
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"AuthNegotiateDelegateWhitelist"="url1,url2"
"AuthServerWhitelist"="url1,url2"
"DisableAuthNegotiateCnameLookup"=dword:00000001
Pour Firefox, c'est dans about:config :
network.automatic-ntlm-auth.trusted-uris = url1,url2
network.negotiate-auth.delegation-uris = url1,url2
network.negotiate-auth.trusted-uris = url1,url2
-
Internet Explorer nécessaire pour SharePoint.
Je suis très supris ! Ici nous avons IE11, le Edge livré avec Windows (donc pas le Chromium, nous sommes en W10 1709, en cours de migration vers la 1909) et Firefox ESR (on vient de passer à la v 68.6 ESR) et Chrome (la dernière version)
Internet Explorer fonctionne très mal pour nous avec Sharepoint (très lent, bug avec Office Online), c'est Chrome qui est recommandé et qui fonctionne parfaitement (il existe aussi des bugs avec FF 68ESR)
IE11 n'est quasiment plus utilisé (pour mon métier, je ne l'utilise plus du tout)
Par contre je confirme, la coédition marche sous Chrome par exemple...
-
Aujourd'hui si j'ouvre un fichier word depuis SharePoint avec Firefox, il ne me propose que Ouvrir / Enregistrer. Si je fais ouvrir, Word va travailler sur un document téléchargé, et donc les modifications ne seront pas vu en temps réel par les autres personnes qui travaillent sur le document et pour enregistrer si je le pousse sur le SharePoint, on perd les modifications fait pendant ce temps là par d'autres personnes.
Avec Edge (ou Internet Explorer) quand je clique sur un document Word, il l'ouvrir Word directement et j'ai le choix à travailler dessus en lecteur seule ou de faire des modifications. Dans ce cas là les autres personnes qui travaillent en même temps sur le même document voies mes modifications.
Il fut que je demande à mon SI de passer les clé suivantes pour pouvoir utiliser la coédition d'un document Office avec Firefox / Chrome ? (simultanéité du travail des différents utilisateurs sur u même document).
Idem, peu de soucis avec SharePoint et encore moins avec la dernière version.
En revanche, il y a un peu de config à réaliser sous Windows.
Pour Chrome, dans le registre, ajuster :
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"AuthNegotiateDelegateWhitelist"="url1,url2"
"AuthServerWhitelist"="url1,url2"
"DisableAuthNegotiateCnameLookup"=dword:00000001
Pour Firefox, c'est dans about:config :
network.automatic-ntlm-auth.trusted-uris = url1,url2
network.negotiate-auth.delegation-uris = url1,url2
network.negotiate-auth.trusted-uris = url1,url2
Je ne vois pas comment savoir quelle est la version du serveur SharePoint. Cela n’apparait pas sur la page.
J'ai regardé dans le code source de la page en espérant le voir, et je suis étonné de voir un "X-UA-Compatible" content="IE=10" (page ouverte avec Firefox 78)
Pas de version dans le code source non plus :
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html dir="ltr" lang="fr-FR">
<head><meta name="GENERATOR" content="Microsoft SharePoint" /><meta http-equiv="Content-type" content="text/html; charset=utf-8" /><meta http-equiv="X-UA-Compatible" content="IE=10" /><meta http-equiv="Expires" content="Sun, 22 Nov 2020 17:42:47 GMT" /><meta name="msapplication-TileImage" content="/_layouts/15/images/SharePointMetroAppTile.png" /><meta name="msapplication-TileColor" content="#0072C6" /><link rel="shortcut icon" href="/_layouts/15/images/favicon.ico?rev=23" type="image/vnd.microsoft.icon" id="favicon" />
<script type='text/javascript'>
-
Il y a 2 sujets :
1. Authentification automatique via le login windows.
De base ça ne fonctionne pas avec Firefox. Il faut modifier les 3 lignes de l'about:config.
L'effet de bord, c'est que tu as aussi des contenus bloqués dans Firefox :
Avant les modifications :
(https://lafibre.info/testdebit/windows10/202010_authentification_sp_uris_ko.png)
Après les modifications :
(https://lafibre.info/testdebit/windows10/202010_authentification_sp_uris_ok.png)
2. L'ouverture directement dans Excel.
Là ça dépend de la version du SharePoint.
Pour savoir quelle version de SharePoint, c'est avant tout via le visuel :) https://support.microsoft.com/en-us/office/which-version-of-sharepoint-am-i-using-3575ff57-037f-48cf-9398-99080c34b25f (https://support.microsoft.com/en-us/office/which-version-of-sharepoint-am-i-using-3575ff57-037f-48cf-9398-99080c34b25f)
Et là, avec 2010, ça ne fonctionne pas :
(https://lafibre.info/testdebit/windows10/202010_sharepoint_2010_ouverture_ko.png)
Alors qu'en 2016, aucun problème :
(https://lafibre.info/testdebit/windows10/202010_sharepoint_2016_ouverture_ok.png)
-
J'ai testé pour l'authentification automatique via le login windows, depuis Firefox.
network.automatic-ntlm-auth.trusted-uris = url1,url2
network.negotiate-auth.delegation-uris = url1,url2
network.negotiate-auth.trusted-uris = url1,url2
La première clé est bloquée par la stratégie d'entreprise déployée pour Firefox avec certaines URL dans la clé (mais pas celles qui m'intéresse comme SharePoint), mais pas les deux autres.
J'ai crée les deux autres clefs avec des URL qui sont dans celle bloquée et cela fonctionne bien sur ces URL.
Je vais demander à mon admin sys de modifier la configuration de Firefox, pour que toutes les url qui utilisent ActiveDirectory soient pris en compte dans Firefox.
Pour SharePoint, il me semblait qu'il avait été renouvelé lors du passage récent à Windows 10 Pro + Office 2019 coté client (l'upgrade coté client implique des upgrade coté serveur).
Voici l'interface que j'ai, si cela permet de savoir la version utilisée coté serveur :
(https://lafibre.info/testdebit/windows10/202010_sharepoint_interface_web.png)
-
C'est une interface SharePoint 2013. Mais cela ne veut pas forcement dire que le serveur est en 2013, il peut aussi être sur une version plus récente (2016 ou 2019) sans que l'interface du site aie été mise à jour.
Voici l'interface que j'ai, si cela permet de savoir la version utilisée coté serveur :
(https://lafibre.info/testdebit/windows10/202010_sharepoint_interface_web.png)
-
...Pour savoir quelle version de SharePoint, c'est avant tout via le visuel :) https://support.microsoft.com/en-us/office/which-version-of-sharepoint-am-i-using-3575ff57-037f-48cf-9398-99080c34b25f (https://support.microsoft.com/en-us/office/which-version-of-sharepoint-am-i-using-3575ff57-037f-48cf-9398-99080c34b25f)...
La version française (https://support.microsoft.com/fr-fr/office/quelle-est-la-version-de-sharepoint-que-j-utilise-3575ff57-037f-48cf-9398-99080c34b25f?ui=fr-fr&rs=fr-fr&ad=fr) n'est pas mal non plus ! ;)
-
Un mois que je teste Microsoft Edge sous Linux, il permet de faire ce que Chrome permet, ni plus, ni moins.
De nombreux outils le détecte comme Chrome.
GoToWebinar (un outil pour organiser des conférence en ligne) propose de tester la comptabilité et (sur le lien vérifiez la configuration système requise (https://link.gotowebinar.com/email-welcome?role=staff&source=coOrganizerInvitationEmail&language=french&experienceType=CLASSIC)) et il est identifié comme Chrome, mais une version obsolète et demande de faire les mises à jour :
(https://lafibre.info/testdebit/ubuntu/202011_microsoft_edge_linux_gotowebinar.png)
-
Sous windows 10, il me voit avec Chrome 87, et pour lui, tout est bon pour rejoindre la conférence.
-
Salut à tous.
Je viens de le tester, il est en version béta, il manque juste la synchro pour l'instant, je pense qu'elle devrait arrivée bientôt.
-
Pour le test https://html5test.com/ Edge a exactement le même résultat que Google Chrome.
Par contre, il y a une différence avec Chromium : "Speech Synthesis", une fonction supporté par tous les navigateur moderne, ne fonctionne pas avec Firefox ou Chromium sous Linux.
C'est par contre ok avec Microsoft Edge sous Linux, Google chrome sous Linux, mais aussi Firefox sous Windows.
Dans le test ci-dessous, outre les fonctionnalités avancé d'HTML5, on note que Firefox est le navigateur qui laisse le plus de place pour le site web, suivit de Edge / Chrome et Chromium est le navigateur qui laisse le moins de place. Ici encore, Microsoft Edge est identique à Google Chrome (Chrome n’apparaît pas dans la capture d'écran, il offre la même place que Edge et les mêmes notes sur html5 test).
(https://lafibre.info/testdebit/ubuntu/202011_html5_test_firefox_edge_chromium.png)
-
Un mois que je teste Microsoft Edge sous Linux, il permet de faire ce que Chrome permet, ni plus, ni moins.
De nombreux outils le détecte comme Chrome.
Edge, depuis Janvier 2020 (https://en.wikipedia.org/wiki/Microsoft_Edge#Anaheim_(2019%E2%80%93present) (https://en.wikipedia.org/wiki/Microsoft_Edge#Anaheim_(2019%E2%80%93present))), utilise le moteur Chromium en arrière plan, donc effectivement ça fait exactement pareil que Google Chrome, ni plus ni moins comme tu dis, c'est juste l'habillage qui change, par exemple voici la page "chrome://flags" dans Google Chrome qui ressemble beaucoup à la page "edge://flags" dans Edge...
(https://i.imgur.com/pFlmGSg.png)
Et donc porter Edge sous Linux n'a pas du coûter très cher à Microsoft, 95% du travail avait déjà été fait en amont par les équipes Chromium et Google Chrome...
-
Et donc porter Edge sous Linux n'a pas du coûter très cher à Microsoft, 95% du travail avait déjà été fait en amont par les équipes Chromium et Google Chrome...
99% plutot. ;D
-
J'ai trouvé deux points qui font que la navigateur open source Chromium ou Google Chrome est supérieure à Microsoft Edge Chromium (c'est valable également sous Windows, ce ne sotn pas des points dédiés à Linux)
- Absence de support du format d'image AVIF, qui pourrait succéder au JPEG
AVIF combien l'utilisation du conteneur HEIF qui provient lui-même du HEVC ou H.265 avec le codec AV1.
Voici une url de test: https://libre-software.net/avif-test/
Sous Firefox, AVIF n'est pas encore activé par défaut, il faut aller dans about:config et activer image.avif.enabled flag.
Pour Edge, je n'ai même pas trouvé AVIF dans edge://flags/ C'est étonnant vu que le support est présent depuis Chrome 85
- Traduction de pages en Anglais vers le Français : Edge est clairement moins bon que Chrome.
Voici quelques exemples sur la page https://en.wikipedia.org/wiki/AV1
Original : AV1 is an open, royalty-free video coding format initially designed for video transmissions over the Internet.
Google : AV1 est un format de codage vidéo ouvert et libre de droits initialement conçu pour les transmissions vidéo sur Internet.
Microsoft : AV1 est un format ouvert,sans redevance de codage vidéo initialement conçu pour les transmissions vidéo sur Internet.
Original : The AV1 bitstream specification includes a reference video codec.
Google : La spécification de flux binaire AV1 comprend un codec vidéo de référence.
Microsoft : La spécification bitstream AV1 comprend un codec vidéo de référence.
Original : the AV1 reference encoder achieved 34%, 46.2% and 50.3% higher data compression than libvpx-vp9, x264 high profile, and x264 main profile respectively.
Google : l'encodeur de référence AV1 a atteint respectivement une compression de données de 34%, 46,2% et 50,3% supérieure à celle de libvpx-vp9, x264 high profile et x264 main profile.
Microsoft : l’encoder de référence AV1 a atteint 34%, 46,2% et 50,3% de compression de données plus élevée que libvpx-vp9, x264 profil élevé, et x264 profil principal respectivement.
Original : Xiph's/Mozilla's Daala already published code in 2010, Google's experimental VP9 evolution project VP10 was announced on 12 September 2014
Google : le code Daala de Xiph / Mozilla déjà publié en 2010, le projet d'évolution VP9 expérimental de Google VP10 a été annoncé le 12 septembre 2014
Microsoft : le Daala de Xiph/Mozilla a déjà publié du code en 2010, le projet expérimental d’évolution VP9 VP10 de Google a été annoncé le 12 septembre 2014
-
Sous Firefox, AVIF n'est pas encore activé par défaut, il faut aller dans about:config et activer image.avif.enabled flag.
Merci pour le tuyau. ;)
-
C'est marrant, Chrome mobile (v. 87) ne supporte pas l'AVIF non plus, et je ne trouve pas d'option d'activation du support dans les flags (ou je regarde au mauvais endroit ?)
-
A noter que depuis plusieurs mois, Edge est disponible en version stable pour Linux.
Edge 100 sous Ubuntu : (depuis le version 101 et 102 sont sorties).
(https://lafibre.info/testdebit/ubuntu/202203_microsoft_edge_100_ubuntu.png)
Face au malware XorDdos, Microsoft recommande son navigateur Edge aux utilisateurs de Linux
Contre XorDdos, Microsoft a les armes qu’il faut : Microsoft Edge et Microsoft Defender Antivirus, principalement.
XorDdos, un botnet qui s’attaque aux machines sous Linux et découvert pour la première fois en 2014, sévit fortement depuis fin 2021. Microsoft indique avoir observé une augmentation de 254 % de son activité au cours des six derniers mois. Inutile de paniquer toutefois, puisque le géant de Redmond a la parade : utiliser son navigateur Edge, entre autres.
La menace...
L’article publié par Microsoft, très qualitatif au demeurant, précise que XorDdos cible les systèmes d'exploitation fondés sur Linux, couramment déployés pour les infrastructures en nuage et les appareils de l'Internet des objets (IoT). Il forme ainsi un réseau de machines zombies susceptibles d’être utilisées pour mener des attaques DDoS (déni de service distribué). Ces attaques sont de plus en plus intensives. Microsoft rappelle celle de 2,4 Tbps perpétrée en août 2021, à laquelle on peut ajouter celle de 3,47 Tbps orchestrée en novembre de la même année. Le réseau de machines zombies de XorDdos ne se limite toutefois pas à ce type d’attaques, il sert aussi à porter des attaques par force brute sur des serveurs Secure Shell (SSH).
Pour ne rien arranger, XorDdos bénéficie de mécanismes d'évasion et de persistance qui lui permettent de rester à la fois furtif et actif. L’article détaille :
Ses capacités d'évasion comprennent la dissimulation des activités du malware, la contournement des mécanismes de détection fondés sur des règles et la recherche de fichiers malveillants fondée sur le hachage ainsi que l'utilisation de techniques antiforensiques pour briser l'analyse reposant sur l'arbre des processus. Nous avons observé lors de campagnes récentes que XorDdos dissimule les activités malveillantes à l'analyse en écrasant les fichiers sensibles avec un octet nul. Il comprend également divers mécanismes de persistance pour prendre en charge différentes distributions Linux.
Outre les désagréments et les menaces induits par ce type d’attaques, Microsoft rapporte avoir observé que les « appareils d'abord infectés par XorDdos étaient ensuite infectés par d'autres logiciels malveillants tels que la porte dérobée Tsunami, qui déploie ensuite le mineur XMRig ». L’équipe précise qu’elle n’a pas observé XorDdos installer et distribuer directement des programmes secondaires comme Tsunami, mais pense qu’il sert bien à déployer des malwares.
Les parades...
Dans un premier temps, Microsoft livre le résultat de son analyse de XorDdos afin d’aider les administrateurs à comprendre les mécanismes et à protéger leurs réseaux. Dans un second, l’équipe fait quelques recommandations. Elle en profite pour vanter les solutions Microsoft qui sont, selon elle, capables de protéger les systèmes Linux contre la menace XorDdos.
L’article invite ainsi les utilisateurs Linux à adopter Microsoft Edge ou tout autre navigateur prenant en charge Microsoft Defender SmartScreen.
Il incite également à lutter contre XorDdos avec Microsoft Defender pour point de terminaison Linux, en utilisant notamment la fonctionnalité de découverte d’appareils (mappage des appareils d’un réseau).
Enfin, Microsoft encourage le recours à l’antivirus Microsoft Defender ou au moins à la détection et à la réponse des points de terminaison (PEPT) en mode bloc. Pour les appareils exécutant Microsoft Defender comme antivirus principal, « PEPT en mode bloc fournit une couche supplémentaire de défense en permettant à Microsoft Defender d’effectuer des actions automatiques sur les détections de PEPT comportementales après violation ». Pour ceux dont l’antivirus Microsoft Defender n’est pas le produit antivirus principal, PEPT s’exécute en mode passif et fonctionne en arrière-plan pour corriger les artefacts malveillants détectés.
Source : Cubic (https://www.clubic.com/pro/entreprises/microsoft/actualite-424236-face-au-malware-xorddos-microsoft-recommande-son-navigateur-edge-aux-utilisateurs-de-linux.html), par Rémi Bouvet, le 24 mai 2022 à 18h05