Lors d'un récent sujet sur les diaporamas, il a été fait mention des corruptions de téléchargements par des éléments intégrés aux originaux via les sites visités.
Comme l'ont fait remarquer les différents intervenants, cette pollution n'est pas systématique et ne peut être généralisée, mais elle est potentiellement présente.
Le test qui suit complète les informations fournies.
Protocole du test:
1. Rechercher un logiciel par le biais d'un moteur de recherche.
2. Se rendre sur les sites mentionnés dans le résultat de recherche.
3. Télécharger le soft, dans la version proposée,
4. Vérifier si le site de téléchargement est bien celui de l'original et si son poids est bien le même que l'original.
Remarque importante : ne souhaitant pas passer par la case "Désinfections et demandes d'analyse", aucune installation n'a été faîte, mais la détection antivirus a été effectuée sur les téléchargements.
> Logiciel à rechercher (sélection aléatoire, sans aucun préjugé):
- Logiciel : Notepad++ 6.6.8, présenté par Libellules (http://www.libellules.ch/dotclear/index ... 93-notepad)
- Page officielle du site : Notepad++ Home : http://notepad-plus-plus.org/fr/
- Version en cours : 6.6.8 released Jul 27 2014
- Taille du fichier: 7,55 Mo (fichier installation exe)
- Site du serveur de l'original :
> Machine de test
La machine utilisée possède un OS à jour, elle est sécurisée et son navigateur internet est à jour comme ses modules. La navigation est sécurisée... autant que faire ce peut!
1. Recherche du logiciel par moteur de recherche
Parmi ceux-ci, une sélection (par ordre alphabétique) : Bing, Duckduckgo, Google, ixquick, Yahoo.
La recherche sur chacun d'eux aboutit sur un certain nombre de sites de téléchargements dont voici la liste par ordre d'affichage, limitée aux 5 premiers, les sites de description (Wkipédia, par exemple) n'étant pas intégrés dans cette liste:
Moteur de recherche : Bing
Résultat:
- Notepad++ Home
- 01net
- Clubic
- Commentcamarche
- Framasoft
Moteur de recherche : Duckduckgo
Résultat:
- Notepad++ Home
- 01net
- Clubic
- Commentcamarche
- Framasoft
Moteur de recherche : Google
Résultat:
- Notepad++ Home
- 01net
- Clubic
- Commentcamarche
- Tomsguide
Moteur de recherche : ixquick
Résultat:
- Notepad++ Home
- 01net
- Commentcamarche
- Framasoft
- ZDNet
Moteur de recherche : Yahoo
Résultat:
- Notepad++ Home
- 01net
- Clubic
- Commentcamarche
- Framasoft
Conclusion 1 :
- les résultats de recherche proposent le site officiel en premier, Notepad++ Home,
- le fait de modifier légèrement la recherche bouleverse le résultat...ce qui est évident! Par exemple, sous Google, la recherche "notepad++ télécharger" aboutit au classement suivant , 01net, Clubic, Notepad++ Home,..., de part la prévalence du terme "Télécharger" et non plus du nom du logiciel.
2, 3 et 4. Se rendre sur les sites mentionnés..., télécharger le soft, vérifier...
(Certains sites mentionnés dans le fil de la discussion du sujet "diaporama..." ont été ajoutés à la liste initiale)
Site : 01net
Version proposée : Notepad++ 6.6.8
Taille : 7,55 Mo en exe
Lien du serveur : tuxfamily.org
> Constat : version officielle, site officiel du logiciel
Site : Clubic
Version proposée : Notepad++ 6.6.8
Taille : 7,55 Mo en exe
Lien du serveur :
> Constat : version officielle, site non officiel du logiciel
Site : Sourceforge
Version proposée : Notepad++ 5.9
Taille : 5,31 Mo en exe
Lien du serveur :
Lien de Sourceforge comparé au Lien officiel pour la version 5.9
> Constat : version obsolète, site non officiel du logiciel. La version 5.9 est cependant conforme à celle du serveur d'origine du logiciel.
Site : Softonic
Version proposée : Notepad++ 6.54
Taille : 7,21 Mo en exe
Lien du serveur : tuxfamily.org
> Constat : version obsolète, site officiel du logiciel. La version 6.54 téléchargée est bien celle du site.
Site : Brothersoft
Version proposée : Setup.exe
Taille : 1,2 Mo
Lien du serveur :
> Constat : tentative d'implantation de adware, de "mise à jour du lecteur vidéo". Installateur non conforme et serveur non officiel du logiciel.
Site : Tomsguide
Version proposée : Notepad++ 6.68
Taille : 7,55 Mo en exe
Lien du serveur : tuxfamily.org
> Constat : version officielle, site officiel du logiciel.
Conclusion 2:
sur 6 sites de téléchargements autres que le site "auteur" :
- 2 sites proposent la version originale, sur le serveur officiel du logiciel,
- 1 site propose la version originale, sur un serveur non officiel du logiciel,
- 1 site propose une ancienne version, sur le serveur officiel du logiciel,
- 1 site propose une ancienne version, sur un serveur non officiel du logiciel,
- 1 site tente une intrusion sur le pc et une modification du navigateur internet.
Conséquences :
A partir du protocole de tests, seuls 2 sites de téléchargements sur 6 répondent aux exigences du cahier des charges. Pour 3 autres sites, la prudence est de mise et enfin un site vous mènera directement en "Désinfections et demandes d'analyse".
Ce test montre qu'il convient d'effectuer le téléchargement sur la page officielle de l'auteur d'un logiciel (ou de passer par Libellules pour la trouver
!) plutôt que de céder à la facilité d'un téléchargement sur un site dont on ne connait pas forcément la déontologie professionnelle. Cela ne préjuge en rien, naturellement, de la qualité de ce dernier.
