Échec de la connexion sécurisée (Abiword)

Résolu/Fermé
spiralio Messages postés 4310 Date d'inscription samedi 27 avril 2013 Statut Membre Dernière intervention 1 novembre 2024 - 27 déc. 2020 à 17:49
pistouri Messages postés 18621 Date d'inscription dimanche 14 juin 2015 Statut Contributeur Dernière intervention 18 décembre 2024 - 28 déc. 2020 à 14:23
Bonjour,

En essayant de télécharger AbiWord, Firefox m'a prévenu ainsi :



J'ai passé outre en cliquant sur Activer TLS 1.0 et 1.1 mais Mozilla prévoit de retirer cette option et de désactiver définitivement les versions TLS 1.0 et 1.1 dans une prochaine version de Firefox...

Y-a-t-il un réel problème de sécurité à télécharger ce logiciel provenant d' abisource.com ?

Merci par avance

Windows 10
AVG antivirus
Malwarebytes Windows Firewall Control

3 réponses

pistouri Messages postés 18621 Date d'inscription dimanche 14 juin 2015 Statut Contributeur Dernière intervention 18 décembre 2024 Ambassadeur 8 428
27 déc. 2020 à 19:02
Bonjour,

Malwarebytes Windows Firewall Control
Vérifie le filtrage:

le filtrage bas, toutes les connexions sortantes sont autorisées. C'est la configuration par défaut du pare-feu de Windows.
Filtrage moyen bloque toutes les connexions sortantes sauf si une règle qui autorise a été créée.
Filtrage Élevé, c'est la même règle que précédemment mais avec un filtrage sur les connexions entrantes


De plus il gère niveau de blocage du pare-feu Windows Defender.

Et dans ta config (énoncée) tu as AVG comme antivirus.
Avec ça t'aies blindé un max,un peu trop même.
Et AVG analyse toutes les connexions HTTPS.
Désactiver la fonctionnalité d’analyse HTTPS

Il serait judicieux d'utiliser Windows Defender par défaut.
Désinstalle Malwarebytes Windows Firewall Control et AVG.

Ensuite fais un test et télécharge AbiWord

A+
2
spiralio Messages postés 4310 Date d'inscription samedi 27 avril 2013 Statut Membre Dernière intervention 1 novembre 2024 312
27 déc. 2020 à 19:39
Bonjour,

Je télécharge régulièrement sur CCM sans aucun souci avec ma config actuelle mais apparemment, dans le cas d'Abiword, le téléchargement se faisant à partir d'abisource.com, je pense que c'est ce site qui est resté en protocole ancien et donc potentiellement à risque...

Comme dit plus haut, je l'ai bien téléchargé Abiword mais en baissant le niveau de sécurité TLS...

Utilisateur forcé de Windows, j'évite au maximum les outils Microsoft...
D'ailleurs, je vais changer mon pare-feu actuel pour Glasswire...

Je vais tout de même regarder pour l"analyse HTTPS dans AVG.

Merci et @+
0
pistouri Messages postés 18621 Date d'inscription dimanche 14 juin 2015 Statut Contributeur Dernière intervention 18 décembre 2024 8 428 > spiralio Messages postés 4310 Date d'inscription samedi 27 avril 2013 Statut Membre Dernière intervention 1 novembre 2024
27 déc. 2020 à 20:30
Pour l"analyse HTTPS dans AVG si tu ne rencontrais pas de soucis tu peux laisser tel quel.
Avast par exemple à aussi c'est option et dans certains cas des sites ne s'ouvrent pas correctement.
0
seb77150 Messages postés 5846 Date d'inscription lundi 17 février 2020 Statut Membre Dernière intervention 8 août 2023 492 > spiralio Messages postés 4310 Date d'inscription samedi 27 avril 2013 Statut Membre Dernière intervention 1 novembre 2024
27 déc. 2020 à 20:33
glasswire, j'ai essayé mais c'est pas ouf, par contre j'ai tester comodo firewall et a ma grande surprise, il est nickel.
0
pistouri Messages postés 18621 Date d'inscription dimanche 14 juin 2015 Statut Contributeur Dernière intervention 18 décembre 2024 8 428 > seb77150 Messages postés 5846 Date d'inscription lundi 17 février 2020 Statut Membre Dernière intervention 8 août 2023
27 déc. 2020 à 20:36
Salut Seb,

Comodo firewall = Usine à gaz
0
seb77150 Messages postés 5846 Date d'inscription lundi 17 février 2020 Statut Membre Dernière intervention 8 août 2023 492 > pistouri Messages postés 18621 Date d'inscription dimanche 14 juin 2015 Statut Contributeur Dernière intervention 18 décembre 2024
27 déc. 2020 à 20:41
je le trouve super efficace, il y a plein d'outil de sécurité comme le confinement automatique et autres mais ils peuvent être désactiver, il est possible de laisser juste le parefeu et il fait très bien son travail, je n'ai constaté ni ralentissement du pc, ni de ma connexion
0
seb77150 Messages postés 5846 Date d'inscription lundi 17 février 2020 Statut Membre Dernière intervention 8 août 2023 492
27 déc. 2020 à 17:55
salut, ça marche chez moi mais apparemment tu as des protocoles de sécurité désactivé se qui empêche le chargement de la page, a voir si quelqu'un a une solution pour toi

1
spiralio Messages postés 4310 Date d'inscription samedi 27 avril 2013 Statut Membre Dernière intervention 1 novembre 2024 312
Modifié le 27 déc. 2020 à 18:14
Salut,
J'ai bien réussi à télécharger Abiword mais en protocole mal sécurisé...c-à-d pas en TSL 1.2 ou 1.3

La norme TLS 1.2 avait été publiée pour pallier des faiblesses dans TLS 1.0 et 1.1. En outre, ces anciennes versions s'appuient sur MD5 et SHA-1 qui ne sont plus considérés sûrs.

https://www.generation-nt.com/tls-https-chrome-edge-firefox-safari-actualite-1958385.html
0
pistouri Messages postés 18621 Date d'inscription dimanche 14 juin 2015 Statut Contributeur Dernière intervention 18 décembre 2024 Ambassadeur 8 428
27 déc. 2020 à 20:13
Exact sur le site https://www.abisource.com/
Faut activer le TLS 1

Le lien de téléchargement de la fiche pratique AbiWord ne pose pas de problème d’où la confusion entre les sites.

Bien sur c'est assez rare de rencontrer ce genre de message TLS.

==► Mozilla désactive TLS 1.0 et 1.1

==► Pour activer TLS 1.1

Avec Opera ,Google Chrome et Vivaldi le site abisource.com s'affiche .
Pas avec Brave et Edge

Dans la barre d'adresse, tapez «about: config» et appuyez sur Entrée
Dans le champ «Recherche», saisissez «tls». Recherchez et double-cliquez sur l'entrée «security.tls.version.min»
Définissez la valeur entière sur «2» pour forcer un protocole minimum de TLS 1.1 (entrer «3» forcerait TLS 1.2)


Erratum.
Malekal que je salue à fait involontairement une faute de frappe.
C 'est pas about: config
C 'est about:config (pas d'espace)
C'est pour entrer dans l'éditeur de configuration de Firefox.

Bien sur j'ai testé la valeur conseillée,même les 3 valeurs sans sucés.

Pour le pare-feu Glasswire,je le connais pas laissant celui de Windows 10 par défaut.
A toi de voir si cela ne bloque ou ralenti pas ta connexion.

A+
1