Discussion :

[Droïde Système7]

Suivant le conseil avisé de Pprem, je créé donc ce thread bien distinct pour demander comment je pourrais (facilement) obtenir la signature de mes exe, sachant que :

Suivant mes propos sur un autre sous-forum, pardon si je me cite :

A vrai dire depuis plus de vingt ans, je distribue des programmes (delphi7), tous freewares.
Et donc il y a "distribution de programmes".

Suite à quoi Pprem me conseillait :

Dans ce cas il est fortement recommandé que tu t'intéresses à la signature des EXE et de leurs installer car SmartScreen bloque de plus en plus de trucs par défaut et y a des chances que Windows 11 soit sans pitié avec tout ce qui est non signé.

Mais ça mériterait un thread à part.

Voilà qui est fait, le socle de la discussion est posé, merci de l'idée

Je précise qu'il ne faut pas que ce ne soit trop compliqué...

Je précise aussi que jamais je n'aurai W11 ; trop intrusif et tranchant...

DS7

[popoy]

Pardon,
Je me permets d'ajouter :
L'auto signature des exe peut elle être suffisante en windows 11?

[Bernard B]

Dans le peu d'essais que j'ai fait de développement sur Android, il me semble que l'on passe par une phase signature de l'application.
Peut-on imaginer la même chose pour les programmes plus classique pour PC ?

[Paul TOTH]

je n'en sais rien mais pas une de mes applications n'est signée

par contre je constate que les applications suivantes sont signées
- notepad++
- thunderbird
- xnview
- filezilla
- grepwin
- TortoiseGit
- VLC
- Wireshark

les suivantes ne le sont pas
- 7zip
- FreeCAD
- CCF Explorer
- Cura

hum...va falloir s'y mettre

[Paul TOTH]

Dans le peu d'essais que j'ai fait de développement sur Android, il me semble que l'on passe par une phase signature de l'application.
Peut-on imaginer la même chose pour les programmes plus classique pour PC ?

sur Android c'est de l'auto signature, pas besoin d'un certificat payant, mais il faut par exemple utiliser le même certificat pour faire une mise à jour de l'application sur Play...c'est donc plus une sécurité pour le développeur qu'une identification de celui-ci

sous Windows je n'en sais rien

[popoy]

sur Android c'est de l'auto signature, pas besoin d'un certificat payant, mais il faut par exemple utiliser le même certificat pour faire une mise à jour de l'application sur Play...c'est donc plus une sécurité pour le développeur qu'une identification de celui-ci

sous Windows je n'en sais rien

L'auto signature sur Android c'est seulement pour des tests. Si on souhaite publier sur Google play il faut un certificat Google pareils pour les maps.
Sur iOS c'est obligatoire d'avoir un certificat Apple même pour les tests.
Mais je croyais que le post ne parlerai que de windows.

[pprem]

Pour signer un exe sous Windows il faut un Code Signing certificate (CSC) à acheter pour 1 ou 3 ans avec deux niveaux possibles ayant un impact sur Smartscreen de Windows (qui bloque, se signale ou est transparent selon le cas).

Sous Windows 10 avec les configurations récentes une case est apparue dans les paramètres permettant de n'autoriser que ce qui vient du Store, que ce qui est signé ou tout. Il y a de fortes chances que "tout" ne soit pas le paramètre par défaut dans un avenir proche.

Quand on exécute ou installe (donc exécute l'installeur) un programme provenant d'Internet Smartscreen réagit et demande à l'utilisateur, de façon plus ou moins insistante, s'il est bien sûr de vouloir l'exécuter.

Quand ce sont des programmes directement compilés ou copiés sur l'ordinateur pas de soucis (pour le moment).

Le SDK de Windows est nécessaire dans une version récente car l'IDE utilise l'outil sign tool.exe qui s'y trouve.

Les certificats s'achètent chez les revendeurs habituels de certificats. (évitez Symantec qui s'est déjà fait bannir une fois par Microsoft suite à la fuite de ses certificats racine)

Depuis l'IDE on peut aussi faire une génération de certificat perso, mais pour qu'il soit reconnu il faut installer la clé privée sur les postes qui doivent le reconnaitre. Ca permet notamment de ne pas être emmerdés en entreprise lorsqu'on maîtrise les appareils sur lesquels on diffuse et qu'on ne veut pas que ça passe ailleurs sans que le système le dise "clairement".

[Droïde Système7]

Merci Pprem de tes précisions, et après rapide renseignement :



Cela me fait penser à mon ancienne profession : fallait aussi payer pour avoir une certification

Ceci dit, si vraiment toute cette ... ... se met en route, ce sera le déclin annoncé de tas de freewares !

Car pour sortir un programme gratuit, si en plus faut payer et toujours payer...

La sécurité oui, oui bien entendu, mais pas systématiquement avec la pompe à fric sortie pointant vers...

Bref, cette future/potentielle décision comportera des répercussions lourdes en conséquence dans le mode du développement !

DS7

[Paul TOTH]

L'auto signature sur Android c'est seulement pour des tests. Si on souhaite publier sur Google play il faut un certificat Google pareils pour les maps.
Sur iOS c'est obligatoire d'avoir un certificat Apple même pour les tests.
Mais je croyais que le post ne parlerai que de windows.

cela fait longtemps que je n'ai pas publié sur Google Play...mais cela aurait-il changé ? car je n'ai pas de certificat payant sur les applications que j'ai publié, elles sont self-signed.

par contre pour publier il faut un compte développeur qui a un coût à l'ouverture uniquement.

chez Apple les certificats sont délivrés par Apple et il faut un compte développeur qui est un abonnement annuel, et si on arrête l'abonnement quand les certificats arrivent à expiration l'application est retirée du store.

comme dit plus haut, ça fait longtemps que je n'ai rien publié sur Android ou Apple, il est possible que cela ai changé depuis.

[SergioMaster]

Microsoft voudrait se prendre pour Apple et nous prendre pour des poires ?

[Andnotor]

Vous êtes en train de lancer une rumeur là ou vous avez une information concrète ?

J'imagine mal un upgrade de 10 à 11 et que toutes les apps se retrouvent verrouillées...
Après, il y a certains types d'application qui requièrent systématiquement un code authentifié (ex. outils d'accessibilité) mais ça ne date pas d'hier.

Je vais renouveler mon certif. en février et puisque Tucows-Author n'est plus disponible, je pense me rabattre sur codesigncert.

[pprem]

Vous êtes en train de lancer une rumeur là ou vous avez une information concrète ?

J'imagine mal un upgrade de 10 à 11 et que toutes les apps se retrouvent verrouillées...

Attention, je dis juste que c'est un truc que je sens arriver, ça veut pas dire que c'est le cas. En revanche, au fil des versions smart screen devient plus féroce et l'option prérenseignée par défaut sur certaines installation à "accepter que des applications provenant du store Microsoft" laisse présager que ce sera la norme dans le futur.

Je vais renouveler mon certif. en février et puisque Tucows-Author n'est plus disponible, je pense me rabattre sur codesigncert.

J'ai eu du bol : mon dernier renouvellement était de trois ans et je l'ai fait avant leur fermeture, encore quelques mois avant expiration des 3 ans.

Vraiment pas envie de refaire une procédure de validation complète, n'étant pas dans les annuaires téléphoniques, c'était très chiant. Probable que je demande à Sectigo de le renouveler directement. Tiens nous au jus par rapport à CodeSignCert. Si ça se passe en douceur, vu le prix, je fonce dessus aussi quand ce sera mon tour.

[Paul TOTH]

je me souviens que W10 pensait déjà brider les PC Windows au début, notamment avec WinRT mais tout cela est tombé à l'eau...je ne suis pas certain que ça serait une bonne idée de brider Windows...mais il y a sans doute du lobbying derrière

[pprem]

Sous couvert de sécuriser les utilisateurs tout est possible.

J'ai surtout hâte de voir à quoi ressemblera le nouveau Windows Store et les conditions d'accès. S'il est réellement moins restrictif qu'actuellement, il n'y aura pas de raison de ne pas passer par lui quand on vise le grand public.

[oneDev]

Vous pensez qu'il est vraiment important de proposer des applis sur ce store ?

Je n'ai pas l'impression que le store soit vraiment utilisé de façon massive par les utilisateurs Windows.
Perso, je ne l'utilise jamais et je ne vois personne dans mon entourage l'utiliser.

[pprem]

Vous pensez qu'il est vraiment important de proposer des applis sur ce store ?

Le ticket d'entrée était trop compliqué à obtenir jusque là, ça fait partie des choses qu'ils ont dit qu'ils retravailleraient avec la sortie de la nouvelle version pour qu'on puisse tous y passer librement.

Vu que les utilisateurs sont habitués sur iOS, Android et même macOS, y a pas de raison qu'une fois que nous pourrons publier sur celui de Microsoft il ne décolle pas comme les autres.

[Droïde Système7]

Vous pensez qu'il est vraiment important de proposer des applis sur ce store ?

Je n'ai pas l'impression que le store soit vraiment utilisé de façon massive par les utilisateurs Windows.
Perso, je ne l'utilise jamais et je ne vois personne dans mon entourage l'utiliser.

Oui mais d'après ce que j'ai compris, même en passant directement via téléchargement sur le site d'un éditeur, le filtrage/limitation/blocage pourra potentiellement s'effectuer de W10/11.

Comme l'on disait à l'armée du temps de mon SN : "Méfie-toi des femmes par devant ; des hommes par derrière et des gradés de tout côté."

DS7