réactions à la news SoundToys se passe d'iLok

Precisions, pour autant que je sache, le site iLok.com ne permet que de consulter son compte mais n'offre aucune action de management de license. En tout cas je ne vois pas sur mon compte comment desactiver les activations listees.
Quant aux mouvements de license, a ma connaissance le license manager ne montre que le compte (en haut) et les devices "locaux" (en bas) dongle et machine courante/disque dur. On ne peut pas (encore un fois a ma connaissance) desactiver a distance un peripherique auquel on aurait perdu acces. Donc si vous formattez votre machine ou avez une panne HDD, il ne me semble pas possible de recuperer les activations qui etaient dessus. Il faut a tout prix les redeplacer sur son compte AVANT le moindre incident.

Voici un thread (pas si vieux) qui evoque la procedure en cas de perte d'acces a une activation locale (activation sur la machine).
https://www.kvraudio.com/forum/viewtopic.php?p=6181034&sid=ac755b7050c1d4d1a1df03055d6846b0#p6181034
C'est donc la meme procedure que la perte d'un dongle.

@Magellan: A chacun ses inquietudes donc. Si vous ne voyez aucun mal a faire tourner des boites noires en root et ne percevez pas la difference avec un programme user, je comprends qu'en general, la securité n'est pas dans vos priorités. Concevez toutefois qu'il est infiniment plus simple de detourner de son usage premier un logiciel "connecté et resident" qui a deja les droits roots que d'obtenir une elevation de privilege sur un logiciel lambda. Mais vous avez bien raison sur le fait que la cible "zikkos avec leurs dongles" n'est probablement pas prioritaire, a moins de vouloir vraiment cibler un artiste en particulier.

Encore une fois, vous etes ravis du systeme c'est genial! Et ya pas de raison de changer d'avis! Ca marche pour vous et vous trouvez ca pratique, 1000x tant mieux!
Le truc initial, comme pour tout, c'est d'etre informé et de faire ses choix. Pour X ou Y raisons longuement evoquees, mon choix c'est d'eviter iLok et de ne rien acheter qui l'utilise. Et ce n'est pas vos retours d'experiences ravis qui me convaincrons de l'utiliser avec bonheur. De la meme facon que j'espere que vous prennez mon avis avec le recul necessaire pour forger le VOTRE ou le conserver si vous en avez deja un!

Le noeud ici c'est qu'etrangement, comme d'autres ici, on a cru qu'un editeur de logiciel etait parti sur une ALTERNATIVE. Et on a acheté. Et que ce n'est PAS une alternative.
Que vous trouviez ca top ou pas c'est pas le propos :D Par contre si vous ne voyez pas en quoi on se sent un peu floués alors vous manquez un chouilla d'empathie.

Exact et c'est fâcheux.

Citation :

Source location is not accessible
Please run iLok License Manager on "Perso-PC" if you want to perform any operations on this location.
If you can no longer access this machine and would like to have your licenses back, please contact the appropriate publishers for a machine activation reset.

@ malaka :

Merci d'avoir pris le temps de développer des explications détaillées. Non seulement,j'ai réussi à saisir ton point de vue (tes efforts ont finalement été récompensés) mais j'ai également appris des choses concernant le fonctionnement de l'iLok.

Ton raisonnement est étayé et, comme tu le dis toi même, chacun y accorde ensuite l'importance qu'il souhaite, en connaissance de cause.Je ne considère pas ta position comme de la parano pure et dure, dénuée de fondement, comme on en croise souvent sur les forums.

Malaka :
Cela m'embête bcp de proposer un argument d'autorité, mais si, la sécurité informatique fait partie de mon métier (et depuis un moment), et la première chose en matière de sécurité, n'est pas de s'apercevoir que TOUT peut être exploité, mais d'y apposer en face un risque. Et celui d'un exploit sur Ilock est négligeable. Ce que je tente d'expliquer, c'est que Ilock, comme n'importe quel programme est tout à fait vulnérable, mais le risque est marginale (même sur une attaque ciblée, car ca sera 10x plus facile d'attaquer les failles de l'OS ou de composants basiques ou courants).
La sécurité d'un système se mesurant sur le maillon le plus faible, ce n'est pas Ilock qui mettra en péril votre ordinateur (et l'utilisateur reste bien souvent le maillon faible, comme en lançant un truc douteux qui lui va chercher qui a des accès root, le problème n'est pas qu'un programme ait un accès root).
En gros pour vulgariser, c'est comme si on portait l'attention sur la jointure d'une barrique de bière car elle est un peu humide, quand y a un trou au milieu d'une planche qui ferait s'échapper des litres par heure.

J'ai de l'empathie, oui, pour un éditeur que l'on traite gratos d'escroc, tout autant que d'utilisateurs plantés par des éditeur peu scrupuleux. Faut pas être manichéen, et c'est valable dans les 2 sens.

Je ne suis pas 'ravie' du système, il marche, c'est du logiciel, donc ni absent de bugs, ni absent de faille de sécurité, c'est donc comme n'importe quel logiciel un compromis service rendu / fiabilité / sécurité / prix, et encore heureux libre à chacun, à vous, à chaque consommateur de placer et déplacer le curseur comme bon lui semble.
J'ai surtout réagi au fait de faire passer SoundToys pour des gens malhonnêtes.
D'ailleurs leur news, c'est bien :

Citation :

This is a feature we’re introducing to make it easier for new customers to get up and running quickly without requiring an iLok.com account.
All new Soundtoys web store purchases (with the exception of upgrades and Academic Bundle purchases) will now be delivered via Activation Code. We still support iLok activation, as there are benefits to managing your licenses with the iLok License Manager. All Soundtoys plug-in licenses purchased prior to this release are unaffected, and the licenses will remain in the associated iLok accounts.

.
Pas "plus besoin d'aucun composant Ilok". C'est sûrement maladroit, c'est peut être un 1er pas pour une V6 avec possibilité de ne plus installer du tout la couche PACE (ou pas), ce n'est en rien une escroquerie.

L'utilisateur aussi à ses bugs et ses failles : Trop pressé d'acheter, s'amuser à installer des logiciels piratés (et parfois pas envie d'installer Ilock pour un logiciel A car il a peur de faire sauter sa version crackée du logiciel B), mauvaise maitrise de l'informatique, bref, faut pas tout mettre non plus sur le dos des méchants éditeurs, ou des systèmes de protections.

Mais oui, chacun voit midi à sa porte et vous avez entièrement raison sur un point important : il faut savoir ce que l'on installe, réfléchir avant la cata au cas ou l'on perds tout pour savoir si on pourra avoir à nouveau accès à ses outils et quand, et faire ses choix en conséquences

Bonne musique à vous.

@Magellan: parfaitement, sachez cependant que vous etes le seul a parler d'escroquerie.
Le seul truc drole c'est que je persiste a lire leur news (et celle d'AF) en comprenant bien autre chose que ce qu'il en est reellement.
Mes espoirs et attentes sont probablement bien differentes de ceux qui etaient deja satisfait.
A chaque relecture j'ai l'impression que cette news s'adresse a nous pour nous dire qu'on peut revenir, ya plus le loup.
Ais-je le droit de penser qu'au vu de la "sensibilite" generale du sujet et des reactions epidermiques qu'il suscite il n'etait guere complique de rendre les choses plus explicites? Vous remarquerez qu'au benefice du doute, personne n'a evoque la possibilite que ce soit intentionnel. Nous n'avons parle que du resultat.
Remarquez aussi que je ne suis pas le seul a avoir mal compris. Sommes nous tous stupide?

Quant a l'informatique, c'est aussi mon metier. Il me semble ne pas vous avoir attendu pour evoquer l'hypotheticite du risque. J'aurais prefere que vous tentiez de mettre en defaut les elements factuels. Libre a vous encore un fois de preter confiance a n'importe quel composant. Si l'on peux installer chez vous n'importe quoi avec n'importe quel niveau de privilege, pour peu que ca ne soit pas trop rependu et que d'autres moyens de vous pwner soient disponibles et aient votre attention, je prefere faire attention. J'ai certains composant tiers qui tournent avec ces niveaux de privileges, mais leurs editeurs ont ma confiance (et la securite de MA machine est leur metier).
Je n'en ai pas fait mention mais je pourrais aussi choisir de scripter la desactivation du composant licenseDaemon et de le relancer uniquement lorsque j'en ai besoin, mais je ne connais pas l'incidence d'un mauvais fonctionnement et si cela pourrait entrainer une corruption et une perte des activations de license. Il y a des choses avec lesquelles il vaut mieux ne pas bidouiller.
Enfin, vous aimez les metaphores, en voici une: ce n'est pas parce que vous avez plus de chance de perdre des litre d'eau a cause d'une chasse qui fuit que vous devez necessairement ignorer l'etat incertain de vos arrivees d'eau. Dans les deux cas, si ca fuit vous serez malheureux.

Quant a l'achat trop rapide, vous avez certes raison, mais il y a toujours des eclaireurs dans ce cas, qui eventuellement previennent les autres et essaient tant bien que mal de clarifier ce qui ne l'est pas. C'est tombe sur nous.

Je n'avais pas pense au fait qu'effectivement, certains ont peut etre peur d'iLok car ils piratent leur plugins... (je pensais que les plugins proteges par iLok etaient invioles, donc je ne vois pas trop ce que cela changerait).
En tout cas je ne peux rien faire pour vous eviter de croire que c'est mon cas mais j'avoue trouver la perspective blessante. Quasi Godwin et fin de la discussion. Je retourne egorger des bebes chatons et voler mes confreres.

Avant de partir, j'ajoute cependant que je n'ai rien contre la protection de la propriete intellectuelle. D'une, le travail merite salaire, d'autre part pour ceux qui paient et investissent dans des licenses, voir d'autre personne profiter gratuitement est assez deplaisant. C'est aussi une facon de soutenir et d'encourager. Comme dit precedemment, pour PSP par exemple, en plus de faire des plugs geniaux j'etais heureux de soutenir la confiance qu'ils m'accordaient en utilisant des codes simple et ma capacite a respecter leurs conditions d'utilisations. Etre traité comme un adulte responsable, donc. La donne a change en cours de route et maintenant j'ai l'impression d'avoir finance ma propre infortune. Et ici aussi, vu du cote editeur, j'ai voté avec mon porte monaie et validé leurs choix! Je vous la joue en mode ironique: "changer pour la V6? Pour quoi faire? Ca a bien vendu! Les gens adorent."

Pas de soucis pour refaire l'histoire de la sécurité info autour d'un verre, car oui je pense que nous en avons une approche différente (donc une discussion forcément interessante) mais oui, de tt façon ce n'est pas le propos ici.
Désolé si j'ai été offensant