réactions à la news SoundToys se passe d'iLok

Malaka : donc, si je comprends bien, tu as des plugins de qualité et assez coûteux que tu as payés et que tu refuses d'utiliser parce qu'ils fonctionnent avec ilok ce que tu refuses par principe.
Et tu préfères les laisser inutilisés dans un coin plutôt que de les vendre, fut-ce les 25 € que coûte le transfert.
C'est ton droit. Les droits de l'homme et le capitalisme professent qu'à partir du moment où tu es propriétaire de quelque chose, tu en fais ce que tu veux. Moi, ça me laisse pantois, surtout en pensant aux musiciens désargentés ou aux inges son en herbe qui galèrent et ne peuvent se les payer.
Enfin, c'est toujours moins grave que de brûler une œuvre d'art

@Will Zegal: Ce principe me permet d'eviter des soucis qui vont au dela de deux plugins et toucheraient l'ensemble de ma machine (stabilité, securité, capacite de mise a jour, ...). Il me permet aussi d'eviter le soucis de ne pas etre en capacite de les utiliser le jour hypothetique ou j'en aurai dependu. Le principe benefice/risque s'applique a tout ce que l'on installe. La nature de ce qui s'installe ici me laisse penser que la balance penche vers les risques. Encore une fois, si j'avais compris la veritable nature de leur protection j'aurai passé mon chemin. Le fait de m'etre trompé n'implique que je me jette "facon saut de l'ange" dedans, genre "c'est pas grave, tentons le coup".
Aucun plugin ni soft au monde n'est assez irremplacable pour meriter que je prenne ce risque. J'ai cite plein de fois mon abandon des plugs PSP (probablemennt plus de 1500 euros d'investissement) pour les memes raisons, sauf que dans leur cas ils ont changé en cours de route d'un systeme d'activation vers iLok.
Je ne suis proprietaire de rien de ce que je viens d'acheter dans ce cas precis, si ce n'est un droit d'usage temporaire et revocable partagé par deux compagnies: SoundToys et iLok. L'une aurait possiblement interet a m'aider, etant leur client, l'autre certainement pas (son client c'est l'autre societe, pas moi).
A propos du transfert: deux plugins a 108 euros en tout, deux transferts a 50 dollars en tout, meme en les vendant a prix coutant je ne recupererais que 58 euros et comme dit, ca ne vaut pas le temps passé à l'epreuve.

J'ai de toute facon un compte iLok, j'ai attaché les licenses dessus, je n'utiliserai juste pas leurs plugs car je sais que tot ou tard j'en perdrai l'acces ou la capacite de les utiliser. Au pire moment. La loi de Murphy s'applique.
C'est inevitable vu la mortalité de mes machines (elles font de la route et ont tendance a ne pas laisser le temps de transferer quoi que ce soit avant de lacher). Je pourrais acheter une cle iLok, mais j'ai deja fait l'experience des dongles eLicenser. Ce dernier ne s'allume plus et n'est pas reconnu par ma machine, heureusement il n'y avait presque rien dessus (du Xils labs). Vacciné, encore une fois, argent perdu encore une fois, et je sais maintenant que je n'acheterai plus jamais rien qui n'en depende.
Seuls ces systemes m'ont fait perdre l'acces a des softs. Aucune autre methode d'activation ne m'a jamais empechee de recuperer l'usage des softs qu'elles protegent quasi instantanement via un simple email et quelques explications.
Et n'allez pas me dire que c'est pareil ici :D Ou alors faites une recherche sur le net avant. Vous aurez bien du mal a trouver des cas ou les gens restent bloques avec des activations simples faites par les editeurs, par contre vous n'aurez aucun mal a trouver des "renvois de balle" qui n'aboutissent jamais avec le cas qui nous concerne ici. On a des citations de ce cas rien que dans ce thread d'ailleurs.
D'un certain cote, c'est leur job et elles le font bien :D

Enfin, purement psychologiquement, j'ai l'impression d'avoir ete roulé et de ne pas avoir achete ce que je pensais. Cette impression biaisera de toute facon ma perception de la qualite de ces plugins, ils sonneront donc toujours moins bien.

Je ne dis pas que ma facon de voir les choses doit etre suivie ni n'est majoritaire! C'est juste la mienne.
Un peu comme les gens qui prennent des macs car ils les trouvent plus stables et safe que windows et que le support en cas de pepin materiel justifie leurs prix. On trouvera toujours des gens dans les deux camps, chacun avec des arguments solides, et personne n'ayant veritablement tort.
Je ne vois rien de mal au fait que certains se satisfassent d'iLok et trouvent que ca ne change rien. De mon point de vue ca change absolument tout, et j'ai dit pourquoi.

@Maxxou32: La difference, c'est que si ca se passe mal, vous n'aurez aucun mal a en retrouver l'acces. Tous les editeurs que vous citez vous ont en base, peuvent voir que vous n'etes pas en train d'activer des centaines de machines et sont capable de voir que vous etes bien leur client et vous rendre des activations, sans surcout. Quant a la revente, si elle est possible, au moins, elle ne vous coutera pas d'argent (on revends pour recuperer des sous en general, pas en perdre).

Citation de babaorum :

Ben à part le fait de prendre un emplacement USB (mais bon qui n'a pas son p'tit hub à 5 ou 10 USB aujourd'hui ?) jamais eu de pb avec ilok je comprend pas ce taulet à chaque fois qu'on parle de ilok

A mon avis, etrangement, au doigt mouille, je dirais que c'est parce que certains en ont eu?
Quant au hub USB, effectivement! Par contre, du coup, les gens qui ralent sur les machines qui ont qu'un ou deux ports USB sont tous stupide non? Ou alors en fait ils trouvent que c'est cool de pas avoir a transporter un truc en plus? Et que dire de ceux qui ralent sur les ports USB-C qui demandent d'acheter des convertisseurs... Qui n'a pas son petit convertisseur USB-C vers USB3 aujourd'hui.

Je sais pas, je fais des suppositions :D

De toute facon c'est encore plus hors sujet que le hors sujet, car meme iLok fait du "sans dongle physique" maintenant! De 3 facons differentes a ma connaissance: iLok Cloud (mode connecte/session), Activation locale avec compte iLok, et Activation locale sans compte iLok (qui est le cas ici). Bref heureusement on a plus BESOIN d'acheter une cle physique et de bloquer un port usb avec et ou risquer de se la faire voler.

Oui je ne nie pas que certains ont pu avoir des pb mais je suis certain aussi que beacoup râlent sans avoir jamais eu de soucis avec !

Citation de TC :

pareil, chacun ses choix mais par contre, je n'arrive toujours pas à comprendre la différence que tu fais entre installer le iLok manager et installer un gestionnaire de plugins d'une autre marque. Pas grave, hein, si tu en as marre d'essayer de nous l'expliquer, mais j'ai l'impression d'être passé à côté...

Les autres n'ont pas de systeme de "residence", à ma connaissance. Si je prends pour exemple Native Instruments, Arturia, Waves ou Izotope pour comparer (car ils ont des managers pour installer, updater et gerer les licenses), ces gestionnaires ne s'executent que lorsqu'ils sont lancés manuellement. En dehors de leur execution ils n'existent pas, n'occupent aucune memoire et sont inaccessible.

(je ne parlerait ici que de mac, n'ayant pas installé iLok sur un PC et ne comptant pas le faire).

Les (tres) ANCIENNES versions d'iLok installaient une extension kernel, avec les droits qu'une telle methode peut permettre d'obtenir sur la machine (et probablement meme sur l'espace memoire du noyau de l'OS, ca depend de l'implementation mais vu qu'elle est opaque). En general, une defaillance a ce niveau de privilege et c'est le fameux blue screen of death, comme un mauvais driver.
Note: ceux qui ont un mac et ont deja eu des problemes d'instabilité dans le passé (je cible pas iLok ici, je parle en general) ont surement du se voir demander de verifier les extensions noyau tierces qui sont installees (avec une commande du genre "sudo kextstat -a | grep -v com.apple"), et de les enlever pour voir si ca resout le probleme.

La version d'iLok 5.0 semble s'etre dirigee (tant mieux!) vers un Daemon nommé "licenseDaemon", lancé avec la machine (process qui tourne en permanence en tache de fond). Par contre il s'execute avec le user "root", et donc a priori avec tous les privileges que ca implique. Ajoutez que les dernieres versions ont une fonction reseau (pour distribuer les licenses sur le reseau local).
Cote securite, si une faille etait trouvée et "exploitée" sur un process qui a deja les privileges root... Disont que ca serait pas tiptop :D
Rassurons-nous, je n'ai PAS vu mention d'exploit le visant pour en faire un cheval de Troie. Le but ici est pas de jouer les alarmistes mais uniquement d'expliquer ce qui ME pose question.

Je vous fait l'impasse sur l'usage CPU et memoire, apparemment il est negligeable, surtout sur nos machines actuelles. Heureusement.

Je n'ai personnellement aucune idee de ce que ce process fait en residence, de ce qu'il observe et collecte. Il est difficile a observer en debug (car mon user n'est pas root, par securité). En tout cas il tourne meme quand vous ne faites pas de musique.

Apres, chuis pas parano, j'imagine que tout va bien et qu'il ne fait que ce qu'il doit faire. Je ne l'ai pas vu faire d'appel reseau hors mise a jour de license avec le license manager. Bref je ne l'ai pas vu faire de mal ni de choses particulierement louches.

Mais perso je prefererais qu'il ne s'execute que quand quelquechose a besoin de lui, genre par exemple quand un plugin veut checker la validité de la license.
Par principe ca me gene qu'un tel module tiers tourne avec ce genre de permission. Je ne fais confiance qu'a tres peu de boites pour s'executer en permanence avec ce niveau de privilege sans m'expliquer pourquoi c'est necessaire ni me garantir qu'ils traitent la securité des utilisateurs avec le plus grand soin (en se faisant auditer par exemple).

J'espere que mes interrogations vous ont eclairé sur MES choix.
Certains voient le meilleur des mondes, d'autres voient le mal partout, perso juge le benefice/risque et les (tres) hypothetiques consequences.
Il n'y a aucune preuve de nuisance (et aucun interet qu'il y en ait), mais une capacité qui ME SEMBLE certaine.

Le seul plug qui me manque terriblement c'est le Vintage Warmer 2 de PSP. C'etait un sacre bon plug. J'adorais la patine et le liant qu'il donnait. Les plugs PSP dans leur ensemble ont une couleur que je trouve geniale. Ca rendait les tracks immediatement plus organique et chaleureux.
J'ai pas encore totalement trouvé de paliatif. Les fabfilters et izotope sont precis au scalpel et top a utiliser, surtout en mix ou mastering maison, mais tres neutre a cote. Je me rabat sur les Waves SSL pour l'instant :D

Precisions, pour autant que je sache, le site iLok.com ne permet que de consulter son compte mais n'offre aucune action de management de license. En tout cas je ne vois pas sur mon compte comment desactiver les activations listees.
Quant aux mouvements de license, a ma connaissance le license manager ne montre que le compte (en haut) et les devices "locaux" (en bas) dongle et machine courante/disque dur. On ne peut pas (encore un fois a ma connaissance) desactiver a distance un peripherique auquel on aurait perdu acces. Donc si vous formattez votre machine ou avez une panne HDD, il ne me semble pas possible de recuperer les activations qui etaient dessus. Il faut a tout prix les redeplacer sur son compte AVANT le moindre incident.

Voici un thread (pas si vieux) qui evoque la procedure en cas de perte d'acces a une activation locale (activation sur la machine).
https://www.kvraudio.com/forum/viewtopic.php?p=6181034&sid=ac755b7050c1d4d1a1df03055d6846b0#p6181034
C'est donc la meme procedure que la perte d'un dongle.

@Magellan: A chacun ses inquietudes donc. Si vous ne voyez aucun mal a faire tourner des boites noires en root et ne percevez pas la difference avec un programme user, je comprends qu'en general, la securité n'est pas dans vos priorités. Concevez toutefois qu'il est infiniment plus simple de detourner de son usage premier un logiciel "connecté et resident" qui a deja les droits roots que d'obtenir une elevation de privilege sur un logiciel lambda. Mais vous avez bien raison sur le fait que la cible "zikkos avec leurs dongles" n'est probablement pas prioritaire, a moins de vouloir vraiment cibler un artiste en particulier.

Encore une fois, vous etes ravis du systeme c'est genial! Et ya pas de raison de changer d'avis! Ca marche pour vous et vous trouvez ca pratique, 1000x tant mieux!
Le truc initial, comme pour tout, c'est d'etre informé et de faire ses choix. Pour X ou Y raisons longuement evoquees, mon choix c'est d'eviter iLok et de ne rien acheter qui l'utilise. Et ce n'est pas vos retours d'experiences ravis qui me convaincrons de l'utiliser avec bonheur. De la meme facon que j'espere que vous prennez mon avis avec le recul necessaire pour forger le VOTRE ou le conserver si vous en avez deja un!

Le noeud ici c'est qu'etrangement, comme d'autres ici, on a cru qu'un editeur de logiciel etait parti sur une ALTERNATIVE. Et on a acheté. Et que ce n'est PAS une alternative.
Que vous trouviez ca top ou pas c'est pas le propos :D Par contre si vous ne voyez pas en quoi on se sent un peu floués alors vous manquez un chouilla d'empathie.

Exact et c'est fâcheux.

Citation :

Source location is not accessible
Please run iLok License Manager on "Perso-PC" if you want to perform any operations on this location.
If you can no longer access this machine and would like to have your licenses back, please contact the appropriate publishers for a machine activation reset.

@ malaka :

Merci d'avoir pris le temps de développer des explications détaillées. Non seulement,j'ai réussi à saisir ton point de vue (tes efforts ont finalement été récompensés) mais j'ai également appris des choses concernant le fonctionnement de l'iLok.

Ton raisonnement est étayé et, comme tu le dis toi même, chacun y accorde ensuite l'importance qu'il souhaite, en connaissance de cause.Je ne considère pas ta position comme de la parano pure et dure, dénuée de fondement, comme on en croise souvent sur les forums.

Malaka :
Cela m'embête bcp de proposer un argument d'autorité, mais si, la sécurité informatique fait partie de mon métier (et depuis un moment), et la première chose en matière de sécurité, n'est pas de s'apercevoir que TOUT peut être exploité, mais d'y apposer en face un risque. Et celui d'un exploit sur Ilock est négligeable. Ce que je tente d'expliquer, c'est que Ilock, comme n'importe quel programme est tout à fait vulnérable, mais le risque est marginale (même sur une attaque ciblée, car ca sera 10x plus facile d'attaquer les failles de l'OS ou de composants basiques ou courants).
La sécurité d'un système se mesurant sur le maillon le plus faible, ce n'est pas Ilock qui mettra en péril votre ordinateur (et l'utilisateur reste bien souvent le maillon faible, comme en lançant un truc douteux qui lui va chercher qui a des accès root, le problème n'est pas qu'un programme ait un accès root).
En gros pour vulgariser, c'est comme si on portait l'attention sur la jointure d'une barrique de bière car elle est un peu humide, quand y a un trou au milieu d'une planche qui ferait s'échapper des litres par heure.

J'ai de l'empathie, oui, pour un éditeur que l'on traite gratos d'escroc, tout autant que d'utilisateurs plantés par des éditeur peu scrupuleux. Faut pas être manichéen, et c'est valable dans les 2 sens.

Je ne suis pas 'ravie' du système, il marche, c'est du logiciel, donc ni absent de bugs, ni absent de faille de sécurité, c'est donc comme n'importe quel logiciel un compromis service rendu / fiabilité / sécurité / prix, et encore heureux libre à chacun, à vous, à chaque consommateur de placer et déplacer le curseur comme bon lui semble.
J'ai surtout réagi au fait de faire passer SoundToys pour des gens malhonnêtes.
D'ailleurs leur news, c'est bien :

Citation :

This is a feature we’re introducing to make it easier for new customers to get up and running quickly without requiring an iLok.com account.
All new Soundtoys web store purchases (with the exception of upgrades and Academic Bundle purchases) will now be delivered via Activation Code. We still support iLok activation, as there are benefits to managing your licenses with the iLok License Manager. All Soundtoys plug-in licenses purchased prior to this release are unaffected, and the licenses will remain in the associated iLok accounts.

.
Pas "plus besoin d'aucun composant Ilok". C'est sûrement maladroit, c'est peut être un 1er pas pour une V6 avec possibilité de ne plus installer du tout la couche PACE (ou pas), ce n'est en rien une escroquerie.

L'utilisateur aussi à ses bugs et ses failles : Trop pressé d'acheter, s'amuser à installer des logiciels piratés (et parfois pas envie d'installer Ilock pour un logiciel A car il a peur de faire sauter sa version crackée du logiciel B), mauvaise maitrise de l'informatique, bref, faut pas tout mettre non plus sur le dos des méchants éditeurs, ou des systèmes de protections.

Mais oui, chacun voit midi à sa porte et vous avez entièrement raison sur un point important : il faut savoir ce que l'on installe, réfléchir avant la cata au cas ou l'on perds tout pour savoir si on pourra avoir à nouveau accès à ses outils et quand, et faire ses choix en conséquences

Bonne musique à vous.

@Magellan: parfaitement, sachez cependant que vous etes le seul a parler d'escroquerie.
Le seul truc drole c'est que je persiste a lire leur news (et celle d'AF) en comprenant bien autre chose que ce qu'il en est reellement.
Mes espoirs et attentes sont probablement bien differentes de ceux qui etaient deja satisfait.
A chaque relecture j'ai l'impression que cette news s'adresse a nous pour nous dire qu'on peut revenir, ya plus le loup.
Ais-je le droit de penser qu'au vu de la "sensibilite" generale du sujet et des reactions epidermiques qu'il suscite il n'etait guere complique de rendre les choses plus explicites? Vous remarquerez qu'au benefice du doute, personne n'a evoque la possibilite que ce soit intentionnel. Nous n'avons parle que du resultat.
Remarquez aussi que je ne suis pas le seul a avoir mal compris. Sommes nous tous stupide?

Quant a l'informatique, c'est aussi mon metier. Il me semble ne pas vous avoir attendu pour evoquer l'hypotheticite du risque. J'aurais prefere que vous tentiez de mettre en defaut les elements factuels. Libre a vous encore un fois de preter confiance a n'importe quel composant. Si l'on peux installer chez vous n'importe quoi avec n'importe quel niveau de privilege, pour peu que ca ne soit pas trop rependu et que d'autres moyens de vous pwner soient disponibles et aient votre attention, je prefere faire attention. J'ai certains composant tiers qui tournent avec ces niveaux de privileges, mais leurs editeurs ont ma confiance (et la securite de MA machine est leur metier).
Je n'en ai pas fait mention mais je pourrais aussi choisir de scripter la desactivation du composant licenseDaemon et de le relancer uniquement lorsque j'en ai besoin, mais je ne connais pas l'incidence d'un mauvais fonctionnement et si cela pourrait entrainer une corruption et une perte des activations de license. Il y a des choses avec lesquelles il vaut mieux ne pas bidouiller.
Enfin, vous aimez les metaphores, en voici une: ce n'est pas parce que vous avez plus de chance de perdre des litre d'eau a cause d'une chasse qui fuit que vous devez necessairement ignorer l'etat incertain de vos arrivees d'eau. Dans les deux cas, si ca fuit vous serez malheureux.

Quant a l'achat trop rapide, vous avez certes raison, mais il y a toujours des eclaireurs dans ce cas, qui eventuellement previennent les autres et essaient tant bien que mal de clarifier ce qui ne l'est pas. C'est tombe sur nous.

Je n'avais pas pense au fait qu'effectivement, certains ont peut etre peur d'iLok car ils piratent leur plugins... (je pensais que les plugins proteges par iLok etaient invioles, donc je ne vois pas trop ce que cela changerait).
En tout cas je ne peux rien faire pour vous eviter de croire que c'est mon cas mais j'avoue trouver la perspective blessante. Quasi Godwin et fin de la discussion. Je retourne egorger des bebes chatons et voler mes confreres.

Avant de partir, j'ajoute cependant que je n'ai rien contre la protection de la propriete intellectuelle. D'une, le travail merite salaire, d'autre part pour ceux qui paient et investissent dans des licenses, voir d'autre personne profiter gratuitement est assez deplaisant. C'est aussi une facon de soutenir et d'encourager. Comme dit precedemment, pour PSP par exemple, en plus de faire des plugs geniaux j'etais heureux de soutenir la confiance qu'ils m'accordaient en utilisant des codes simple et ma capacite a respecter leurs conditions d'utilisations. Etre traité comme un adulte responsable, donc. La donne a change en cours de route et maintenant j'ai l'impression d'avoir finance ma propre infortune. Et ici aussi, vu du cote editeur, j'ai voté avec mon porte monaie et validé leurs choix! Je vous la joue en mode ironique: "changer pour la V6? Pour quoi faire? Ca a bien vendu! Les gens adorent."

Pas de soucis pour refaire l'histoire de la sécurité info autour d'un verre, car oui je pense que nous en avons une approche différente (donc une discussion forcément interessante) mais oui, de tt façon ce n'est pas le propos ici.
Désolé si j'ai été offensant