J’ai une une alerte de sécurité lorsque j’installe Karaboss

[Fabrice]

Une alerte se sécurité est affichée sur certaines machines lorsqu’on lance le programme d’installation de karaboss.

[WEISSENBACHER]

Bonjour,

Je confirme que pour certaines configurations, Karaboss est signalé comme un programme malveillant. Il suffit de passer outre les avertissements.
(Windows 8.1 + Chrome 62)

[PeeWee]

Bonjour,
J’ai testé plusieurs lecteur/éditeur de fichier MIDI et je n’ai pas trouvé de solution qui correspond à mes besoins.
Votre logiciel semble répondre parfaitement à mes attentes.
Mon problème vient de mon anti-virus qui détecte une menace potentielle et supprime le fichier d’installation karaboss1.0.6.2-setup.exe

Voici le résumé de l’analyse NORTON :
Nom de fichier : karaboss1.0.6.2-setup.exe
Nom de la menace : WS.Reputation.1
Type de menace : Menace réseau Insight. Plusieurs éléments indiquent que ce fichier n´est pas fiable et n´est donc pas sûr 
– Très peu d’utilisateurs
– Moins de 5 utilisateurs de la communauté Norton ont utilisé ce fichier.
– Nouveau :Ce fichier a été publié il y a 28 jours .
Ce fichier représente un risque moyen.
Empreinte numérique de fichier – SHA :
8105a2ab1674f597b9fb58a7a1b91a04aaef82df55966cac312eb0a07601ece2
Empreinte numérique de fichier – MD5 :
b6d2d011cdef6411a902ddd6f4e0e103

Pour info, Je testerai un téléchargement dans les prochains jours pour voir si la menace potentielle est levée.

[Fabrice]

Bonjour,
j’ai effectivement eu le même problème que vous sur une de mes machines équipées de Norton.
Voir mon propre programme éradiqué par mon antivirus était assez comique, puis un peu énervant car Norton supprimait le programme d’installation et pas moyen de passer outre les alertes de sécurité.
Je pense que je dois faire une action auprès de Norton pour faire valider chaque nouvelle version de Karaboss.
Je posterai le résultat de ces démarches.

[Fabrice]

Mise à jour 30 janvier 2019 :
J’ai ouvert un dossier (problème de faux positif) sur le site support de Symantec/Norton.
En attente de réponse.

[PeeWee]

Bonjour, Merci pour cette action.
Pour info, j’ai réussi à contourner partiellement le problème d’installation en téléchargent une ancienne version.
Norton n’a pas supprimer mais mis en quarantaine « karaboss1.0.5.13-setup », j’ai pu ainsi après quelques manipulations forcer son installation malgré les alertes de sécurité de Norton. Par contre impossible d’installer les mises à jour.

J’ai donc pu tester Karaboos et j’ai apprécié son utilisation intuitive et l’étendue de ces capacités.
Karaboss correspond à mes attentes, j’ai testé et apprécié l’éditeur de texte qui permet de corriger les erreurs de transcription des caractères accentués sur certains fichiers MIDI téléchargés sur le net. Je ne maitrise pas encore l’éditeur MIDI mais il me semble assez complet. J’ai trouvé génial le « piano training », c’est un vrai piano mécanique !

Je me contente donc de la version 1.0.5.13 en attendant d’évolution du dossier chez Symantec.
Encore merci pour ce magnifique logiciel.

[PeeWee]

Bonne nouvelle pour les utilisateurs de l’antivirus NORTON, j’ai retenté de télécharger de la dernière mise à jour 1.0.6.3 et le fichier a été reconnu comme sécurisé, pas de mise en quarantaine ni de suppression comme auparavant.
Encore merci pour ton action chez Symantec.
Mon problème est donc résolu, Peut-être bientôt sur une autre page du forum.

[Fabrice]

Merci PeeWee de ce retour.
Cela confirme que Norton a bien traité le dossier.
Ce qui reste un peu flou, c’est de savoir si l’antivirus Norton ne reconnait que cette version 1.0.6.3 ou s’il faut procéder de la même façon à chaque mise à jour du programme….

[PeeWee]

Bonjour Fabrice,
Bonne nouvelle, mon antivirus Norton a autorisé la mise à jour de la version 1.0.6.4 sans aucun problème.
On peut considérer ce problème résolu.
Encore merci pour ton action et pour ce magnifique outil que j’utilise maintenant depuis 2 mois.
J’ai quelques idées d’amélioration que j’écrirai dans la rubrique du forum appropriée.

[Fabrice]

Petite mise à jour 2026 du problème d’alerte de sécurité à l’installation de Karaboss.

Les logiciels antivirus sont de moins en moins utilisés de nos jours.
En effet, la protection apportée par une version récente de Windows, sans antivirus, mise à jour régulièrement, est meilleure que celle d’un Windows ancien avec un antivirus.
Le problème des alertes de sécurité à l’installation de Karaboss n’a néanmoins pas disparu.
Et c’est normal, car, à la base, installer un nouveau logiciel sur un PC présente beaucoup de risques.

Il y a quelques années la grosse blague dans les séminaires de spécialistes de la sécurité était : « Est-ce que vous croyez au père Noël ? »
Non ? alors pourquoi installez-vous des logiciels gratuits ?
Le logiciel gratuit que vous allez installer peut en profiter pour installer également d’autres programmes à votre insu.
C’est vous la cible.

Pour éviter l’alerte de sécurité Windows (« Windows a protégé votre ordinateur ») sur un logiciel que vous développez, vous devez acheter un Certificat de Signature de Code (Code Signing) et signer votre exécutable avec ce certificat.
Ce certificat sert à identifier la société qui développe un logiciel et garantit que ce que vous installez provient bien de cette société et pas d’un « méchant ».
Ainsi, lorsque vous installez un programme sur votre machine, Windows reconnait le certificat dans le programme d’installation et ne provoque pas d’alerte de sécurité.

Tout un écosystème économique s’est mis en place pour vendre des certificats à prix d’or et qu’il faut renouveler régulièrement.
Tout cela est tout à fait normal, gérer des certificats et de la sécurité est un métier, et tout travail mérite salaire.
Pour une entreprise qui vend du logiciel, payer pour assurer la sécurité de ses clients est normal.

Pour un développeur indépendant comme moi qui met à disposition gratuitement un programme c’est carrément une autre histoire.
Le monde du certificat logiciel ne distingue pas ceux qui font du gratuit de ceux qui font du commerce.

C’est dommage car c’est possible : c’est en effet ce qui a été fait pour les sites Web.
Le site Web de Karaboss utilise le protocole HTTPS, cela signifie qu’il chiffre les échanges entre votre machine et le site Web.
Cela vous protège, car lorsque vous vous connectez et tapez votre mot de passe, il ne peut pas être lu par les « méchants ».
Tout cela grâce à un certificat, gratuit pour les sites Web qui ne font pas du commerce.
C’est la lettre « S » du début de l’adresse du site : https://

Bref, en attendant qu’une solution gratuite aboutisse, le canard est toujours vivant….

[Auteur]

Messages