La majorité d’entre vous connaît sûrement la protection DEP (Data Execution Prevention) qui est arrivée avec le Service Pack 2. Cette protection fonctionne en fait en exploitant les technologies NX (No eXecute) d’AMD et XD (eXecute Disable) d’Intel : elle peut bloquer les programmes provoquant des dépassements de mémoire tampon. Des erreurs qu’utilisent souvent les vers et autres malwares pour infecter un système, ce qui a valu injustement l’étiquette de « protections antivirus » à ces technologies.

Par défaut, cette option est réglée sur une position ordonnant à Windows de ne surveiller que les applications principales et les services critiques. Mais on peut régler la fonction DEP pour contrôler l’ensemble des logiciels exécutés et bloquer au passage tout ce qui causerait un souci. Cette option n’a pas été activée par défaut car Microsoft pensait (très probablement à juste titre), que les problèmes relevés seraient trop nombreux et que l’adoption du Service Pack 2 serait retardée.

La protection DEP, lorsqu’elle est totalement active et repose sur l’une des technologies matérielles NX et XD, permet d’éviter des problèmes d’envergure. Elle bloque par exemple les malwares se servant de la fameuse faille WMF. Malheureusement, elle peut provoquer aussi de désagréables surprises, comme avec le logiciel qui nous intéresse ici : Skype dans sa version 2.0.

Georges Ou, qui travaille pour ZDnet, s’est donc confronté au cas et a expliqué sur son blog que le lancement de Skype 2.0 avec la protection DEP à plein régime provoquait une erreur. En fait, Windows signale par un rapport d’erreur que l’application va être fermée par mesure de sécurité. Après avoir activé complètement la fonction DEP (je possède un Athlon 64), j’ai lancé Skype 2.0 et voici le résultat :


Pour que Skype fonctionne à nouveau, la manipulation est simple puisqu’il suffit de cliquer sur le bouton de modification des paramètres sur le message d’erreur et de cocher la case d’exception pour le programme. Skype se relance alors de manière normale. Ce problème a d'ailleurs été soulevé également par certains utilisateurs de Skype sur le forum du site officiel (ici et là par exemple).

Cependant, il s’agit là d’une solution de secours. Ce problème n’existait pas sur les versions précédentes et n’est donc apparu que depuis les bêtas de la version 2.0, tout en continuant avec la version finale. Il existe donc dans le code une erreur ou autre chose que la DEP n’apprécie pas. Skype ayant déjà eu son lot de failles, il est dommage de devoir désactiver une fonction de sécurité pour permettre à un logiciel de s’exécuter normalement.

On rappellera d’ailleurs que dans tous les cas, la protection DEP n’est pas une solution ni une fin en soi, mais simplement un complément pouvant s’avérer utile.