OVH Cloud OVH Cloud

Virus/Mac : Encore un journaliste à l'oeuvre !

58 réponses
Avatar
Polux
Mort de rire à la lecture de cet article qui vient de paraitre :

http://www.silicon.fr/getarticle.asp?id=14000

Décidément le jour où l'on sera capable de greffer des neurones y aura
des gens à passer en priorité !

10 réponses

2 3 4 5 6
Avatar
rm
Salut,



Frederic Bezies wrote:
Bien entendu. Cependant, vu qu'un utilisateur classique ne peut
planter le système en entier.


Certes (tout comme sur Windows soit dit en passant).


Première nouvelle. Il faudrait déjà que l'accès aux répertoire système
soit plus limité et non caché.


De quoi tu parles là!?
Les répertoires c:windows & co ne sont pas modifiables par un
utilisateur normal sur une machine administrée de manière normale.



Donc 1% des windows de la planète ? ;)


Les répertoires "système", outre qu'ils sont sommairement cachés aux yeux
des néophytes, sont aussi protégés, pour *tous les utilisateurs dont
l'Administrateur*, par le System File Check qui empèche toute copie ou
altération des fichiers cruciaux (et même moins cruciaux malheureusement,
car c'est en partie pour cela que certains croient encore que Internet
Explorer est un composant système... alors que c'est un simple navigateur,
hein...)
Ce système est plutôt efficace et transparent.
Si un Administrateur sous 2000/XP veut supprimer/modifier n'importe quelle
librairie système ou simplement le notepad ou IE, la désactivation du SFC
est bien entendue possible... mais ça réclamera tout de même des
manipulations inhabituelles difficilement envisageables par voie purement
logicielle.
Le truc est secondé par un gourmand systeme de restauration système qui
semble efficace lui aussi, même si ça m'a jamais vraiment convaincu...


Oui, mais sur un unix, cela n'influe pas sur l'ensemble du système.
Sauf pour les imbéciles qui ne travaillent qu'en root.


Et alors!?


Gnnn ??????


j'utilise mes unix en root, aussi, même si c'est vrai que je suis le plus
méchant virus connu pour ces plateformes, ne soit pas insultant je te prie.

[...]

Il te faut quoi de plus pour considérer que ça "fout vraiment la merde"?



Une VRAIE merde, pas une simple "proof-of-concept". TROP DUR À


t'énerve pas Fred, feel secure, tranquille, pour l'instant tout va bien...
pour l'instant tout va bien... cool... tu ne risques rien...

COMPRENDRE ? Où dois-je le traduire en chinois mandarin ?


<privatejoke>
Whaou, tu t'es mis au chinois... _à ce niveau_ au moins, il y'a du gros
progrès !
</privatejoke>

Bien entendu, c'est plus drôle de faire un vrai virus qui s'installe et
se reproduit, mais c'est juste une question d'implémentation, il n'y a
pas de difficulté technique particulière. Il suffit de s'inspirer des 20
dernières années de virus.


Déjà, il faudrait que Leap.A fut bien codé pour se reproduire. Sur les


attend un peu, les Jean-Kevin débutent là dessus, laisse les grandir...

[...]

- une ré-installation complète du système n'est pas nécessaire. Il
suffit de nettoyer le compte.



Contrairement à un Windows de base.


ré-installer un Windows sur une infection virale ? mouarf.
tu bosses chez silicon.fr/Symantec/TF1 ou quoi ?
même pas besoin d'antivirus dans l'immense majorité des cas...
au siècle dernier, à la rigueur, ça eût pu arriver, avec quelques "VRAIES
merdes" comme tu dis...
maintenant les virus aiment trop Windows pour l'abimer.

[...]

Et principalement les utilisateurs de Windows mal formés à la base.


Les utilisateurs de Windows ont tous plus ou moins une eXPérience des virus
et autres saletés (du vécu souvent, de la formation "sur le tas", si tu
veux :) ), beaucoup utilisent des anti-virus c'est dire, de plus en plus
des pares-feu... certains font même attention SYSTEMATIQUEMENT aux fichiers
reçus par mail ou téléchargés sur internet!
Très peu se sentent en sécurité et c'est, AMHA, très bien. Très formateur
en tout ca...
Un utilisateur de système "réputé fiable" (ô dieu Unix...) et utilisant des
logiciels "réputés sûrs" (ô ton Firefox!) est-il mieux formé à la sécurité
informatique de base ? A-t-il spontanément l'idée de se plonger dans la
congig d'un firewall ou autre outils de sécurité ? Tes bons comportements
sécuritaires, tu les as acquis sous quelle plateforme ?

Car le vrai problème c'est l'ingéniérie sociale...


La politique de l'autruche, voire la désinformation est un procédé tout
aussi ingénieux. Bravo.

@+
--
rm
http://foxmail.free.fr





Avatar
laurent.pertois
manet wrote:

Laurent Pertois wrote:

Pendant longtemps, dans la communauté Mac, n'a-t-il pas été de bon ton
de se gausser des processeurs Intel ?


y a-t-il des raisons de changer d'avis ?


Oui, depuis quelques temps déjà.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.


Avatar
laurent.pertois
Olivier Goldberg wrote:

Là aussi, il est faut de dire que les produits Apple ne sont pas passés
au crible de la sécurité.
Pour preuve, on voit régulièrement passer des "alertes de sécurité"
concernant Mac OS X, publiées par des spécialistes en la matière et
rapidement répercutées partout. Puis corrigées dans une "mise à jour de
la sécurité".


Avec plus ou moins de délais, la preuve, les quelques proof of concepts
de ces dernières semaines ne sont toujours pas bouchées.

Mais bon, ça reste plus rare que chez M$, me semble-t-il.


Ils font paraître régulièrement des correctifs, parfois assez
rapidement. De plus, les docs qu'ils associent à ces correctifs sont
assez complètes. Ils font même paraître des contournements en attendant
un correctif ce que ne fait pas Apple.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Avatar
Frederic Bezies

Frederic Bezies wrote:

Il te faut quoi de plus pour considérer que ça "fout vraiment la merde"?



Une VRAIE merde, pas une simple "proof-of-concept". TROP DUR À
COMPRENDRE ?


OK, donc pour conclure on est d'accord apparemment:

- ton point de vue et qu'il n'y a rien de concret aujourd'hui pour
"foutre la merde" sur MacOS X


Oui. Les "proof-of-concepts" ne sont pas très concluantes POUR LE MOMENT.


- mon point de vue et celui de l'article est que techniquement, les
programmes malsains sont possible sur MacOS X. Les failles récentes
pourraient aller dans ce sens.


Je suis d'accord, mais cet article est mal écrit, cependant.


Quand à savoir quand et comment cela arrivera, et quelles conséquences
cela aura, je n'en sais rien.


Moi non plus, mais il est sûr que les mises à jour de sécurité pondue
par Apple seront plus fréquente.


En tant qu'utilisateur, j'espère bien qu'il n'y aura jamais ni spyware,
virus ou autres sur MacOS X. Mais je ne me fais pas non plus trop
d'illusions.



Moi non plus, mais je considère cependant que MacOS-X sera toujours plus
sur techniquement qu'un Windows.



Avatar
Frederic Bezies

Salut,



Frederic Bezies wrote:
Bien entendu. Cependant, vu qu'un utilisateur classique ne peut
planter le système en entier.
Certes (tout comme sur Windows soit dit en passant).

Première nouvelle. Il faudrait déjà que l'accès aux répertoire système

soit plus limité et non caché.
De quoi tu parles là!?

Les répertoires c:windows & co ne sont pas modifiables par un
utilisateur normal sur une machine administrée de manière normale.

Donc 1% des windows de la planète ? ;)



Les répertoires "système", outre qu'ils sont sommairement cachés aux yeux
des néophytes, sont aussi protégés, pour *tous les utilisateurs dont
l'Administrateur*, par le System File Check qui empèche toute copie ou
altération des fichiers cruciaux (et même moins cruciaux malheureusement,
car c'est en partie pour cela que certains croient encore que Internet
Explorer est un composant système... alors que c'est un simple navigateur,
hein...)


Simple navigateur ? Désolé, il faut que j'aille pisser avant que ma
vessie n'explose à force de rire.

IE a été surtout une arme de destruction massive... de la concurrence
dans le petit monde des navigateurs web.

Ce système est plutôt efficace et transparent.


Hum :)

Si un Administrateur sous 2000/XP veut supprimer/modifier n'importe quelle
librairie système ou simplement le notepad ou IE, la désactivation du SFC
est bien entendue possible... mais ça réclamera tout de même des
manipulations inhabituelles difficilement envisageables par voie purement
logicielle.


Tout système de protection a des failles. C'est une technologie humaine,
non ? ;)

Le truc est secondé par un gourmand systeme de restauration système qui
semble efficace lui aussi, même si ça m'a jamais vraiment convaincu...


Bienvenu au club ;)


Oui, mais sur un unix, cela n'influe pas sur l'ensemble du système.
Sauf pour les imbéciles qui ne travaillent qu'en root.
Et alors!?

Gnnn ??????



j'utilise mes unix en root, aussi, même si c'est vrai que je suis le plus
méchant virus connu pour ces plateformes, ne soit pas insultant je te prie.


Pour le terme "imbécile" pour les personnes qui travaillent uniquement
en root, je ne fais que reprendre le terme le plus souvent utilisé ;)


[...]

Il te faut quoi de plus pour considérer que ça "fout vraiment la merde"?

Une VRAIE merde, pas une simple "proof-of-concept". TROP DUR À



t'énerve pas Fred, feel secure, tranquille, pour l'instant tout va bien...
pour l'instant tout va bien... cool... tu ne risques rien...



Justement. Ce ne sont que des "proof-of-concept". Reste à voir si la
situation va s'aggraver, et si oui, quand et dans quelles proportions.

COMPRENDRE ? Où dois-je le traduire en chinois mandarin ?


<privatejoke>
Whaou, tu t'es mis au chinois... _à ce niveau_ au moins, il y'a du gros
progrès !
</privatejoke>



Non, je me mets juste à l'italien ;)

[...]
Déjà, il faudrait que Leap.A fut bien codé pour se reproduire. Sur les


attend un peu, les Jean-Kevin débutent là dessus, laisse les grandir...



Ceux qui utilisent des générateurs de véroles ? On est alors tranquille
pour encore un bon bout de temps ;)

[...]

- une ré-installation complète du système n'est pas nécessaire. Il
suffit de nettoyer le compte.

Contrairement à un Windows de base.



ré-installer un Windows sur une infection virale ? mouarf.


Cela remonte à l'époque glorieuse de Win98...

tu bosses chez silicon.fr/Symantec/TF1 ou quoi ?


Non. Je ne travaille pas chez les escrocs et autres décerveleurs.

même pas besoin d'antivirus dans l'immense majorité des cas...
au siècle dernier, à la rigueur, ça eût pu arriver, avec quelques "VRAIES
merdes" comme tu dis...


Ah... Permets moi d'écraser une larme sur CIH...

maintenant les virus aiment trop Windows pour l'abimer.



Et surtout pour les zombifier...


[...]

Et principalement les utilisateurs de Windows mal formés à la base.


Les utilisateurs de Windows ont tous plus ou moins une eXPérience des virus
et autres saletés (du vécu souvent, de la formation "sur le tas", si tu
veux :) ), beaucoup utilisent des anti-virus c'est dire, de plus en plus
des pares-feu... certains font même attention SYSTEMATIQUEMENT aux fichiers
reçus par mail ou téléchargés sur internet!


Une minorité, malheureusement :(

Une trop grande minorité :(

Et quand ils maintiennent leur AV à jour (je passe sur la merde
symantecienne), ils sont assez tranquille.

Très peu se sentent en sécurité et c'est, AMHA, très bien. Très formateur
en tout ca...


Mieux vaudrait alors former à la base, et non à la dure ;)

Un utilisateur de système "réputé fiable" (ô dieu Unix...) et utilisant des
logiciels "réputés sûrs" (ô ton Firefox!) est-il mieux formé à la sécurité


Cites-moi les failles exploités par les "Jean Kevin" sur Firefox ?

informatique de base ? A-t-il spontanément l'idée de se plonger dans la
congig d'un firewall ou autre outils de sécurité ? Tes bons comportements
sécuritaires, tu les as acquis sous quelle plateforme ?


Dès Win98/98Se. Donc il y a environ 8 ans.


Car le vrai problème c'est l'ingéniérie sociale...


La politique de l'autruche, voire la désinformation est un procédé tout
aussi ingénieux. Bravo.



Politique de l'autruche ? Car je suis un utilisateur heureux de MacOS-X
? Ah, bon ;)






Avatar
rm


Salut,



Frederic Bezies wrote:
Bien entendu. Cependant, vu qu'un utilisateur classique ne peut
planter le système en entier.
Certes (tout comme sur Windows soit dit en passant).

Première nouvelle. Il faudrait déjà que l'accès aux répertoire système

soit plus limité et non caché.
De quoi tu parles là!?

Les répertoires c:windows & co ne sont pas modifiables par un
utilisateur normal sur une machine administrée de manière normale.

Donc 1% des windows de la planète ? ;)



Les répertoires "système", outre qu'ils sont sommairement cachés aux yeux
des néophytes, sont aussi protégés, pour *tous les utilisateurs dont
l'Administrateur*, par le System File Check qui empèche toute copie ou
altération des fichiers cruciaux (et même moins cruciaux malheureusement,
car c'est en partie pour cela que certains croient encore que Internet
Explorer est un composant système... alors que c'est un simple navigateur,
hein...)


Simple navigateur ? Désolé, il faut que j'aille pisser avant que ma
vessie n'explose à force de rire.

IE a été surtout une arme de destruction massive... de la concurrence
dans le petit monde des navigateurs web.


non. mais là n'est pas la question... tu prétendais que le dossier système
était trop accessible sous Windows, je te montre qu'un script contenant des
commandes d'effacement récursifs par exemple lancé par un malware ou un
neuneu, aurait très peu d'effet dans le dossier système, même pour un
utilisateur avec les plus hauts privilèges...

Ce système est plutôt efficace et transparent.


Hum :)


eh oui, un Administrateur sous Windows risque moins de casser son jouet
qu'un root de base sous MacOSX.


Si un Administrateur sous 2000/XP veut supprimer/modifier n'importe quelle
librairie système ou simplement le notepad ou IE, la désactivation du SFC
est bien entendue possible... mais ça réclamera tout de même des
manipulations inhabituelles difficilement envisageables par voie purement
logicielle.


Tout système de protection a des failles. C'est une technologie humaine,
non ? ;)


MacOSX aussi, Fred... heureusement.

[...]

Oui, mais sur un unix, cela n'influe pas sur l'ensemble du système.
Sauf pour les imbéciles qui ne travaillent qu'en root.
Et alors!?

Gnnn ??????



j'utilise mes unix en root, aussi, même si c'est vrai que je suis le plus
méchant virus connu pour ces plateformes, ne soit pas insultant je te prie.


Pour le terme "imbécile" pour les personnes qui travaillent uniquement
en root, je ne fais que reprendre le terme le plus souvent utilisé ;)


ne "reprends" tu pas trop souvent des lieux communs et autres rumeurs pour
les répandre à ta sauce ?

[...]

Il te faut quoi de plus pour considérer que ça "fout vraiment la merde"?

Une VRAIE merde, pas une simple "proof-of-concept". TROP DUR À



t'énerve pas Fred, feel secure, tranquille, pour l'instant tout va bien...
pour l'instant tout va bien... cool... tu ne risques rien...



Justement. Ce ne sont que des "proof-of-concept". Reste à voir si la
situation va s'aggraver, et si oui, quand et dans quelles proportions.


en attendant il n'est jamais mauvais d'informer l'utilisateur, quel que
soit le style utilisé. Minimiser, voire refouler la situation n'est guère
plus judicieux que la présenter comme catastrophique.

[...]

ré-installer un Windows sur une infection virale ? mouarf.


Cela remonte à l'époque glorieuse de Win98...


Non. Windows 98 était souvent bien plus facile à réparer que les nouveaux
NT...

[...]

Et principalement les utilisateurs de Windows mal formés à la base.


Les utilisateurs de Windows ont tous plus ou moins une eXPérience des virus
et autres saletés (du vécu souvent, de la formation "sur le tas", si tu
veux :) ), beaucoup utilisent des anti-virus c'est dire, de plus en plus
des pares-feu... certains font même attention SYSTEMATIQUEMENT aux fichiers
reçus par mail ou téléchargés sur internet!


Une minorité, malheureusement :(

Une trop grande minorité :(

Et quand ils maintiennent leur AV à jour (je passe sur la merde
symantecienne), ils sont assez tranquille.


NON Fred. Ne fait pas croire non plus cette rumeur (tu ferais un bon VRP
chez Symantec)! Un utilisateur de Windows ou d'anti-virus, quel qu'il soit,
n'est JAMAIS tranquille... Comme sous MacOSX, il doit rester vigilant,
informé et ne pas se sentir bêtement en sécurité. ça ne sert à rien.

Très peu se sentent en sécurité et c'est, AMHA, très bien. Très formateur
en tout ca...


Mieux vaudrait alors former à la base, et non à la dure ;)


Le problème c'est qu'on n'achète pas un PC et encore moins un Mac,
j'imagine, pour faire de l'informatique et se préoccuper de ces
considérations bassement techniques...

Un utilisateur de système "réputé fiable" (ô dieu Unix...) et utilisant des
logiciels "réputés sûrs" (ô ton Firefox!) est-il mieux formé à la sécurité


Cites-moi les failles exploités par les "Jean Kevin" sur Firefox ?


il n'y en a peut-être pas encore, ce qui devrait quand même inciter à
l'extrème prudence...
heise.de disait il y a peu:
"You may infect your computer if you open the JPG file in such an archive
without a warning even if the ZIP file was downloaded and saved to your Mac
via Firefox"

[...]

Car le vrai problème c'est l'ingéniérie sociale...


La politique de l'autruche, voire la désinformation est un procédé tout
aussi ingénieux. Bravo.



Politique de l'autruche ? Car je suis un utilisateur heureux de MacOS-X
? Ah, bon ;)


le bonheur t'aveugle.

@+
--
rm







Avatar
Frederic Bezies



[...]


Simple navigateur ? Désolé, il faut que j'aille pisser avant que ma
vessie n'explose à force de rire.

IE a été surtout une arme de destruction massive... de la concurrence
dans le petit monde des navigateurs web.


non. mais là n'est pas la question... tu prétendais que le dossier système
était trop accessible sous Windows, je te montre qu'un script contenant des


Quel script ? Aurais-tu oublié de le copier/coller ? ;)

commandes d'effacement récursifs par exemple lancé par un malware ou un
neuneu, aurait très peu d'effet dans le dossier système, même pour un
utilisateur avec les plus hauts privilèges...


Encore faut-il que le malware soit activé ;)


Ce système est plutôt efficace et transparent.
Hum :)



eh oui, un Administrateur sous Windows risque moins de casser son jouet
qu'un root de base sous MacOSX.



Tu as déjà utilisé MacOS-X ?

Car - principe repris par ubuntu - le compte root est bloqué en accès.
Je n'ai du utilisé - en un an - qu'une fois ou deux le compte root en
accès complet. 99,99% du temps, quand j'ai besoin d'un niveau "root", je
passe par sudo.

Et c'est pour des commandes d'installation de logiciel via fink ;)

Donc des commandes du genre : $ sudo fink install "nom du paquet à
installer" ;)

[...]
Tout système de protection a des failles. C'est une technologie humaine,
non ? ;)


MacOSX aussi, Fred... heureusement.


Mais je n'ai jamais prétendu le contraire.

[...]
Pour le terme "imbécile" pour les personnes qui travaillent uniquement
en root, je ne fais que reprendre le terme le plus souvent utilisé ;)


ne "reprends" tu pas trop souvent des lieux communs et autres rumeurs pour
les répandre à ta sauce ?



Peut-être. Mais les lieux communs quand je les reprends, je les
justifie, la plupart du temps.

[...]

Justement. Ce ne sont que des "proof-of-concept". Reste à voir si la
situation va s'aggraver, et si oui, quand et dans quelles proportions.


en attendant il n'est jamais mauvais d'informer l'utilisateur, quel que
soit le style utilisé. Minimiser, voire refouler la situation n'est guère
plus judicieux que la présenter comme catastrophique.


Je suis d'accord. Informer et former, les deux mamelles de la sécurité
informatique de base. Mais il ne faut lire pas des articles de cette
qualité de 450ième catégorie... Et surtout ne pas tomber dans les
raccourcis typique du FUD.


[...]

ré-installer un Windows sur une infection virale ? mouarf.
Cela remonte à l'époque glorieuse de Win98...



Non. Windows 98 était souvent bien plus facile à réparer que les nouveaux
NT...


Et pour cause : 98 comme 95 et Millenium sont des surcouches graphiques
de DOS 7.0 -> 8.0 :)

C'est Caldera qui avait prouvé cela en faisant démarrer Win95 en
remplaçant la couche MS-DOS par leur propre DOS.

[...]

Et quand ils maintiennent leur AV à jour (je passe sur la merde
symantecienne), ils sont assez tranquille.


NON Fred. Ne fait pas croire non plus cette rumeur (tu ferais un bon VRP


J'ai dit ASSEZ TRANQUILLE. Pas complètement tranquille. Le risque zéro
n'existera jamais.

chez Symantec)! Un utilisateur de Windows ou d'anti-virus, quel qu'il soit,


Ou feu-Tegam et leur arnaque qu'est ViGuard ?

n'est JAMAIS tranquille... Comme sous MacOSX, il doit rester vigilant,
informé et ne pas se sentir bêtement en sécurité. ça ne sert à rien.


Où ai-je dit le contraire dans la phrase que tu cites ?

Cependant, les faits sont têtus : MacOS, en comptant les versions avant
OS-X = une grosse centaine de virus en 22 ans (1984-2006).

1500 fois plus pour Windows (1985-2006).

[...]
Mieux vaudrait alors former à la base, et non à la dure ;)


Le problème c'est qu'on n'achète pas un PC et encore moins un Mac,
j'imagine, pour faire de l'informatique et se préoccuper de ces
considérations bassement techniques...


Donne-t-on un véhicule automobile à une personne avant une formation
préalable ? Non. Qu'il en soit de même pour l'informatique. Et 3 ou 4
heures de formation, ne serait-ce que pour les rudiments de la sécurité,
cela éviterait pas mal d'emmerdements... Mais ce ne serait pas bon pour
les chiffres d'affaires des créateurs d'antivirus... ;)

[...]
Cites-moi les failles exploités par les "Jean Kevin" sur Firefox ?


il n'y en a peut-être pas encore, ce qui devrait quand même inciter à
l'extrème prudence...


Open-Source power : failles plus facilement détectées, donc corrigées
plus rapidement que sur un logiciel closed-source.

heise.de disait il y a peu:
"You may infect your computer if you open the JPG file in such an archive
without a warning even if the ZIP file was downloaded and saved to your Mac
via Firefox"


Car c'est un problème au niveau de MacOS-X, pas de firefox. On pourrait
rendre aussi responsable le dézippeur de l'attaque dans ce cas.

Mais il y a une étape à franchir : dézipper le malware en question.


[...]

Car le vrai problème c'est l'ingéniérie sociale...
La politique de l'autruche, voire la désinformation est un procédé tout

aussi ingénieux. Bravo.

Politique de l'autruche ? Car je suis un utilisateur heureux de MacOS-X

? Ah, bon ;)


le bonheur t'aveugle.


Aveugle ? Cela serait étonnant, je ne suis que myope. Pour le moment,
c'est un proof-of-concept. Attendons la suite en restant sereint et en
disant merde aux marchands d'anti-virus qui n'arrivent pas à vendre leur
daube sur MacOS-X.




Avatar
lap

A l'opposé, dans un OS comme Windows XP dans sa version Home, tout
utilisateur peut modifier *toute* la configuration de la machine sans
aucune restriction, et le script pourrait alors mener sa tâche à bien
sans même que l'utilisateur ne s'en rende compte.



dans une installe XP bien faite, on ne travaille pas en administrateur,
mais en utilisateur "restreint", qui ne peut pas faire grand chose.

LaP

Avatar
Jerome Lambert
A l'opposé, dans un OS comme Windows XP dans sa version Home, tout
utilisateur peut modifier *toute* la configuration de la machine sans
aucune restriction, et le script pourrait alors mener sa tâche à bien
sans même que l'utilisateur ne s'en rende compte.


dans une installe XP bien faite, on ne travaille pas en administrateur,
mais en utilisateur "restreint", qui ne peut pas faire grand chose.


Sur *toutes* les machines équipées en XP Home qui me sont passées sous
la main, en ce compris celles que j'ai achetées, *aucune* n'étaient
configurée de la sorte. Lors de la création d'un nouvel utilisateur, le
choix par défaut est "Administrateur de l'ordinateur".
Il est évident que c'est la première chose que j'ai modifié, mais en
regardant autour de moi, je constate que je suis un des seuls à agir de
la sorte, ne fut-ce qu'à cause de certains programmes qui marchent mal
dans un compte limité.
P.ex, chez mes parents (sous XP Home), l'antivirus McAfee ne se met à
jour que si on se connecte via un compte "administrateur". Donc,
finalement, pour augmenter la sécurité (mettre à jour l'antivirus), j'ai
ouvert une autre brêche (un compte quotidien en administrateur pour mon
père). Comprenne qui pourra.


Avatar
Nicolas.MICHEL
Olivier Croquette wrote:

MS n'a peut-être pas une bonne réputation en terme de sécurité des
produits, mais ils ont l'expérience dans la production et la diffusion
des rustines, et probablement dans la recherche de failles dans leur
propres produits.


Cette phrase fait penser à un proverbe shadock :

Le fait de bien rater ne signifies pas qu'on vas bien réussire.
Il y a des virus depuis des années sur Windose et il y en aura encore.

Etant donné que la sécurité devient un critère ayant un impact sur les
clients et les ventes, MS y travaille.


Non, ils ont juste réalisé qu'ils peuvent faire du fric sur leur propres
failles système. De ce point de vue là, ils sont les meilleurs.
Mais c'est pas parce que c'est cher que c'est bien.

Et c'est là qu'ils ont
probablement une longueur d'avance sur Apple, dont les produits n'ont
pas encore été passés au crible à la recherche de faille.


A chaque nouvelle version M$ rajoute le triple de failles de sécurité en
ne corrigeant que la moitié des anciennes, c'est pas demain que Windows
sera sécurisé.

--
S'il n'y a pas de solutions, c'est qu'il n'y a pas de problèmes
iChat/AIM : michelnicolas

2 3 4 5 6