Windows était en fait gratos...

ST wrote:

NiKo a perdu son temps a nous dire:

3) Si tu supprimes le compte utilisateur, tu le supprimes en même temps

99% des machines sont mono-utilisateurs.

Source ?

Pour un nouvel ordinateur dans la maison, oui. Une fois que le fiston a
flingué les données de papa en essayant de faire un truc, ça change.

NiKo a perdu son temps a nous dire:

Dans ce cas, on ne peut parler de *VIRUS*. Merci de chercher la
définition de *VIRUS* et tu comprendras qu'un truc que l'on exécute
(même en pensant que c'est un programme légitime) ne peut s'octroyer le
titre de *VIRUS*.

Rien ne s'execute sans qu'il n'ait ete lance et ce depuis pas mal de
temps. Les virus se lancent en se faisant passer pour des programmes
legitimes, l'utilisateur click "Yes" et hop. Ce type de procedure est
tout aussi possible sous Linux que Windows que n'importe quoi d'autre.

Si certains profitent d'une faille de securite, on trouve des failles de
securite sur TOUS les OS.

Comment fais tu pour lancer ton *VIRUS* si je reboote ma machine et que
tu n'ouvres pas de session ?

Mais t'es un comique toi. L'objectif d'une ordinateur est d'etre
utilise, il est evident que sur une "station de travail", la premiere
chose que va faire un utilisateur c'est de se logguer. Se faisant, il va
lancer "automatiquement" un certain nombre de script (.sh, .profile ...)

Apres bien sur, on peut supposer qu'il peut regarder une invite de login
a longueur de journee. Mais la, meme un Windows est tres safe.

Si je te dis 'correctement configurée' c'est qu'un utilisateur autre que
root n'as pas accès à cron, at et autres joyeusetés de ce genre.
Alors, tu le relances comment ton virus une fois rebooté ?

A parce que sur une machine correctement configuree, un utilisateur ne
devrait pas acceder a "cron" ? c'est nouveau ca.

3) Si tu supprimes le compte utilisateur, tu le supprimes en même temps

99% des machines sont mono-utilisateurs.

Tu te prend pour Google ?

Je vois pas le rapport.

En station de travail ? c'est une nouveaute ?

Pourquoi à chaque fois qu'on explique de Linux est bien plus utilisé que
ce qu'il parait, on reprend dans la face : En station de travail ?

Parce qu'on parle de virus. Les virus s'installent sur des stations de
travail parce que justement ils profitent du bug qui se trouve a 40cm de
l'ecran.

N'importe quel OS est extremement resistant au virus si tu retires ce
fameux bug.

Je te donne le vrai truc : openvpn.

Ça va être pratique pour fournir un service Web, Ftp, DNS etc... de
passer par OpenVPN !!! VPN est bien entre personnes de confiance. Mais
pour un accès public, je crois pas !

Deja, on parlait de service SSH, je n'ai aucun service a fournir sur du
SSH.

Ensuite, on parle de stations de travail, je n'ai aucun service a
fournir sur ma station de travail ou depuis mon reseau prive.


--
Le petit Jack voulait etre policier plus tard. Comme il n'y arriva pas,
il decida de changer son nom pour "kojak", en honneur au petit ventre
rebondissant des buveurs de biere et de la calvitie naissante qu'il
partageait avec l'inspecteur du meme nom !

Stéphane CARPENTIER a perdu son temps a nous dire:

Pas forcément, c'est ça la puissance de Windows.

Pour installer le rootkit de Sony, il suffit de mettre un CD dans le
lecteur. Même si tu refuses le contrat, il s'installe quand même.

Il suffit de mettre un CD et de lancer ce qu'il y a sur le CD.

Pour installer sasser, il suffit de se connecter à Internet avec XP
nouvellement installé pour récupérer le SP qui va bien. J'en connais qui
ont été vérolés en 30 secondes (pas le temps de le télécharger, il a
fallu réinstaller XP).

J'ai ete connecte 3 ans a l'Internet sans anti-virus avec un XP des
familles. Apres 3 ans, un anti-virus ne m'a retourne AUCUN virus.

J'ai pas clicke non plus pour installe un fond d'ecran qui s'appelle
"blowjob.exe". Ceci doit expliquer cela.


--
Le petit Jack voulait etre policier plus tard. Comme il n'y arriva pas,
il decida de changer son nom pour "kojak", en honneur au petit ventre
rebondissant des buveurs de biere et de la calvitie naissante qu'il
partageait avec l'inspecteur du meme nom !

Stéphane CARPENTIER a perdu son temps a nous dire:

Pour un nouvel ordinateur dans la maison, oui. Une fois que le fiston a
flingué les données de papa en essayant de faire un truc, ça change.

Rien du tout. Une fois que fiston a flingue les donnees a papa, papa a
mis une fessee a fiston et a re-installe le Windows exactement comme
avant.

Puis, si fiston insiste vraiment, il a eu son ordinateur a lui. De
toutes facons, papa voulait pas que fiston voit certains fichiers qui
n'etaient pas pour lui.


--
Le petit Jack voulait etre policier plus tard. Comme il n'y arriva pas,
il decida de changer son nom pour "kojak", en honneur au petit ventre
rebondissant des buveurs de biere et de la calvitie naissante qu'il
partageait avec l'inspecteur du meme nom !

Dans fr.comp.os.linux.debats ST nous expliquait:

J'ai ete connecte 3 ans a l'Internet sans anti-virus avec un XP des
familles. Apres 3 ans, un anti-virus ne m'a retourne AUCUN virus.

Tu es le frère de Chuck Norris ?

A l'époque de sasser ou de blaster le nombre de machines vérolées s'est
compté en millions dans la journée !

Ton cas a été une exception, pour rappel à l'époque les modems ADSL USB
étaient légions et laissaient la porte ouverte à toutes les fenêtres.

J'ai vu de mes propres yeux le PC de ma mère se faire infecter (sasser)
à la seconde même où il avait fini la sequence de boot.

Impressionnant.

Ce fut sa dernière expérience de Windows.
--
Dans le dernier écho de ton dernier silence j'ai gardé pour la route ma
haine, ma rage et ma connerie. (H.F.T. Redescente climatisée)

ST a écrit :

NiKo a perdu son temps a nous dire:

Dans ce cas, on ne peut parler de *VIRUS*. Merci de chercher la
définition de *VIRUS* et tu comprendras qu'un truc que l'on exécute
(même en pensant que c'est un programme légitime) ne peut s'octroyer le
titre de *VIRUS*.

Rien ne s'execute sans qu'il n'ait ete lance et ce depuis pas mal de
temps. Les virus se lancent en se faisant passer pour des programmes
legitimes, l'utilisateur click "Yes" et hop. Ce type de procedure est
tout aussi possible sous Linux que Windows que n'importe quoi d'autre.

Si certains profitent d'une faille de securite, on trouve des failles de
securite sur TOUS les OS.

Donc, ce n'est pas un virus.

Qu’est ce qu’un Virus ?

Un virus est un morceau de programme informatique malicieux conçu et
écrit pour qu’il se reproduise. Cette capacité à se répliquer, peut
toucher votre ordinateur, sans votre permission et sans que vous le
sachiez. En termes plus techniques, le virus classique s’attachera à un
de vos programmes exécutables et se copiera systématiquement sur tout
autre exécutable que vous lancez. Il n’y a pas de génération spontanée
de virus informatiques. Ils doivent avoir été écrits dans un but spécifique.

A part se répliquer, le virus peut avoir ou non une action plus ou moins
néfaste, allant de l’affichage d’un simple message à la destruction de
toutes les données.

http://www.symantec.com/fr/fr/norton/theme.jsp?themeid=virus

Ah, mais suis-je con, Symantec savent pas de quoi il parlent face à ST.

Comment fais tu pour lancer ton *VIRUS* si je reboote ma machine et que
tu n'ouvres pas de session ?

Mais t'es un comique toi. L'objectif d'une ordinateur est d'etre
utilise, il est evident que sur une "station de travail", la premiere
chose que va faire un utilisateur c'est de se logguer. Se faisant, il va
lancer "automatiquement" un certain nombre de script (.sh, .profile ...)

Apres bien sur, on peut supposer qu'il peut regarder une invite de login
a longueur de journee. Mais la, meme un Windows est tres safe.

Suis-je un comique ?
Et comment fait ton virus pour s'installer sous le compte de
l'utilisateur ? (Retour quelques posts plus haut).

Si je te dis 'correctement configurée' c'est qu'un utilisateur autre que
root n'as pas accès à cron, at et autres joyeusetés de ce genre.
Alors, tu le relances comment ton virus une fois rebooté ?

A parce que sur une machine correctement configuree, un utilisateur ne
devrait pas acceder a "cron" ? c'est nouveau ca.

Parce que sur une machine correctement configurée, et utilisée comme
station de travail, oui, les utilisateurs n'ont pas besoin de CRON où de
AT. Et encore moins les services tels apache, ftp, ssh qui eux, non
contents de ne pas être dans mon [cron|at].allow, sont par contre dans
mon [cron|at].deny.

3) Si tu supprimes le compte utilisateur, tu le supprimes en même temps

99% des machines sont mono-utilisateurs.

Tu te prend pour Google ?

Je vois pas le rapport.

T'es un comique toi !
Remonte donc au message auquel je répondais, et tu essaieras de trouver
le rapport entre les 90% de chintocs et google.

En station de travail ? c'est une nouveaute ?

Pourquoi à chaque fois qu'on explique de Linux est bien plus utilisé que
ce qu'il parait, on reprend dans la face : En station de travail ?

Parce qu'on parle de virus. Les virus s'installent sur des stations de
travail parce que justement ils profitent du bug qui se trouve a 40cm de
l'ecran.

Non, pas les virus. Un *VIRUS* s'installe tout seul. Il n'a pas besoin
d'une action de l'utilisateur, et encore moins de /bin/sh levirus.sh.

N'importe quel OS est extremement resistant au virus si tu retires ce
fameux bug.

Sauf Windows, qui lui, n'est pas résistant, même sans utilisateurs.

Je te donne le vrai truc : openvpn.

Ça va être pratique pour fournir un service Web, Ftp, DNS etc... de
passer par OpenVPN !!! VPN est bien entre personnes de confiance. Mais
pour un accès public, je crois pas !

Deja, on parlait de service SSH, je n'ai aucun service a fournir sur du
SSH.

Peux tu m'expliquer l'intérêt d'un VPN pour faire du SSH ?

Ensuite, on parle de stations de travail, je n'ai aucun service a
fournir sur ma station de travail ou depuis mon reseau prive.

Et ? Parce que tu n'as pas de service à fournir, cela change quelque
chose au statut d'un Virus ?

--
Le mode sans échec de Windows est la preuve que son mode normal est un
échec !

ST a écrit :

Stéphane CARPENTIER a perdu son temps a nous dire:

Pas forcément, c'est ça la puissance de Windows.

Pour installer le rootkit de Sony, il suffit de mettre un CD dans le
lecteur. Même si tu refuses le contrat, il s'installe quand même.

Il suffit de mettre un CD et de lancer ce qu'il y a sur le CD.

Non, il suffit d'insérer le CD dans le lecteur.
Pour la suite, tout est automatisé (Un virus quoi) bien que le lancement
de ce virus ait été facilité par une fonction de sécurité de Windows :
Le lancement automatique.

Pour installer sasser, il suffit de se connecter à Internet avec XP
nouvellement installé pour récupérer le SP qui va bien. J'en connais qui
ont été vérolés en 30 secondes (pas le temps de le télécharger, il a
fallu réinstaller XP).

J'ai ete connecte 3 ans a l'Internet sans anti-virus avec un XP des
familles. Apres 3 ans, un anti-virus ne m'a retourne AUCUN virus.

Mais oui, mais oui !
Même que ton XP, tu fais pas les mises à jour parce que ça perd du
temps. Un XP SP0 pendant 3 ans sur internet sans virus ? T'es
représentant Microsoft ?

J'ai pas clicke non plus pour installe un fond d'ecran qui s'appelle
"blowjob.exe". Ceci doit expliquer cela.

--
Le mode sans échec de Windows est la preuve que son mode normal est un
échec !

NiKo a perdu son temps a nous dire:

Ah, mais suis-je con, Symantec savent pas de quoi il parlent face à ST.

Et alors ? tu peux faire exactement tout ca avec un simple script shell.
Ca sera tres portable, ca s'executera tout aussi facilement et se
repliquera.

Par contre, le fait est que l'arrive du virus a l'origine est due a une
action de l'utilisateur.

Suis-je un comique ?
Et comment fait ton virus pour s'installer sous le compte de
l'utilisateur ? (Retour quelques posts plus haut).

Voyons voir, en rajoutant quelques ligne dans ~/.profile ou ~/.bashrc ou
~/.shrc ou ...

C'est relativement simple en fait.

Parce que sur une machine correctement configurée, et utilisée comme
station de travail, oui, les utilisateurs n'ont pas besoin de CRON où de
AT. Et encore moins les services tels apache, ftp, ssh qui eux, non
contents de ne pas être dans mon [cron|at].allow, sont par contre dans
mon [cron|at].deny.

:D je me marre. Sur ta machine mono-utilisateur, tu t'es interdit
l'acces a cron.

T'es un comique toi !
Remonte donc au message auquel je répondais, et tu essaieras de trouver
le rapport entre les 90% de chintocs et google.

Euh ... tu lis les infos ? Google Chine vient de fermer le site
google.cn a cause d'attaques en provenance de Chine.

Non, pas les virus. Un *VIRUS* s'installe tout seul. Il n'a pas besoin
d'une action de l'utilisateur, et encore moins de /bin/sh levirus.sh.

Aucun virus ne s'installe tout seul. Ca n'existe que dans les films
americains. Un virus s'installe parce que l'utilisateur a lance un
programme qui a ete infecte par ce virus. Le mechanisme est possible
quelque soit l'OS et rien, a priori, ne protege un Unix plus qu'un
Windows si ce n'est que Windows est plus utilise.

Sauf Windows, qui lui, n'est pas résistant, même sans utilisateurs.

Ca, c'est un mensonge.

Peux tu m'expliquer l'intérêt d'un VPN pour faire du SSH ?

Bien sur. Un VPN ecoute sur un port UDP, c'est a dire qu'il est
indetectable en soit. Alors que SSH tourne en TCP, c'est a dire qu'un
simple scan de port te donne deja l'information que c'est un serveur SSH
(et bien plus).

Et ? Parce que tu n'as pas de service à fournir, cela change quelque
chose au statut d'un Virus ?

Oui, elle n'est pas sensible a des failles de securites reseaux.


--
Le petit Jack voulait etre policier plus tard. Comme il n'y arriva pas,
il decida de changer son nom pour "kojak", en honneur au petit ventre
rebondissant des buveurs de biere et de la calvitie naissante qu'il
partageait avec l'inspecteur du meme nom !

NiKo a perdu son temps a nous dire:

Non, il suffit d'insérer le CD dans le lecteur.
Pour la suite, tout est automatisé (Un virus quoi) bien que le lancement
de ce virus ait été facilité par une fonction de sécurité de Windows :
Le lancement automatique.

Je n'ai pas checke les dernieres versions, mais il me semble que ca a
ete desactive. De toutes, le fait de mettre le CD est deja une action
puisque cela va lancer un logiciel.

Mais oui, mais oui !
Même que ton XP, tu fais pas les mises à jour parce que ça perd du
temps. Un XP SP0 pendant 3 ans sur internet sans virus ? T'es
représentant Microsoft ?

Si j'ai installe les updates quand MS les recommandaient. Et non, ce que
je raconte est absolument veridique.

Je n'aime pas Windows, je ne l'utilise pas si je peux faire autrement.
Mais les faits sont les faits et je n'ai aucun probleme a les
reconnaitre.



--
Le petit Jack voulait etre policier plus tard. Comme il n'y arriva pas,
il decida de changer son nom pour "kojak", en honneur au petit ventre
rebondissant des buveurs de biere et de la calvitie naissante qu'il
partageait avec l'inspecteur du meme nom !

Le 23/03/2010 1:58, NiKo a écrit :

ST a écrit :

Stéphane CARPENTIER a perdu son temps a nous dire:

(...)

Pour installer sasser, il suffit de se connecter à Internet avec XP
nouvellement installé pour récupérer le SP qui va bien. J'en connais qui
ont été vérolés en 30 secondes (pas le temps de le télécharger, il a
fallu réinstaller XP).

J'ai ete connecte 3 ans a l'Internet sans anti-virus avec un XP des
familles. Apres 3 ans, un anti-virus ne m'a retourne AUCUN virus.

Mais oui, mais oui !

Euh, je rappelle quand même que Sasser (qui est un ver, soit dit en
passant), tout comme nombre de cochonneries du même acabit, s'appuie sur
des failles qui sont *déjà* corrigées lors de leur apparition, donc une
machine mise à jour en temps et en heure ne risque pas grand-chose.
Par contre le nombre de machines infectées en dit long sur les
déficiences de l'interface chaise-clavier...