LE GOFF Jean-Yves a écrit :
Salut à tous !

[...]

Pourtant une menace place sur cette adoption si par exemple l'expérience des 
députés s'avère
mauvaise... pourquoi serait-elle mauvaise ? Lisez le dernier numéro de Misc 
pages 26 à 31 à propos
des virux (les virus sous linux)  : il y a de quoi s'inquiéter. Les principaux 
dangers d'infections
viennent des extensions de firefox (pas de signature, aucune restriction à 
l'installation, n'importe
qui peut déposer une extension de son cru sur le site officiel de mozilla : 
tout le monde a
confiance)
d'ou le principe de n'installer qu'en tant qu'utilisateur, ce qui limite les problemes comparé a un autre OS.
Il veulent nous faire perdre confiance ?

et de la protection des processus d'installation des paquetages. apparemment le 
système
le plus vulnérable est le système Debian car la vérification d'intégrité n'est 
pas automatique à
l'installation des paquets .deb (Ubuntu le fait maintenant depuis la version 
Breezy). Malgré ça il
est tout à fait possible de tromper le système de vérification d'intégrité des 
systèmes .deb et .rpm
et comme c'est la seule protection, on est en face d'un sérieux problème.
C'est vrai car on intalle en 'root', mais il ne faut pas oublier que la plupart des rpm sont aussi fournis avec les sources. Il est donc facile de detecter un code malicieux et de "mettre de coté" le programmeur.


Autre source d'inquiétude, les macro-virus que l'on voit dans MS-Office sont 
tout à fait
transposables à OpenOffice et apparemment plus facilement puisqu'aucun 
véritable concept de sécurité
n'a été utilisé dans le développement de OpenOffice
moi, j'ai toujours preconiser de desactiver les macro, car la plupart des utilisateur ne savent pas ecrire une macro. Il est donc rare qu'un document fait par un utilisateur necessite de lancer une macro.

Olivier
=========================================
Vous souhaitez acquerir votre pack ou des services Mandriva?
Rendez-vous sur "http://store.mandriva.com";.
Rejoignez le club Mandriva : http://club.mandriva.com
=========================================

Répondre à