• [^] # Re: Et le Expanded Malware Protection?

    Posté par (site web personnel) . En réponse à la dépêche Sortie de Firefox 40. Évalué à 2.

    Dans la liste, soit on a un hash complet de 32 octets, soit on a un préfixe de 4 octets.

    Tu as raison, je n'avais pas vu ça.

    // Prefix type which currently is either 4B or 32B.

    https://developers.google.com/safe-browsing/developers_guide_v3

    Néanmoins (pour continuer à challenger le fonctionnement), un préfixe de 4 octets permet tout de même d'avoir une bonne information. Pour une URL spécifique à surveiller (par exemple https://tails.boum.org/), il n'y aura qu'une URL sur 232 (soit ~ 1 sur 4 milliards) qui aura le même préfixe. Il y aura donc quelques faux positifs vu le nombre de personnes sur Internet, mais ça donne une information significative il me semble.

    blog.rom1v.com