L'autre partie est que tant que le code vulnérable est en mémoire, le système est vulnerable. Bref, faut redémarrer tout ce qui a le binaire vulnérable après installation du patch (sauf à utiliser du hotpatching, mais là il y a d'autres contraintes).
Maintenant je te dirais..., regarde combien de mois par an il y a un patch sécurité kernel pour Linux... eh oui, faut rebooter chaque mois sous Linux aussi.
[^] # Re: Compléments
Posté par pasBill pasGates . En réponse au journal Après WannaCry, un 2e ransomware utilisant une cyberarme volée à la NSA ?. Évalué à 5.
Ce n'est qu'une partie du problème.
L'autre partie est que tant que le code vulnérable est en mémoire, le système est vulnerable. Bref, faut redémarrer tout ce qui a le binaire vulnérable après installation du patch (sauf à utiliser du hotpatching, mais là il y a d'autres contraintes).
Maintenant je te dirais..., regarde combien de mois par an il y a un patch sécurité kernel pour Linux... eh oui, faut rebooter chaque mois sous Linux aussi.