>Il faudrait penser a faire une difference entre
>les windows, sous NT/Win2000, il n'y a pas plus
>de risque que sous Linux, les consequences sont
>les memes.
Je ne suis pas d'accord. Il y a eu dans le passé et il y aura surement encore dans le futur avec des systèmes de type NT de graves problèmes d'exécution de code utilisateur dans un environnement administrateur. La, je parle de *vrais* virus, pas les petits virus d'opérette ajoutés par l'utilisation maligne des utilisateurs et dont le but est de virer quelques fichiers. Non, j'ai en tete des virus capable de casser un disque dur, flasher un BIOS, faire imploser un écran, anéantir Redmond (WA) avec une bombe nucléaire (euh, là, je m'égare).
Là où les systèmes UNIX en général et Linux en particulier sont intéressant, c'est qu'il existe la séparation très distincte d'environnement entre le user space et le kernel space : deux environnements qui ne se chevauchent en aucun cas, et quand on a besoin de faire des opérations dans le kernel space on est *obligés* de passer par des appels systèmes.
On en revient à nos "vieux" virus sous NT où il était possible d'exécuter du code dans le kernel space en étant simple utilisateur.
Désolé, mais moi je n'appelle pas ça de la sécurité.
[^] # Re: Situation de Linux envers les virus
Posté par Leto . En réponse à la dépêche Linux est-il à l'abri des virus ?. Évalué à 1.
>les windows, sous NT/Win2000, il n'y a pas plus
>de risque que sous Linux, les consequences sont
>les memes.
Je ne suis pas d'accord. Il y a eu dans le passé et il y aura surement encore dans le futur avec des systèmes de type NT de graves problèmes d'exécution de code utilisateur dans un environnement administrateur. La, je parle de *vrais* virus, pas les petits virus d'opérette ajoutés par l'utilisation maligne des utilisateurs et dont le but est de virer quelques fichiers. Non, j'ai en tete des virus capable de casser un disque dur, flasher un BIOS, faire imploser un écran, anéantir Redmond (WA) avec une bombe nucléaire (euh, là, je m'égare).
Là où les systèmes UNIX en général et Linux en particulier sont intéressant, c'est qu'il existe la séparation très distincte d'environnement entre le user space et le kernel space : deux environnements qui ne se chevauchent en aucun cas, et quand on a besoin de faire des opérations dans le kernel space on est *obligés* de passer par des appels systèmes.
On en revient à nos "vieux" virus sous NT où il était possible d'exécuter du code dans le kernel space en étant simple utilisateur.
Désolé, mais moi je n'appelle pas ça de la sécurité.