T'inquiète, je parlais par rapport aux usagers honnêtes dont l'intention première n'est pas de contourner la sécu même si au final ça revient à cela. Typiquement ces usagers veulent augmenter leur productivité ou ne pas se torturer au travail, mais se retrouvent à contrevenir aux mesures qui visaient d'abord les usagers qui veulent procrastiner et les vecteurs de involontaires ou pas de malveillance.
Effectivement, W ne sait pas monter en NoExec... et j'ai déjà vu des boîtes qui interdisent le montage de clefs (au passage, cela doit empêcher ou limiter les fuites de données ...qui du coup vont se faire par le réseau malgré la surveillance en place)
Pour les exécutables effacés des "drive", c'est supposé empêcher ou limiter les propagations virales ...mais comme ce n'est pas fait via du scan de charge virale, alors le truc malveillant peut être au frais (juste pas exécutable directement) dans une archive ou un script etc.
[^] # Re: Étiquettes
Posté par Gil Cot ✔ (site web personnel, Mastodon) . En réponse au lien Windows XP/Vista/7 Compatible App Packages, Adding To The App Directory. Évalué à 2.
T'inquiète, je parlais par rapport aux usagers honnêtes dont l'intention première n'est pas de contourner la sécu même si au final ça revient à cela. Typiquement ces usagers veulent augmenter leur productivité ou ne pas se torturer au travail, mais se retrouvent à contrevenir aux mesures qui visaient d'abord les usagers qui veulent procrastiner et les vecteurs de involontaires ou pas de malveillance.
Effectivement, W ne sait pas monter en NoExec... et j'ai déjà vu des boîtes qui interdisent le montage de clefs (au passage, cela doit empêcher ou limiter les fuites de données ...qui du coup vont se faire par le réseau malgré la surveillance en place)
Pour les exécutables effacés des "drive", c'est supposé empêcher ou limiter les propagations virales ...mais comme ce n'est pas fait via du scan de charge virale, alors le truc malveillant peut être au frais (juste pas exécutable directement) dans une archive ou un script etc.
Pour la protection en écriture des médias, c'était en effet de la convention pour les lecteurs (bien que pouvant être au niveau du média, mais ce serait plus complexe et cher à faire ...est-ce pour ça que les Iomaga et les MD étaient chers ?)
https://www.wilderssecurity.com/threads/how-is-floppy-drive-write-protection-enforced.39575/
https://electronics.stackexchange.com/questions/325868/how-does-sd-card-write-protect-switch-work
https://superuser.com/questions/581785/how-does-sd-card-write-lock-work
C'est un peu le principe qu'on a eu avec les cassettes (audio/vidéo/etc.)
"It is seldom that liberty of any kind is lost all at once." ― David Hume