Bon, ça me semble normal de vouloir être root pour trouver des virus.
Par contre, j'ai encore mieux qu'un antivirus contre la backdoor XZ : se tenir à jour xD... ou même juste rester sur une distribution stable, puisque la plupart des distributions répandues ne l'avait pas encore dans leur canal stable. Personne ne détectait la backdoor pendant qu'elle n'était pas encore découverte, et quand elle a été découverte, les patches sont tombés très vite.
C'est intéressant de voir comment ils sont arrivés à donner du poids à leur outil en mentionnant la backdoor XZ en ne disant que des trucs vrais, mais c'est dans le fond un peu hors sujet. Très inspirant, je note comme manière de communiquer. "Regardez, les cybercriminels s'intéressent à linux : il y a eu XZ. On vous couvre." (bon, par contre pas contre la backdoor XZ, ou sinon c'est que vraiment vous avez de plus gros problèmes et il y a des étapes plus évidentes qu'installer un antivirus). En lisant, ça appuie le fait que les cybercriminels s'intéressent à linux, n'empêche que l'impression est probablement là pour qui ne lit pas très lentement et attentivement.
Pour détecter les trojans connus, c'est peut-être plus vraisemblable. Ça s'évite en évitant d'installer n'importe quel freeware qu'on trouve. À fortiori, de le lancer en root... xD (mais https://xkcd.com/1200/)
Bon, d'accord, c'était petit. En vrai, la surface d'attaque aujourd'hui est immense, on a probablement vite fait d'attraper un truc malgré toutes les sandboxes entre nous et le code pas clair qu'on peut exécuter parfois rien qu'en suivant un lien. Mais lancer un truc proprio en root, moyen chaud.
Peut-être que si on n'avait pas besoin de laisser JS activé à tors et à travers pour n'importe quel site con, ce serait un peu plus simple. Et en même temps, ça n'a pas l'air d'être le plus gros vecteur, voire un vecteur significatif. Oui, je sais, mon commentaire est très décousu.
Que vaut ClamAV aujourd'hui ?
Et aussi, qui a besoin d'installer un gestionnaire de téléchargements aujourd'hui ?
# Antivirus en root, pas choquant
Posté par raphj (site web personnel) . En réponse au lien Kaspersky propose un anti-virus pour Linux à lancer en root. Évalué à 7. Dernière modification le 03 juin 2024 à 17:14.
Bon, ça me semble normal de vouloir être root pour trouver des virus.
Par contre, j'ai encore mieux qu'un antivirus contre la backdoor XZ : se tenir à jour xD... ou même juste rester sur une distribution stable, puisque la plupart des distributions répandues ne l'avait pas encore dans leur canal stable. Personne ne détectait la backdoor pendant qu'elle n'était pas encore découverte, et quand elle a été découverte, les patches sont tombés très vite.
C'est intéressant de voir comment ils sont arrivés à donner du poids à leur outil en mentionnant la backdoor XZ en ne disant que des trucs vrais, mais c'est dans le fond un peu hors sujet. Très inspirant, je note comme manière de communiquer. "Regardez, les cybercriminels s'intéressent à linux : il y a eu XZ. On vous couvre." (bon, par contre pas contre la backdoor XZ, ou sinon c'est que vraiment vous avez de plus gros problèmes et il y a des étapes plus évidentes qu'installer un antivirus). En lisant, ça appuie le fait que les cybercriminels s'intéressent à linux, n'empêche que l'impression est probablement là pour qui ne lit pas très lentement et attentivement.
Pour détecter les trojans connus, c'est peut-être plus vraisemblable. Ça s'évite en évitant d'installer n'importe quel freeware qu'on trouve. À fortiori, de le lancer en root... xD (mais https://xkcd.com/1200/)
Bon, d'accord, c'était petit. En vrai, la surface d'attaque aujourd'hui est immense, on a probablement vite fait d'attraper un truc malgré toutes les sandboxes entre nous et le code pas clair qu'on peut exécuter parfois rien qu'en suivant un lien. Mais lancer un truc proprio en root, moyen chaud.
Peut-être que si on n'avait pas besoin de laisser JS activé à tors et à travers pour n'importe quel site con, ce serait un peu plus simple. Et en même temps, ça n'a pas l'air d'être le plus gros vecteur, voire un vecteur significatif. Oui, je sais, mon commentaire est très décousu.
Que vaut ClamAV aujourd'hui ?
Et aussi, qui a besoin d'installer un gestionnaire de téléchargements aujourd'hui ?