Un anti virus (ou de manière plus globale) une solution de sécurité complète ne fait pas que de lire des fichiers pour trouver des fichiers suspects à partir d'une empreinte.
Tu as aussi l'analyse du trafic réseau pour détecter des comportements suspects, refuser des paquets selon des critères propres, analyser les droits d'accès des fichiers de manière plus fines ou strictes que ce que l'OS propose par défaut, etc.
Des choses qui se font massivement sous Linux avec accès au noyau par des composants externes.
Idéalement ces accès devraient passer par une API pour limiter les possibilités de crash du genre (comme eBPF propose par exemple).
[^] # Re: Espace kernel ?
Posté par Renault (site web personnel) . En réponse au lien Fiasco CrowdStrike : Microsoft persiste et signe, tout est la faute de l’Europe . Évalué à 3.
Pourquoi "lol" ?
Un anti virus (ou de manière plus globale) une solution de sécurité complète ne fait pas que de lire des fichiers pour trouver des fichiers suspects à partir d'une empreinte.
Tu as aussi l'analyse du trafic réseau pour détecter des comportements suspects, refuser des paquets selon des critères propres, analyser les droits d'accès des fichiers de manière plus fines ou strictes que ce que l'OS propose par défaut, etc.
Des choses qui se font massivement sous Linux avec accès au noyau par des composants externes.
Idéalement ces accès devraient passer par une API pour limiter les possibilités de crash du genre (comme eBPF propose par exemple).