• [^] # Re: Il est grand temps que le scandale de la vente liée cesse enfin ?

    Posté par (site web personnel, Mastodon) . En réponse à la dépêche Trois associations s'attaquent aux propos fallacieux de Luc Chatel. Évalué à 3.

    Un virus (pour moi) c'est un programme malicieux qui se propage sans intervention humaine


    C'est dommage, parce que tout les virus que je reçoit de mes proches et moins proches sont des virus qui demandent une intervention humaine.
    Ils se propagent par messagerie instantanée en disant "tiens regarde mes photos" en envoyant un zip avec un exécutable dedans.

    Ça c'est tout à fait faisable sous linux, d'autant plus que les tarballs conservent les permissions, donc la pièce jointe fraichement désarchivée te sors l'exécutable tout prêt avec le flag d'exécution en place.

    On a même mieux que les .pif de windows.
    Allez, je t'aide :
    http://www.google.fr/search?hl=fr&q=xdg+virus+desktop+en(...)

    On peut écrire un exécutable qui s'exécute sans le flag d'exécution, sur une partition no-exec. On peut lui donner le nom qu'on veut qu'il apparaisse dans le navigateur de fichier. C'est plus dangereux que l'option de masquage d'extension de Windows car là c'est le vilain qui a le contrôle de l'affichage sur l'ordinateur de la victime.
    On choisit aussi l'icône qu'on veut afficher, icône qui s'adaptera au thème de la victime...
    Avec dbus/dcop ça doit pas être bien compliqué de se propager via un logiciel de messagerie instantannée.

    Bref, oui nos bureaux libres sont assez protégés parce que bien conçus dans certains domaines, mais ils sont tout troués aussi parce que mal conçus dans d'autres domaines.
    Polymorphisme, polymorphisme.... avec freedesktop ce n'est plus vrai. Le standard .desktop et dbus, même e17 le gère.

    ce commentaire est sous licence cc by 4 et précédentes