"au moins le mot de passe n'est pas en clair"
en rot13, il est en clair, c'est juste une micro-obfuscation.
"Et je doute que les virus/trojan puissent stocker tout les algos des softs qui savent discuter avec de l'UPnP protégé par un mot de passe."
1. même s'il est en clair, il faut savoir où le mot de passe est stocké (fichier, format de fichier (si la conf est en xml par exemple, c'est qu'une partie de la ligne le mot de passe)), donc rien que ça demande une "base de données" de programmes
2. c'est pas comme si se constituer une base de programmes stockant des mots de passe était difficile, ça doit même déjà exister, surtout que la plupart des programmes sont libres, ya juste à lire pour désobfusquer. (juste un exemple, plus pour la démo parce qu'il est simpliste et son but n'est pas d'être exhaustif, fait par une personne bien connue : http://www.haypocalc.com/wiki/Lamer )
[^] # Re: A propos du NdM
Posté par Octabrain . En réponse à la dépêche Skype envisage une libération partielle du client Linux. Évalué à 2.
"au moins le mot de passe n'est pas en clair"
en rot13, il est en clair, c'est juste une micro-obfuscation.
"Et je doute que les virus/trojan puissent stocker tout les algos des softs qui savent discuter avec de l'UPnP protégé par un mot de passe."
1. même s'il est en clair, il faut savoir où le mot de passe est stocké (fichier, format de fichier (si la conf est en xml par exemple, c'est qu'une partie de la ligne le mot de passe)), donc rien que ça demande une "base de données" de programmes
2. c'est pas comme si se constituer une base de programmes stockant des mots de passe était difficile, ça doit même déjà exister, surtout que la plupart des programmes sont libres, ya juste à lire pour désobfusquer. (juste un exemple, plus pour la démo parce qu'il est simpliste et son but n'est pas d'être exhaustif, fait par une personne bien connue : http://www.haypocalc.com/wiki/Lamer )