comment faire la difference entre une image et un MP3 inoffensif et un exe
Techniquement, la commande "file" permet de conna^itre le type d'un fichier.
Cela dit, dans ce cas précis, c'est inutile.
Pour plusieurs raisons :
Si on t'envoie un fichier quelconque, il va falloir que tu l'enregistres sur ton disque pour pouvoir l'ouvrir. Ensuite, généralement, ce fichier ainsi enregistré n'aura pas de droit d'exécution, donc il ne pourra pas s'exécuter... Point. Quant aux logiciels de mails, je ne pense pas qu'ils acceptent de lancer l'exécution d'un exécutable quelconque sous prétexte que l'utilisateur tente de l'ouvrir (ou alors, il émettront un avertissement). Il y a des limites aux failles stupides.
S'il a un droit d'exécution, ce qui serait original (mais possible, notamment depuis une archive tar), il faut encore que tu le lances sans t'en apercevoir pour que les problèmes jaillissent. Or, à moins d'utiliser un clickodrome, tu ne peux pas "lancer" de fichier par erreur : il faut que tu lances un programme, qui va aller ouvrir ton fichier.
(Si tu es sous un tel clickodrome, ben, lance d'abord le programme de lecture des MP3, puis ouvre ce fichier depuis ce programme. S'il n'y arrive pas, fichier suspect (et inutile, donc à supprimer) ).
Bref, pour se faire avoir et lancer un programme inconnu par erreur, il faut faire et fort, ou éventuellement abuser de la souris et avoir affaire à une archive, ou un truc du genre.
[^] # Re: Capillotractage
Posté par CoinKoin . En réponse au journal Vers une recrudescence des virus et vers s'attaquant à Linux...?. Évalué à 3.
Techniquement, la commande "file" permet de conna^itre le type d'un fichier.
Cela dit, dans ce cas précis, c'est inutile.
Pour plusieurs raisons :
Si on t'envoie un fichier quelconque, il va falloir que tu l'enregistres sur ton disque pour pouvoir l'ouvrir. Ensuite, généralement, ce fichier ainsi enregistré n'aura pas de droit d'exécution, donc il ne pourra pas s'exécuter... Point. Quant aux logiciels de mails, je ne pense pas qu'ils acceptent de lancer l'exécution d'un exécutable quelconque sous prétexte que l'utilisateur tente de l'ouvrir (ou alors, il émettront un avertissement). Il y a des limites aux failles stupides.
S'il a un droit d'exécution, ce qui serait original (mais possible, notamment depuis une archive tar), il faut encore que tu le lances sans t'en apercevoir pour que les problèmes jaillissent. Or, à moins d'utiliser un clickodrome, tu ne peux pas "lancer" de fichier par erreur : il faut que tu lances un programme, qui va aller ouvrir ton fichier.
(Si tu es sous un tel clickodrome, ben, lance d'abord le programme de lecture des MP3, puis ouvre ce fichier depuis ce programme. S'il n'y arrive pas, fichier suspect (et inutile, donc à supprimer) ).
Bref, pour se faire avoir et lancer un programme inconnu par erreur, il faut faire et fort, ou éventuellement abuser de la souris et avoir affaire à une archive, ou un truc du genre.