Tu peux avoir un système super sécurisé avec des environnements où tu peux installer des scripts n'importe où en utilisateur:
- du navigateur,
- shell (.bashrc ,desktop.ini, base de registre, plugins utilisateur)
- suite bureautique,
- à ton appli web 2.0 préféré.
Tu as beau être sous Linux ou sous Windows. Tu peux avoir un compte utilisateur qui se fait infecté même si tu as tout blindé et çà suffit pour que l'attaquant récupère ce qui l'intéresse.
Certes, tu peux expliquer à un utilisateur qu'il n'a pas droit au javascript, au macro sur sa suite bureautique qu'il oublie Java et .Net... mais par expérience c'est difficile voir impossible.
[^] # Re: Le système d'exploitation
Posté par syj . En réponse au journal Le réseau de la Maison Blanche est une passoire. Évalué à 3.
- du navigateur,
- shell (.bashrc ,desktop.ini, base de registre, plugins utilisateur)
- suite bureautique,
- à ton appli web 2.0 préféré.
Tu as beau être sous Linux ou sous Windows. Tu peux avoir un compte utilisateur qui se fait infecté même si tu as tout blindé et çà suffit pour que l'attaquant récupère ce qui l'intéresse.
Certes, tu peux expliquer à un utilisateur qu'il n'a pas droit au javascript, au macro sur sa suite bureautique qu'il oublie Java et .Net... mais par expérience c'est difficile voir impossible.