Les différents technique de polymorphisme rendent les anti-virus qui se basent uniquement sur les signatures inopérant.
Pour être presque efficace, il faudrait que les antivirus ne se base que sur des analyses de comportement ce qui est très couteux en temps machines et le virus pourrait alors adopter un polymorphisme de comportement de manière à rendre leur signature comportemental plus difficile à mettre en oeuvre.
A mon avis, le seul moyen d'avoir un système sein et presque sur.
Il faut que le système n'exécute que des programmes signés et authentifiés par un tiers de confiance.
Pour répondre à la problématique des langages de scripts, le système doit être conçu de manière a ne pas permettre à un programme de s'installer de manière a être lancé automatiquement si il n'est pas strictement identifié et authentifié par un tiers.
Prenons l'exemple du microcosme Apache/PHP, si ce système n'acceptait que des programmes signés les verres qui infectent phpBB et autres CRM aurait été inopérant.
La sécurité du système se limitera alors indiquer quels sont ces tiers de confiance et quels sont leurs droits.
# La vrai question qu'on devrait se poser ...
Posté par syj . En réponse au journal Maintenant sous MacOS, bientôt sous Linux. Évalué à 2.
Les différents technique de polymorphisme rendent les anti-virus qui se basent uniquement sur les signatures inopérant.
Pour être presque efficace, il faudrait que les antivirus ne se base que sur des analyses de comportement ce qui est très couteux en temps machines et le virus pourrait alors adopter un polymorphisme de comportement de manière à rendre leur signature comportemental plus difficile à mettre en oeuvre.
A mon avis, le seul moyen d'avoir un système sein et presque sur.
Il faut que le système n'exécute que des programmes signés et authentifiés par un tiers de confiance.
Pour répondre à la problématique des langages de scripts, le système doit être conçu de manière a ne pas permettre à un programme de s'installer de manière a être lancé automatiquement si il n'est pas strictement identifié et authentifié par un tiers.
Prenons l'exemple du microcosme Apache/PHP, si ce système n'acceptait que des programmes signés les verres qui infectent phpBB et autres CRM aurait été inopérant.
La sécurité du système se limitera alors indiquer quels sont ces tiers de confiance et quels sont leurs droits.