Il faut que le système n'exécute que des programmes signés et authentifiés par un tiers de confiance.
éclat de rire général. En quoi le fait que le programme soit signé évite les failles ? Prenons l'exemple d'un débordement de tampon, que le programme soit signé ou non, il reste là, et une fois qu'on a modifié l'adresse de retour de la fonction, on peut exécuter n'importe quoi vu que la signature du programme ne concerne que le code (et ne peut être faite qu'au lancement).
Il n'y a qu'à voir depuis combien de temps les fabricants de consoles veulent à tout prix éviter le développement de jeux perso (et c'est fort dommage, à cause d'un business model à ch..r qui n'est pas bon pour le consommateur de la même façon que celui des imprimantes jet d'encre gratuites ou des rasoirs non jetables) et l'exécution d'autres programmes, et n'empêchent pas les failles dans les jeux qui permettent de contourner les signatures...
Pire que ça, la gestion des signatures par l'administration rendra la correction des failles beaucoup moins réactive.
[^] # Re: La vrai question qu'on devrait se poser ...
Posté par khivapia . En réponse au journal Maintenant sous MacOS, bientôt sous Linux. Évalué à 3.
éclat de rire général. En quoi le fait que le programme soit signé évite les failles ? Prenons l'exemple d'un débordement de tampon, que le programme soit signé ou non, il reste là, et une fois qu'on a modifié l'adresse de retour de la fonction, on peut exécuter n'importe quoi vu que la signature du programme ne concerne que le code (et ne peut être faite qu'au lancement).
Il n'y a qu'à voir depuis combien de temps les fabricants de consoles veulent à tout prix éviter le développement de jeux perso (et c'est fort dommage, à cause d'un business model à ch..r qui n'est pas bon pour le consommateur de la même façon que celui des imprimantes jet d'encre gratuites ou des rasoirs non jetables) et l'exécution d'autres programmes, et n'empêchent pas les failles dans les jeux qui permettent de contourner les signatures...
Pire que ça, la gestion des signatures par l'administration rendra la correction des failles beaucoup moins réactive.