Première nuance : Clamav détecte dans des fichiers des virus destinés à windows et il fonctionne sur de multiples systèmes dont gnu/linux . Si tu as un contre exemple, fais suivre SVP.
> linux comme tout système est faillible
D'accord mais ces deux systèmes ne le sont pas dans la même proportion : les machine sous windows ont beaucoup plus de problèmes que celles sous gnu/linux, BSD ou MacOS X.
>Quand a ta politique, elle est marcherait si tous les services ouverts étaient infaillibles
1. Aucun service n'est infaillible, d'accord.
2. Ne pas se limiter à cette politique mais marcher sur ses deux jambes :
- mises à jours (pour boucher les failles)
- tout est interdit sauf ce qui est utile et qui est explicitement autorisé (pour limiter le nombre de failles possibles).
3. Ne pas croire que seuls les services ouverts sont dangereux. Le ping de la mort en est un exemple.
>toutes les failles ne sont pas publiées - loin de la.
As-tu des preuves ? Il y a assez de failles quasi-inexploitables publiées et assez de mises à jour pour ne pas en rajouter.
>Bref, linux c'est plus sur mais faut pas non plus dire nimp, il y a des failles..
Alors autant limiter les risques.
[^] # Re: complements
Posté par slack . En réponse au message Troyan pscan2. Évalué à 2.
Première nuance : Clamav détecte dans des fichiers des virus destinés à windows et il fonctionne sur de multiples systèmes dont gnu/linux . Si tu as un contre exemple, fais suivre SVP.
> linux comme tout système est faillible
D'accord mais ces deux systèmes ne le sont pas dans la même proportion : les machine sous windows ont beaucoup plus de problèmes que celles sous gnu/linux, BSD ou MacOS X.
>Quand a ta politique, elle est marcherait si tous les services ouverts étaient infaillibles
1. Aucun service n'est infaillible, d'accord.
2. Ne pas se limiter à cette politique mais marcher sur ses deux jambes :
- mises à jours (pour boucher les failles)
- tout est interdit sauf ce qui est utile et qui est explicitement autorisé (pour limiter le nombre de failles possibles).
3. Ne pas croire que seuls les services ouverts sont dangereux. Le ping de la mort en est un exemple.
>toutes les failles ne sont pas publiées - loin de la.
As-tu des preuves ? Il y a assez de failles quasi-inexploitables publiées et assez de mises à jour pour ne pas en rajouter.
>Bref, linux c'est plus sur mais faut pas non plus dire nimp, il y a des failles..
Alors autant limiter les risques.
Slack