Bof .. a ton avis tu vas avoir quoi dans ton archive ?
Assez souvent du code source à compiler. Je ne sais pas toi mais moi je n'ai pas le temps d'auditer tout le code que je compile sur ma distrib, le newbie non plus. Au final il fera un "make install" en tant que root. Le cheval de troie il peut autant etre là que dans l'autoextraction, ca ne changera rien au final. Ce qu'il faut c'est avoir confiance dans la source de l'archive.
Si vraiment tu veux éviter ca, ce qu'il faut c'est que ces archives autoextractible puissent aussi s'extraire à l'aide des outils habituels, comme ca il suffira d'éduquer l'utilisateur à n'exécuter que les archives dont il connait la source (un peu style winzip windows qui gere les autoextract mais peut toujours les ouvrir manuellement). Il ne faut pas détruire l'idée, il faut l'améliorer.
[^] # Re: Attention aux chevaux de Troie!
Posté par Éric (site web personnel) . En réponse à la dépêche Archives auto-extractibles. Évalué à 8.
Assez souvent du code source à compiler. Je ne sais pas toi mais moi je n'ai pas le temps d'auditer tout le code que je compile sur ma distrib, le newbie non plus. Au final il fera un "make install" en tant que root. Le cheval de troie il peut autant etre là que dans l'autoextraction, ca ne changera rien au final. Ce qu'il faut c'est avoir confiance dans la source de l'archive.
Si vraiment tu veux éviter ca, ce qu'il faut c'est que ces archives autoextractible puissent aussi s'extraire à l'aide des outils habituels, comme ca il suffira d'éduquer l'utilisateur à n'exécuter que les archives dont il connait la source (un peu style winzip windows qui gere les autoextract mais peut toujours les ouvrir manuellement). Il ne faut pas détruire l'idée, il faut l'améliorer.
bonjour aussi