Rappelons que pour sandboxer simplement un programme sous Windows, on installe sandboxie, on exécute le programme dans une sandbox ... et voilà !
Mais c'est super !
Allons donc voir ce merveilleux programme qui va sécuriser mon ordinateur.
Aie...c'est pas vraiment libre ce truc:
"You are expressly prohibited from reverse engineering,
decompiling, translating, disassembling, deciphering, decrypting,
or otherwise attempting to discover the source code of the
Software as the Software contains proprietary material of
the Author. You may not otherwise modify, alter, adapt, port,
or merge the Software".
Et côté technique ça marche comment ? Bon on va aller voir l'analyse qu'à effectué (au mépris de la licence) un spécialiste de la sécurité.
-It is difficult to intercept all that sandboxed process should not have access.
-It will introduce risky code in sensitive points of the system.
-Hooks and changes to the system will depend of the system version and build, and lof of times they will be dirty and undocumented.
-Surely you will need to add some exceptions in the way that Sandboxie does.
-Specifically, Sandboxie has risky code in kernel: PE headers parsing, ini files parsing.
Donc, si je résume, pour bien sécuriser ton portable sous Windows 7 tu télécharge un binaire complètement opaque sur le site d'une société que tu ne connais pas et qui ne fournis pas le code source de son application. D'après ce qu'on sait du fonctionnement technique du bidule il semble que le code fasse des choses assez sales et que la protection offerte ne soit pas à tout épreuve (et cela sans même évoquer les risques de backdoor).
[^] # Re: 2.6.38 et autonomie
Posté par patrick_g (site web personnel) . En réponse au journal 2.6.38 et autonomie. Évalué à 9.
Mais c'est super !
Allons donc voir ce merveilleux programme qui va sécuriser mon ordinateur.
Aie...c'est pas vraiment libre ce truc:
Et côté technique ça marche comment ? Bon on va aller voir l'analyse qu'à effectué (au mépris de la licence) un spécialiste de la sécurité.
Donc, si je résume, pour bien sécuriser ton portable sous Windows 7 tu télécharge un binaire complètement opaque sur le site d'une société que tu ne connais pas et qui ne fournis pas le code source de son application. D'après ce qu'on sait du fonctionnement technique du bidule il semble que le code fasse des choses assez sales et que la protection offerte ne soit pas à tout épreuve (et cela sans même évoquer les risques de backdoor).
C'est bien ça ?