Le sujet c'était: Est-ce que oui ou non il faut le source pour auditer. La réponse est oui, il faut le source.
Euh, non. Tu peux tres bien auditer sans le source code original.
Pour l'audit automatique, avoir le source ou pas, ca te fait une belle jambe puisque que soit ca ne detectera jamais ton exemple plus haut, soit ca gueulera parce que tu utilises certains appels systeme, et pour ca pas besoin du code source (et de toute facon comme dit plus haut, t'es dans une sandbox, tu peux pas faire ce genre de conneries)
Pour l'audit a la main, je peux t'assurer que n'avoir que le binaire n'est pas franchement un enorme probleme. Recuperer du pseudo-code C a partir d'un binaire x86 ou ARM, c'est relativement facile (si si…). Et si le binaire est protege et qu'il faut ecrire un peu de code pour dumper les parties decodees, c'est pas ca qui va decourager quelqu'un de motive.
[^] # Re: Package manager
Posté par Littleboy . En réponse au journal Commentaires sur Windows 8 béta. Évalué à 1.
Euh, non. Tu peux tres bien auditer sans le source code original.
Pour l'audit automatique, avoir le source ou pas, ca te fait une belle jambe puisque que soit ca ne detectera jamais ton exemple plus haut, soit ca gueulera parce que tu utilises certains appels systeme, et pour ca pas besoin du code source (et de toute facon comme dit plus haut, t'es dans une sandbox, tu peux pas faire ce genre de conneries)
Pour l'audit a la main, je peux t'assurer que n'avoir que le binaire n'est pas franchement un enorme probleme. Recuperer du pseudo-code C a partir d'un binaire x86 ou ARM, c'est relativement facile (si si…). Et si le binaire est protege et qu'il faut ecrire un peu de code pour dumper les parties decodees, c'est pas ca qui va decourager quelqu'un de motive.