Il y a des choix de design qui sont fait, et qui imposent des contraintes aux programmeurs.
Sous Unix comme sous Windows, si le programmeur fait le con avec un programme qui tourne en root, ca finit en trou de securite.
Ici c'est exactement un cas de cela.
Le trou beant il est la si le programmeur ne respecte pas les usages sur Windows, tout comme un programmeur qui ferait le con avec un daemon sous Unix.
Unix et Windows sont dans le meme bateau, simplement le type d'attaque possible est different selon l'OS.
[^] # Re: A propos...
Posté par pasBill pasGates . En réponse à la dépêche Plus de sécurité informatique avec Linux ?. Évalué à 1.
Il y a des choix de design qui sont fait, et qui imposent des contraintes aux programmeurs.
Sous Unix comme sous Windows, si le programmeur fait le con avec un programme qui tourne en root, ca finit en trou de securite.
Ici c'est exactement un cas de cela.
Le trou beant il est la si le programmeur ne respecte pas les usages sur Windows, tout comme un programmeur qui ferait le con avec un daemon sous Unix.
Unix et Windows sont dans le meme bateau, simplement le type d'attaque possible est different selon l'OS.