Euh…. les firewall sont 1000 fois plus efficaces que n'importe laquelle de ces trucs basés sur des listes…
Sinon, pour MS windows, il existe des outils capables d'empêcher des programmes d'accéder à des fonctions spécifiques (enfin, je n'ai connu qu'un, dont je n'arrive pas à me souvenir du nom, mais au moins ça me permet de savoir que ça existe. Ce superbe outil se disais firewall, mais au final faisait plus que faire la circulation sur mon réseau, et ça m'allais très bien.). En gros, dès lors qu'une appli tentait d'accéder à une fonctionnalité du système (registre, disque dur, systray, chargement de DLL systèmes… je n'exagère pas, je ne fait que décrire assez mal ce dont je me souviens) l'outil nous prévenais si on avait pas encore défini de règle pour cette application et cette action.
Je sais pas si ça existe sous linux, cela dis.
En tout cas, de tout faire dans les navigateurs, avec le peu de contrôle qu'ils nous offrent sur ce qu'ils font réellement, est vraiment un problème pire que les applications natives. Avec les browser, c'est tout ou rien. La possibilité qu'on a de pouvoir filtrer à l'action ne crée bien souvent pas des listes d'actions autorisées, et ça rend donc le navigateur complètement inutilisable.
[^] # Re: Pas convaincu
Posté par freem . En réponse au journal La stratégie de Mozilla pour les jeux vidéo sur le Web ouvert. Évalué à 3.
Euh…. les firewall sont 1000 fois plus efficaces que n'importe laquelle de ces trucs basés sur des listes…
Sinon, pour MS windows, il existe des outils capables d'empêcher des programmes d'accéder à des fonctions spécifiques (enfin, je n'ai connu qu'un, dont je n'arrive pas à me souvenir du nom, mais au moins ça me permet de savoir que ça existe. Ce superbe outil se disais firewall, mais au final faisait plus que faire la circulation sur mon réseau, et ça m'allais très bien.). En gros, dès lors qu'une appli tentait d'accéder à une fonctionnalité du système (registre, disque dur, systray, chargement de DLL systèmes… je n'exagère pas, je ne fait que décrire assez mal ce dont je me souviens) l'outil nous prévenais si on avait pas encore défini de règle pour cette application et cette action.
Je sais pas si ça existe sous linux, cela dis.
En tout cas, de tout faire dans les navigateurs, avec le peu de contrôle qu'ils nous offrent sur ce qu'ils font réellement, est vraiment un problème pire que les applications natives. Avec les browser, c'est tout ou rien. La possibilité qu'on a de pouvoir filtrer à l'action ne crée bien souvent pas des listes d'actions autorisées, et ça rend donc le navigateur complètement inutilisable.