URL: https://linuxfr.org/users/saorge/journaux/parano%C3%AFa Title: Paranoïa ... Authors: saorge Date: 2003年07月10日T13:38:57+02:00 Tags: Score: 0 Bonjour, Voilà, bon, c'est sans doute un signe avant-coureur de paranoïa aigüe, mais, c'est promis, je me soignerai ... un jour ! Donc, voici la situation : - je télécharge un binaire sur un site a priori valide ; - je n'ai pas de fichier md5 me permettant de valider que le binaire est bien tel que souhaité par le webmaster ; Comment faire pour être sûr que ce binaire est sain ? Je cherche une méthode plus ou moins humaine (je ne programme pas en assembleur !). Donc, voici le fruit de ma réflexion actuelle : - lister les appels de fonctions (commande _nm_) ; - exécuter le binaire dans un environnement de test, et essayer de logger toutes ses actions (mais cela, je ne sais pas si c'est possible, et donc comment faire) ; - exécuter le binaire avec un _strace_ (c'est pas la même chose que _nm_ ?) ; - ... euh, ouais, c'est à peu près tout. Et pour recadrer, je compte faire appel à un service du style de dyndns.org, ou no-ip.org ; mais bon, je tiens à dormir sur mes deux oreilles. Enfin, disons plutôt que je tiens à pouvoir vérifier ce que fait le programme quand bon me semble ;-))