URL: https://linuxfr.org/users/security__watch/journaux/aveu-de-culpabilit%C3%A9
Title: Aveu de culpabilité !
Authors: Security__Watch
Date: 2005年07月29日T14:59:03+02:00
Tags: 
Score: 0
MS a activé une vérification obligatoire de la clef d'installation pour tous les ordis qui téléchargent des updates de Windows sur son site. Pour endiguer le piratage, comme ils disent. 
 
Évidemment, même pas 24 heures après, il y a un petit malin qui a trouvé qu'en tapant quelque chose du genre : 
 javascript:void(window.g_sDisableWGACheck.... à l'endroit qui va bien, on élimine complètement cette vérification. Et l'information de circuler à la vitesse de l'éclair sur le Net. 
 
 
Franchement, je trouve que c'est stupéfiant. Une mesure de sécurité ne peut être contournée aussi facilement. Il faut soit de l'extrême stupidité, ou de l'extrême incompétence. Ou alors, il faut le vouloir. 
 
Nous savons que les 2 premières possibilités sont exclues. Malgré les bugs qui circulent, les ingénieurs Microsoft ne sont pas pires qu'ailleurs, et sans doute même meilleurs que la moyenne. Aucun ne permettrait une faille aussi simple. 
 
Reste la dernière possibilité : MS l'a voulu, consciemment. 
 
Il veut que les utilisateurs illégaux de Windows continuent à l'utiliser. Sinon, c'est la fin de leur "business model" : si le système anticopie devenait _vraiment_ efficace, tous les copieurs passeraient à Linux, et c'en est fini de la domination de 95% du marché. 
 
Jusqu'ici, rien de nouveau sous le soleil. Mais allons un peu plus loin. 
 
Je trouve que ce script sonne comme un magnifique **aveu de culpabilité**. C'est annoncer, avec tambours et trompettes <blockquote>Salut, c'est moi ! Regarde, j'ai un Windows copié, et en plus, j'en suis ultra-conscient, et je sonne bien fort à la porte parce qu'on m'a dit que comme ça, j'aurais un repas gratuit !</blockquote>Bref, si MS avait voulu avoir la liste des IPs possédant une version copiée illégalement, ils ne s'y seraient pas pris autrement. 
 
Selon moi, c'est le premier pas vers une action en justice de grande envergure. _There is no such thing as a free lunch._
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/security__watch/journaux/aveu-de-culpabilit%C3%A9.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/security__watch/journaux/aveu-de-culpabilit%C3%A9.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>