🚀 go-pugleaf

In article <MPG.f03637af4fbcf5c98973c@news.easynet.fr>,
David Gaussinel <dgaussin@france-cybermedia.fr> wrote:
>> La technologie ActiveX ou Java ne permet pas l'implementation de Virus.
>
>Alors dire que Java ou ActiveX NE PERMET PAS l'impl�mentation de virus 
>revient � jouer � madame soleil, je dirais plutot que jusqu'� preuve du 
>contraire, ce n'est pas possible, mais tout cela reste de la th�orie non ?

En fait, en th�orie, l'ex�cution d'un programme Java s'effectue dans
une machine virtuelle parfaitement cloisonn�e, et donc toute action
qui sortirait de ce cadre est impossible. Cela dit, les impl�mentations
de ce genre de machines virtuelles �tant ce qu'elles sont, le
cloisonnement n'est pas parfait... Je ne parle pas de JavaScript, qui
est un �norme trou de s�curit�.

Quant � ActiveX, sa sp�cification ne contient aucune s�curit� (pour
Microsoft, si une application peut effacer le disque dur, ce n'est pas
un probl�me de s�curit�), donc une applet ActiveX bien �crite peut
faire ce qu'elle veut de la machine. Comme par exemple implanter
dans les ex�cutables un virus qui, s'il est lanc� sur une machine
qui sert de serveur web, rajoute le code de l'applet dans les pages
web. Une sorte de r�plication � deux �tages.

La solution consiste � utiliser des syst�mes sur lesquels la notion
de protection des donn�es entre t�ches et entre utilisateurs n'est
pas qu'un voeu pieux. Au hasard, un Unix ou un Unix-like (j'inclus
NT dans la cat�gorie des Unix-like). Utiliser des serveurs et clients
web pas trop buggu�s, �a aide aussi. Donc exit les monstres infernaux
Netscape, Internet Explorer et serveurs web Microsoft.

Sinon, je ne connais personne qui se soit donn� suffisamment de mal
pour faire un virus qui se propagerait via le web et ActiveX. Les
seules personnes que je connaisse et qui soient assez comp�tentes
pour faire �a programment depuis longtemps sur des syst�mes Unix
et dans de vrais langages de programmation non grotesques,
et travaillent � des projets autrement plus s�rieux que d'essayer
de faire planter des machines Win95 plus vite que Win95 lui-m�me.

	--Thomas Pornin