Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#51 Le 03/12/2009, à 14:29

Askelon

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

lawl a écrit :

Franchement les utilisateurs qui viennent sous GNU/Linux juste parce qu'il y a moins de problème de sécurité je m'en fou....Je n'ai jamais fait migrer une personne qui n'a pas conscience ou n'a pas envie de prendre conscience de ce qu'est le libre.

+42.

Pour paraphraser DTC, «les boulets, je les préfère sous Windows.»

Les .deb ? qu'ils fleurissent sur telecharger.com ne change rien : si les utilisateurs préfèrent utiliser un OS sans s'intéresser aux comportements à risque, bfplg s'ils se mangent des saletés.

Hors ligne

#52 Le 03/12/2009, à 14:31

haile_selassie

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

snoogy a écrit :

même qui le bruteforce discrètement...

Chaud... avec le temps qui défile après un mot de passe erroné, ça risque de prendre du temps...

Hors ligne

#53 Le 03/12/2009, à 14:43

DrDam

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

bfplg : j'aime bien l'acronyme


Tout ce qui a été crée par l'Homme devrait être patrimoine de l'humanité
Vous etes perdu ?, là ce sera trop loin

Hors ligne

#54 Le 03/12/2009, à 14:51

MdMax

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Askelon a écrit :

Les .deb ? qu'ils fleurissent sur telecharger.com ne change rien : si les utilisateurs préfèrent utiliser un OS sans s'intéresser aux comportements à risque, bfplg s'ils se mangent des saletés.

Moi ce que je crains c'est les saletés durables... un Windows, un utilisateur le réinstalle assez régulièrement... ou alors ça devient tellement lent et instable que c'est inutilisable.

Imaginez un malware installé sur Mac OS, Linux ou BSD. Un malware conçu pour faire des attaques DoS ou pour envoyer des spams à l'insu de l'utilisateur, ou pour espionner tout ce qui est tapé au clavier. Ben ce truc il sera "up and running" pendant des mois ou des années.

Ce truc sera non seulement une nuisance pour le propriétaire de la machine, mais aussi pour le FAI qui paie la bande passante et l'espace de stockage pour les spams, et constituera une excuse supplémentaire pour rendre encore moins neutre le réseau ou pour le brider encore plus les débits, et peut-être que cela deviendra un jour un problème pour le serveur qui héberge votre propre site perso, si c'est un hébergement mutualisé qui subit une attaque d'un botnet.

Bref les saletés, au final, c'est quand même tout le monde qui les paie, et pas seulement les n00bz qui n'ont aucune notion de sécurité.

Donc non, il ne faut surtout pas qu'ils se mangent les saletés. Il faut les sortir de cette confiance qu'ils ont dans de fausses solutions (Windows + suite de "sécurité"), et il faut vraiment tenter de sensibiliser tout le monde au sujet de la sécurité. Je sais ce n'est pas gagné... il existe même encore des gens qui répondent aux arnaques nigériennes ou aux spams.

Hors ligne

#55 Le 03/12/2009, à 15:29

Dert Ung

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Abbe voila!

A force de le souhaiter, il débarque littéralement.

http://www.generation-nt.com/eset-nod32-antivirus-mac-os-linux-actualite-920901.html


Qbda!

Dernière modification par Dert Ung (Le 03/12/2009, à 15:31)


Apple, c'est pas pour moi. Je suis claustrophobe.
T'as mal vu mon avatar? Clique ici
Un peu de clarté, ça fait du bien.

Hors ligne

#56 Le 03/12/2009, à 15:44

brakbabord

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

snoogy a écrit :

brakbabord a écrit:

    Du moment que tu passes par Synaptic pour installer tes logiciels, et que tu n'as pas mis de dépôts exotiques, il n'y a aucun risque.

il ne faut oublier qu'il y a  aussi d'autres moyen d'attraper des saloperies,

en regardant une video en streaming
les javascripts
les applet  Java
ETC...

C'est pas des virus
Ce sont des failles de sécurité
Ça existe déjà et elles sont régulièrement repérées et traitées.
Perso j'utilise jamais de Java (trop lourd pour ce que c'est)
Et je ne vois pas comment un script peut être dangereux.
Quand aux vidéos en streaming, ça on y peut rien. Ça utilise flash, et la communauté n'a aucun contrôle là dessus.

De plus vous faite confiance a un mot de passe root.... avec l'évolution on verra surement des virus plus intelligent qui s'installeront et attendrons que vous taper votre passe lors d'une mise a jour pour terminer leurs exécution ou même qui le bruteforce discrètement...

Et il s'installe comment? On en revient à ce que j'ai dit précédemment.

nisnis

Je suis 100% GNU/Linux depuis plusieurs années et je n'ai jamais eu le moindre problème avec un virus, un rootkit ou autre joyeusetés.

Comment sais tu que tu n'est pas infecter ?? tu n'a aucun moyen de le savoir puisque comme la plus part ici tu t'en fout.. un trojan ne va pas forcement vous dire s'il s'est installer chez vous..

lol, argument religieux ça. "Prouve moi que ça n'existe pas". Mais ça ne sert à rien de réfuter quelque chose qui n'est pas prouvé...

yanos

je m'en fous clairement, royalement, indubitablement, énergiquement etc....

Quand on parle de virus pour Linux il ne faut pas les comparer a ceux déjà existant pour Windows, mais parer les attaques futur qui pourrai se produire...
Heureusement que tout le monde ne réagit pas comme toi, certain s'intéresse a la sécurité et mettent en place divers protection (SElinux, root run level, etc...) sinon on sera bientôt au même niveau que windows...

Futur vendeur de logiciels antivirus?

Hors ligne

#57 Le 03/12/2009, à 15:57

MdMax

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Dert Ung a écrit :

Abbe voila!

A force de le souhaiter, il débarque littéralement.

http://www.generation-nt.com/eset-nod32-antivirus-mac-os-linux-actualite-920901.html


Qbda!

Ouille ouille ouille... ça commence.

Par contre, le site qui en parle... c'est encore pire que le mal lui-même. Ils sont payés combien pour formuler des phrases de lèche-cul ? "antivirus les plus renommés sous Windows", "antivirus qui bénéficie d'une réputation presque sans faille auprès des utilisateurs Windows"...

En tous cas merci pour le lien.

Hors ligne

#58 Le 03/12/2009, à 16:11

bailchanis

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

brakbabord a écrit :

Du moment que tu passes par Synaptic pour installer tes logiciels, et que tu n'as pas mis de dépôts exotiques, il n'y a aucun risque.

Toi tu n'as visiblement pas lu le lien que j'ai mis un peu plus haut ou alors tu n'as pas compris ce que tu y as lu ...Ça va au delà de l'installation de logiciel et/ou du choix des dépots.

Par ailleurs le contenu du lien que j'ai mis démontre très exactement que les virus linux ne sont pas une chimère mais une possibilité tout à fait crédible.
Ce qui protège le mieux les raymondistes pour le moment c'est les 2% attribués au parc desktop.
Ce qui protège les types serieux et raisonnable sous linux c'est la bonne administration de leur machine qui inclus le risque de vérole.

Avoir un comportement raisonnable vis-à-vis de TOUS les fichiers qu'on rencontre est nécessaire... et encore ce ne réduira jamais le risque à néant.

MdMax a écrit :

Il faut les sortir de cette confiance qu'ils ont dans de fausses solutions (Windows + suite de "sécurité"), et il faut vraiment tenter de sensibiliser tout le monde au sujet de la sécurité. Je sais ce n'est pas gagné... il existe même encore des gens qui répondent aux arnaques nigériennes ou aux spams.

entièrement d'accord, j'ajouterai qu'il faut également éduquer les simplets qui croient que le simple fait d'être sous linux protège parce que "linuxcestvachementplussecureetquecestpaspossiblequilyaitdesvirus..." roll

Hors ligne

#59 Le 03/12/2009, à 16:44

Link31

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

pinballyoda a écrit :
Link31 a écrit :
pinballyoda a écrit :

Un live-system sur carte sd protégée en écriture.
Tous mes fichier sur ma boite mail ou sur des FTP.

Tu as un PC sous Chrome OS ?

Eeepc 701 avec SLAX.

Ben c'est exactement le principe de Chrome OS : un système minimal probablement en lecture seule, avec toutes tes données dans le nuage.

Personnellement, ça ne me plairait pas...

Hors ligne

#60 Le 03/12/2009, à 16:50

DrDam

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

perso je suis fondamentalement contre ce genre d'OS .....


Tout ce qui a été crée par l'Homme devrait être patrimoine de l'humanité
Vous etes perdu ?, là ce sera trop loin

Hors ligne

#61 Le 03/12/2009, à 17:37

brakbabord

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Même OSX qui est potentiellement aussi vulnérable que Windows (installation de logiciels qu'on trouve à droite à gauche) n'a pas de virus, alors qu'il a près de 10% des parts de marché.

Alors ne me faites pas croire que Linux, avec ses 1% et sa sécurité renforcée, est une plateforme à risques...

Je le répète la seule faille viendra de l'interface chaise/clavier.

Hors ligne

#62 Le 03/12/2009, à 18:42

snoogy

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

brakbabord a écrit :

Même OSX qui est potentiellement aussi vulnérable que Windows (installation de logiciels qu'on trouve à droite à gauche) n'a PAS DE VIRUS, alors qu'il a près de 10% des parts de marché.

FAUX ! ---> http://www.zdnet.fr/actualites/telecoms/0,39040748,39179632,00.htm

bailchanis a écrit :

j'ajouterai qu'il faut également éduquer les simplets qui croient que le simple fait d'être sous linux protège parce que "linuxcestvachementplussecureetquecestpaspossiblequilyaitdesvirus..." roll

c'est Vrai, il faut arrêter de cacher la vérité en annonçant partout que Linux est sans Virus.. et plutôt sensibiliser les utilisateurs aux risques..

MdMax a écrit :

Donc non, il ne faut surtout pas qu'ils se mangent les saletés. Il faut les sortir de cette confiance qu'ils ont dans de fausses solutions (Windows + suite de "sécurité"), et il faut vraiment tenter de sensibiliser tout le monde au sujet de la sécurité. Je sais ce n'est pas gagné... il existe même encore des gens qui répondent aux arnaques nigériennes ou aux spams.

Il faut sensibiliser les utilisateur sur LA BONNE CONDUITE a avoir...

Dert Ung a écrit :

Abbe voila!
A force de le souhaiter, il débarque littéralement.
http://www.generation-nt.com/eset-nod32-antivirus-mac-os-linux-actualite-920901.html
Qbda!

Ça fait longtemps que ça existe déjà:

http://www.avast.com/fre/avast-for-linux-workstation.html
http://www.mcafee.com/fr/enterprise/products/system_security/servers/linuxshield.html
http://www.free-av.de/en/download/download_servers.php
http://www.kaspersky.com/fr/linux
http://www.pandasoftware.com/download/linux/linux.asp

sans oublier Nod32 et surement d'autres encore..

Dernière modification par snoogy (Le 03/12/2009, à 18:43)

Hors ligne

#63 Le 03/12/2009, à 20:05

philou11

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Nazebrock a écrit :
DrDam a écrit :
Nazebrock a écrit :

J'ai hâte que Madame Michu arrive sur Linux. Pas vous ?

Perso ... qu'elle reste sous windows ...

Quand je vois le nombre de "Eh les mecs, j'ai fait migrer ma famille, mes amis et mon chien sur Linux !!"  sur ce forum, dans le tas, un jour, il y aura bien Madame Michu.

Alors quoi ? On ségrégationne Linux ou pas ?

J'ai même déjà fait migrer un de mes chefs au boulot big_smile Ceci dit, je précise aux gens que je fais migrer de ne prendre que ce qui se trouve dans les dépôts et que si ils ont le moindre doute ils doivent me retourner l'ordi wink Tout comme pour les mises à jour de versions, je reprends tout les ordis que j'ai installé pour les effectuer moi-même dans les meilleures conditions; pour ceux qui ne peuvent se passer de leur machine durant 24h j'en ai plusieurs à prêter big_smile


Sous Linux, la positive attitude est de mise et je suis très optimiste pour l'avenir.

Vous êtes victime d'une arnaque sur le net, vous tombez sur des contenus illicite (pedopornographie, haine raciale, ...), vous devez le signaler http://www.ecops.be/webforms/Default.aspx?Lang=FR

Hors ligne

#64 Le 04/12/2009, à 14:22

Nazebrock

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

brakbabord a écrit :

Même OSX qui est potentiellement aussi vulnérable que Windows (installation de logiciels qu'on trouve à droite à gauche) n'a pas de virus, alors qu'il a près de 10% des parts de marché.

Wahou...

http://marketshare.hitslink.com/operating-system-market-share.aspx?qprid=8&qpdt=1&qpct=3&qpcal=1&qptimeframe=M&qpsp=130

Apparemment ca dépend les sources.

Hors ligne

#65 Le 07/12/2009, à 00:45

Henry de Monfreid

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Link31 a écrit :
pinballyoda a écrit :
Link31 a écrit :

Tu as un PC sous Chrome OS ?

Eeepc 701 avec SLAX.

Ben c'est exactement le principe de Chrome OS : un système minimal probablement en lecture seule, avec toutes tes données dans le nuage.

Pas tout à fait, chrome  OS a un seul et unique logiciel : un navigateur.

Avec slax en live system, je recupere un soft sur leur ftp, je le copie dans le repertoire modules de ma carte SD et la soit je reboote, soit je tape :

lzm2dir monsoft.lzm /

Et je n'ai plus qu'à men servir.

big_smile

La liste des softs disponibles est conséquante :
ftp://ftp.slax.org/SLAX-5-modules/


Chrome OS est loin derriere SLAX, enfin de mon point de vue.


« Je te hais plus qu'aucun des dieux qui vivent sur l'Olympe
Car tu ne rêves que discordes, guerres et combats. »
Trouble obsessionnelcompulsif
Le TdCT est revenu (ils reviennent tous)

Hors ligne

#66 Le 07/12/2009, à 22:08

le hollandais volant

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Je répond juste au message initial, n'ayant pas présentement le temps de lire toutes les réponses…


Sur pratiquement tout les sites je peut lire que sur Linux il n'y a pas de Virus et qu'il n'y a pas besoin d'anti virus........

les sites de linux veulent montrer une image positive de linux pour les windowsiens pour montrer que linux c'est bien ! Je le sait, mon site parle beaucoup de linux. Cependant, j'ai jamais lu que linux n'avais aucun virus, mais toujours trop peu pour courrir de risque

Ceci est archi faux ! faux !! et faux !!!

je sait, tout le monde le sait !

Bon il existe très peu de Virus mais Linux est de plus en plus utiliser, beaucoup de serveur sont sur Linux et les Virus pour ce système se développe de plus en plus..

Linux est pratiquement un clone de Unix, qui lui existe depuis plus de 40 ans. Tu pense pas que si ils voulaient faire des virus contre Unix, ils l'auraient fait ?
Beaucoup de serveurs sont sous linux ? La grande majorité tu veux dire ! Sans compter 90% des supercalculateurs du top 500 (dont le premier), bon c'est vrai que les calculateurs ne comptent pas car je pense qu'ils ne sont pas relier à l'internet.

Sans oublier les Malwares beaucoups moins connue mais très nombreux ... et le pire cauchemar pour un système GNU/Linux est le ROOTKIT , celui si étant le plus dangereux et très difficilement détectable voir indétectable.

Même remarque que les virus : ils existe mais sont trop peu nombreux pour être une menace.

Sans oublier qu'il est très facile de les intégrer dans un fichier .deb

C'est pour cela qu'il faut utiliser les .deb uniquement depuis les dépôts signés par clé GPG. Ainsi, l'auteur du .deb, unique détenteur de la clé privé signe la clé, et toi, ayant récupéré la clé publique, tu t'assures que le .deb est exactement tel que l'auteur la crée.
Aucun risque de ce coté là, avec les dépôts de .deb.
Si tu utilises les paquets logiciels qui ne sont pas des les dépôts signés, tu dois vérifier le MD5 : c'est un peu l'ADN du fichier : il est (presque) unique pour chaque fichier, mais il est impossible (md5 n'a pas encore été cassé) de crée un virus (ou un autre fichier) possédant un md5 prédéterminé : on peut pas faire un fichier en connaissant son md5.
Si tu vérifies le md5, tu sera sûr que le fichier que tu possède sera le même que celui de l'auteur, et non un truc modifié par un tiers (la modification aurait alors changé le md5).

Donc, arrêter de dire qu'il n'y a pas de virus sur Linux.. disons plutôt qu'il y en a peu et que le mécanisme de fonctionnement sur Linux permet de limiter les dégât en cas d'infection..

En cas d'infection ? Ça voudrais dire une faille dans le système. Si elle est repérée, elle sera réparée.
Mais franchement, je suis pas programmeur, mais je pense pas qu'entrer dans un système linux soit aussi facile que dans un windows, et la séparation des privilèges ne donne pas tous les droits à un logiciel (sauf les idiots qui sont toujours logué sous Root).
Sans compter que les centaines de distributions différentes de linux sont comme la biodiversité : tous les êtres vivants partagent 90% de l'ADN. Pourtant les quelques peu qui restent suffisent à en rendrent certains vulnérable à un virus et pas d'autres.
Bien des distributions sont très utilisés (les plus connues comme Ubuntu, SuSE, Fédora, Mandriva, ArchLinux…) mais toutes sont légèrement différentes, rien que pour la sources de logiciel (apt/yum : deb/rpm)… Ça suffira à rebuter pas mal de pirates non ?

Je dis ceci seulement dans le but de sensibiliser les utilisateur de Linux a faire attention et non a dire "je craint rien, parce que j'utilise Linux..."

Tu veux que je te dise, y'a pas longtemps, j'avais une installation vielle d'un an sur un pc Ubuntu 8.10 ugradé vers 9.04. J'ai voulu voir un truc : si j'avais des virus (simple curiosité).
J'ai testé avec plusieurs AV (clam av évidement et Avast pour linux). Les deux ne m'ont trouvés aucun virus. En un an de surf normal, sur des sites divers (le PC est à ma mère qui l'utilise pour le boulot, et mes frères l'utilisent aussi, sous Ubuntu), aucun virus.
C'est pas un fake, mais une réalité : les virus sont très rare… trop rares pour qu'on les chopes visiblement. (je défie les utilisateurs windows de faire de même : pas d'AV pendant un an, puis voir ce qu'on a pris… Quand j'en voit qui s'infectent avec un AV, rien que le résultat d'un windows agonisant me ferais marrer^^)

Le jour que votre machine sera infectée il sera trop tard pour réagir, de plus sans protection vous vous en rendrez même pas compte que la machine est compromise.....

Les protections existent… mais dans un monde de souris, où ils n'y a qu'un seul chat… combattre ne sert à rien : plutôt se renforcer et attendre qu'il crève de faim.

Sous Linux, j'en arrive à la conclusion que les virus sont rares. Tellement qu'en un an j'en ai pas chopé un seul (et sur mon pc, j'en ai jamais trouvé un seul, même en ayant longtemps eu Clam AV d'installé…).

Quand linux aura des parts de marchés plus grandes, et si les pirates commencent à voir en linux des profits, ils se casseront les dents : linux n'est pas ouvert au sens de vulnérable. Il a des failles, mais elles sont corrigées si vite que les exploiter devient presque (je pense) impossible.

EDIT & PS : j'ajouterais que les virus sous Windows arrivent majoritairement par le biais de logiciels téléchargés sur des sites douteux non ? Des logiciels modifiés par des pirates, et remplis de virus ?
Cette source de virus est totalement réduite à zéro si on utilise les dépôts officiels de paquets.

voilà.

Dernière modification par le hollandais volant (Le 07/12/2009, à 22:15)

Hors ligne

#67 Le 07/12/2009, à 22:50

valAa

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

snoogy a écrit :
brakbabord a écrit :

Même OSX qui est potentiellement aussi vulnérable que Windows (installation de logiciels qu'on trouve à droite à gauche) n'a PAS DE VIRUS, alors qu'il a près de 10% des parts de marché.

FAUX ! ---> http://www.zdnet.fr/actualites/telecoms/0,39040748,39179632,00.htm

http://www.zdnet.fr/actualites/telecoms/0,39040748,39179632,00.htm a écrit :

Il faut qu'une personne l'inocule directement sur une machine en le copiant dans le répertoire de démarrage. Le ver va alors contaminer tous les disques durs de l'ordinateur, internes comme externes, ainsi que les disques durs partagés, s'il est connecté à un réseau local.

big_smile
Un genre de virus belge... du genre
"copier cette ligne dans votre /etc/rc.local, en root svp tongue"

Hors ligne

#68 Le 07/12/2009, à 22:58

brakbabord

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Ouaip.

Ce topic est un pétard mouillé.
Avec Microsoft on a l'habitude du FUD, alors il est pas né celui qui nous fera acheter des antivirus sur Linux.

Hors ligne

#69 Le 07/12/2009, à 23:08

Zed973

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Juste comme ça :
J'ai eu un vers qui bouffait mes ressources : il utilisait les bibliotheques de wine!!!!


Linux depuis 2007.   Ubuntu Mate 23.10
Ravi.

Hors ligne

#70 Le 07/12/2009, à 23:34

bailchanis

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

le hollandais volant a écrit :

En cas d'infection ? Ça voudrais dire une faille dans le système. Si elle est repérée, elle sera réparée.

Tu commets là une erreur fondamentale :
infection en veut pas dire faille (lis ma réponse jusqu'au bout et comprendra en quoi ça n'est pas la même chose).

Mais franchement, je suis pas programmeur, mais je pense pas qu'entrer dans un système linux soit aussi facile que dans un windows, et la séparation des privilèges ne donne pas tous les droits à un logiciel (sauf les idiots qui sont toujours logué sous Root).
Sans compter que les centaines de distributions différentes de linux sont comme la biodiversité : tous les êtres vivants partagent 90% de l'ADN. Pourtant les quelques peu qui restent suffisent à en rendrent certains vulnérable à un virus et pas d'autres.
Bien des distributions sont très utilisés (les plus connues comme Ubuntu, SuSE, Fédora, Mandriva, ArchLinux…) mais toutes sont légèrement différentes, rien que pour la sources de logiciel (apt/yum : deb/rpm)… Ça suffira à rebuter pas mal de pirates non ?

Non à à peu près toutes affirmations...

1 -  Les virus ne rentrent pas dans un système par l'opération du saint-esprit... Ils sont en général logés dans un programme à l'air plus ou moins innoncent. A partir du moment ou tu bernes celui qui installe, peut importe le niveau de protection "pour rentrer sur la machine".

Pour prendre un exemple célèbre parmis tant d'autres  :  iloveyou se propageait par des pièces jointe à des emails promettant des imapges porno à l'ouverture de la dite pièce jointe. Tous ceux qui se le sont chopé n'ont été victime d'aucune intrusion : ils ont simplement cliqué sur une pièce jointe.

2 - pas besoin des droits root pour faire des dégats ou pour être nuisible. A partir du moment où le virus s'est installé (ce qui peut necessiter les droits root mais pas forcément) il peut bien faire ce qu'il veut en particulier il peut détruire ou capter les données personnelles de l'utilisateurs qui l'execute. Il peut également faire deux ou trois autres bétises (un utilisateur peut envoyer des mails par exemple... un virus avec les droits utilisateurs doit aussi pouvoir - pratique pour spammer... ).

3- les différences entre les distributions ne changent pas grand chose... par exemple, prend le programme teamspeak ... tu peux trouver un client installable par un simple utilisateur sur n'importe quelle distrib à partir d'un seul et même .run ... Teampeak est un programme qui peut se connecter à un server et envoyer des données captées à partir d'un périphérique matériel (un client VoIP)... Bref s'il peut envoyer à un server ce que capte un micro branché qu'est-ce qui l'empècherait techniquement d'envoyer des séquences de frappe clavier à un serveur prédéfini et récupérer des mots de passe (au hasard de sites de banque ... ) ? rien.... à partir du moment ou il est installé....

Sous Linux, j'en arrive à la conclusion que les virus sont rares. Tellement qu'en un an j'en ai pas chopé un seul (et sur mon pc, j'en ai jamais trouvé un seul, même en ayant longtemps eu Clam AV d'installé…).

Oui les virus sont extrêmement rares sous linux ceci dit ton argument n'en est pas vraiment un ... par exemple du temps ou j'etais sous windows je n'en ai jamais choppé, je n'en conclue pas pour autant que ça n'existe pas

Quand linux aura des parts de marchés plus grandes, et si les pirates commencent à voir en linux des profits, ils se casseront les dents : linux n'est pas ouvert au sens de vulnérable. Il a des failles, mais elles sont corrigées si vite que les exploiter devient presque (je pense) impossible.

Faux encore à plusieurs titres :
- On pourrait débattre sur la vitesse de correction ...  certaines failles ne sont pas corrigées si vite que cela... mais même en admettant ça, encore faut il que les premiers a les découvrir soient des personnes honnetes... encore faut-il que les patchs soient appliqués par les administrateurs des machines...
- encore une fois, un virus peut très bien se passer des failles de conception du système et se reposer sur la naiveté des utilisateurs/administrateurs. Tout dépend de son but et de son mode de propagation.

EDIT & PS : j'ajouterais que les virus sous Windows arrivent majoritairement par le biais de logiciels téléchargés sur des sites douteux non ? Des logiciels modifiés par des pirates, et remplis de virus ?
Cette source de virus est totalement réduite à zéro si on utilise les dépôts officiels de paquets.

Difficile de trouver des stats précises à ce niveau mais, compte tenu de l'incurie de l'immense majorité des utilisateurs qui se permettent d'installer tout et n'importe quoi (oh ils sont mignons ces smileys msn ..., oh un programme qui me dit que je vais voir du porno gratos,... oh un programme qui va me rendre riche vite et sans effort....) il est assez raisonnable de penser que oui c'est un des princpipaux vecteurs viraux. le warez en est une autre... les spams titrés "matemesgrosnibards" ou "ouvremoisituenveuxuneplusgrosse" avec un fichier sournoisement executable en pièce jointe et un utilisateur pas assez précautionneux... et hop le tour est joué.
Si j'etais dev de virus je ne m'embeterais pas à m'appuyer sur des failles d'un système mais plutot sur les failles de l'utilisateur (lire "administrateur malgré lui"). Et en ce domaine, Linux n'est pas intrinsèquement mieux loti que windows (même sans les droits admin on peut faire des choses assez puissantes sur un système *nix... rien qui casse la machine, rien d'irréversible mais du gros nuisible potentiellement quand même)  ... d'ailleurs, à lire des réactions comme j'en lis dans ce fil je me dis que l'avenir n'est pas tout noir pour les éventuels developeurs de virus pour linux.

Partant de ce constat, la solution ne réside pas tant dans des rustines illusoires (anti-viraux) mais plutot dans un comportement raisonnable et sensé quand on utilise/administre sa machine. Ce qui est valable pour TOUS les systèmes.

Qu'on soit bien d'accord, je ne prône pas pour une arrivée des anti-viraux sous linux , ce n'est pas une réponse au problème potentiel, mais prôner  "les virus sous linux ça existe pas alors j'm'en fout ça sert à rien de les combattre" c'est pire que n'importe quoi c'est en soit une faille de sécurité dans le système.

N'installer que des programmes venant d'une source fiable est un élément necessaire de réponse mais c'est loin d'être suffisant... encore faut il avoir conscience de ce que l'on fait à tout moment si on veut pas se retrouver à installer un virus sans même se rendre compte qu'on a installé un truc...

Je n'utilise que linux à titre perso et je ne changerai pas pour une autre crêmerie, même si les virus etaient plus répandus sous linux ce n'est pas pour cela que j'acheterai ou meme installerai un anti-virus. Ca ne m'empeche pas pour autant de faire attention à ce que je fais et d'être conscient que ce n'est pas linux qui me protège des virus... c'est moi qui protège mon système en evitant le raymondisme !

a bonne entendeur.

Dernière modification par bailchanis (Le 07/12/2009, à 23:37)

Hors ligne

#71 Le 07/12/2009, à 23:45

snoogy

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Pour ma part voyant toutes les critiques sur ce topic j'ai arrêter d'en débattre mais je vouler tout de même dire:

bien dit bailchanis big_smile

Dernière modification par snoogy (Le 07/12/2009, à 23:47)

Hors ligne

#72 Le 07/12/2009, à 23:54

꙳♒⏅⚓ ЅаίԼίՈԶ ⚓⏅♒꙳

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Pas d'accord, véhiculer des rumeurs, ça peut porter de vilains fruits. Mais si vous voulez vraiment imaginer que les systèmes libres soient sensibles aux virus, c'est votre droit. Il existera bien une sorte de POC à trouver courageusement dans des conditions spécifiques qui rendra cela possible dans une situation particulière (rien n'est parfait). Mais pour l'instant, internet (quasi totalement fondé sur du libre) se porte bien, ce qui n'est pas le cas des petits réseaux sous proprio. Alors ça doit aller pour nous.


Quoi ? Tu travailles sous GNU/LInux ? Ba, ça va te passer... quand il existera quelque chose de mieux... et ce ne sera pas windows, à moins que ce devienne libre et bien programmé. 
mon petit blog de débutant

Hors ligne

#73 Le 08/12/2009, à 00:03

pipocas

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

Et il a dit quoi de spécial? Que l'utilisateur doit faire attention?  Wahou, quelle révélation!

@bailchanis: rien de perso c'est juste qu'on le sait qu'il faut faire attention. hmm

Hors ligne

#74 Le 08/12/2009, à 00:23

bailchanis

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

superpapalolo a écrit :

Pas d'accord, véhiculer des rumeurs, ça peut porter de vilains fruits. Mais si vous voulez vraiment imaginer que les systèmes libres soient sensibles aux virus, c'est votre droit.

la question n'est pas "libre" ou "proprétaire" ça n'a rien à voire avec la choucroute !

l'article suivant explique plus en details en quoi tu as raison la rumeur peut porter de vilains fruits mais le vers n'est pas toujours là ou on croit... :bad linux advocacy
en particulier le point numéro 9 concerne tout à fait ce fil de discussion.

Et puisque tu parles de "rumeurs" , que penses-tu du lien que j'ai mis plus haut ("how to write a virus for linux in 5 easy steps") ? tu as testé par toi même ? c'est impossible sur ton système pour une autre raison que ta manière d'utiliser ton système ?

Hors ligne

#75 Le 08/12/2009, à 00:29

꙳♒⏅⚓ ЅаίԼίՈԶ ⚓⏅♒꙳

Re : Les logiciels malveillant sur Linux tout le monde s'en fout ?

bailchanis a écrit :

la question n'est pas "libre" ou "proprétaire" ça n'a rien à voire avec la choucroute !

c'est pourtant la base. C'est la raison essentielle pour laquelle internet est secure et pas les OS proprio. Mais peut-être n'arrives-tu pas à l'entendre.


Quoi ? Tu travailles sous GNU/LInux ? Ba, ça va te passer... quand il existera quelque chose de mieux... et ce ne sera pas windows, à moins que ce devienne libre et bien programmé. 
mon petit blog de débutant

Hors ligne