Citation
Neliger
Tout d'abord il y a le système des droit : un
virus qui parviendrais on ne sait trop comment à
s'installer sans le mot de passe root n'aurait que
les droitsd'un simple utilisateur : jusque là rien
de bien méchant, donc.

Ben, si le programme s'installe sans mot de passe root, c'est qu'il s'installe sur un compte utilisateur (ou il ne s'installe pas) et dans ce cas, il peut ***juste*** pourrir le compte.
Après, il ne faut pas que l'utilisateur pourri ait quelques droits spécifiques.

Poste le Wednesday 20 October 2004 12:19:52

Et si un programme avec le bit suid de root s'installe dans le répertoire d'un utilisateur, que se passe-t-il (je sais pas, hein, je demande) ?

--
Primo : rien de ce que j'écris ne saurait avoir a priori valeur de vérité universelle et incontournable.
Secundo : ce post est placé sous la DSSL (Demerden Sie Sich Licence).
Tertio : les barbus mangent du nioubie au p'tit-déj.
Quarto : z'avez vu, j'ai rajouté un tertio ?

Poste le Wednesday 20 October 2004 12:24:45

- A cause du système déjà, et de l'étanchéité entre les répertoires des comptes.

- Parce que les Linuxiens, enfin ceux qui font partie de la communauté des développeurs, sont plus pointus et plus vigilants, plus au fait des arcanes de leur système et des améliorations à y apporter

- Parce qu'il y a beaucoup de monde sous Windows, et qu'il est plus efficace (aux yeux d'un terroriste... ) d'envoyer des avions sur le World Trade Center où il y a des milliers de gens que sur ma maison où nous ne sommes que deux..

- Parce que c'est un système "grand public", donc utilisé par des gens peu au fait de l'informatique, et que, pour un concepteur de virus, c'est bien plus drôle de taper sur ceux qui vont naïvement se faire avoir que sur des gens plus aguerris.

Sans doute aussi beaucoup d'autres raisons plus techniques et moins "subversives", à vous de dire !

Poste le Wednesday 20 October 2004 12:48:21

Oui, j'avais aussi pensé à ça, je parle du fait que Windows est bien plus répendu et les victimes d'un éventuel virus aussi...

Puisque les systèmes à base de noyau Linux ont tendance à servir de plus en plus de machines, pensez-vous que l'on pourra à l'avenir remettre en question la sécurité sous Linux ?

Enfin, il faut dire aussi que les virus ne sont pas tous développés par des gourous, j'en veux les vulgaires Lamers pour exemple, et l'utilisation ou la conception d'un troyen n'induit pas forcément de *grandes* connaissances en informatique. Peut-être et certainement que certains créateurs de virus ne sont même pas au fait de Linux...

Maintenant il est vrai que dans la plupart des cas, un Windows d'installation typique comparé à une distribution moyenne de Linux sans effort de configuration (je veux dire une distribution connue et à la porté de Mr tout-le-monde) démontre déjà une certaine différence en matière de sécurité.

Poste le Wednesday 20 October 2004 13:09:50

non regarde unix il y a pas 20 virus connus comme réellement dangereux..
depuis le temps... alors déjà la complexité et surtout la connaissance necessaire à ecrire un virus efficace pour attaquer des unix et unixlike c'est pas comme sous merdoz ou n'importe quel gros newbee peut en quelques clics créer son virus et le diffuser, depuis des utilitaires de creation semi-automatisé, donc déjà ça limite fortement le nombre de personnes réellement capable de créer un virus efficace à quelques très grands dieux d'unix...

Poste le Wednesday 20 October 2004 14:00:51

Il ne faut pas oublier non plus l'argument moral... dans le libre il y a un respect évident de l'utilisateur qu'on ne presse pas comme un citron...

D'où quand tu tires sur weundz tu peux encore jouer les preux chevalier "Mort au félon !", quand c'est sur linux, y a pas de doute, tu es vraiment un méchant, et t'as pas intérêt de trop t'en vanter, àmha...

Citation
Neliger
Sale bête que l'être humain, beauté que le félin.

... A fantasme d'humain, moineau n'acquiesse point... ;-)

Au mal et au bien,
Nature n'entend rien.
Voici la preuve établie enfin
De l'infériorité de l'humain...

O-uu-O

Poste le Wednesday 20 October 2004 14:14:19

sans oublier un type de faille dès la conception. Et là billy s'y connaît quand il parle de philosophie: :## [www.transfert.net] #%b

Poste le Wednesday 20 October 2004 14:49:56

J'ai quand meme réussi à lire n'impore quoi sur ce thread ...

1. un programme ne peut pas s'installer suidbit comme ça sans rien faire, essaye pour voir de faire un chmod +s ~/bin/grosvirus.sh (ou ~/bin/grosvirus.sh est script à toi )

2. un programme peu obtenir "illégalement" les droits de root (via une faille de sécu)

3. un rootkit est justement un tel porgramme, qui exploite une faille de sécu d'un logiciels quelconque (soit un programme suidbit, soit le kernel, soit ...) pour permettre à un malveillant de devenir root sur une machine.

4. La séparation des droits protège effectivement pas mal de ce genre de problème, mais on n'est pas à l'abris d'une faille de sécu qui permette de l'outre-passer.

5. il y a effectivememnt peu de virus sous Linux, peut être parce qu'ils sont plus dure (mais pas impossible) à écrire; peut être parce que les bidouilleurs sous Linux ont autre chose de plus intéressant à faire, peut être parce que, comme linux est assez peu utilisé, il toucherait peu de monde.

6. perso, si un virus efface mon compte, ça me fait plus chier que s'il efface mon /bin, mon /etc, ou un répertoire du systéme : j'aurais beaucoup de mal à refaire mon home (tous mes documents perdu ... arg !) que mon système (une installe de Linux ça prend entre 1/2h et quelques heures).

Faudrait arréter de se gargariser de la sécurité de Linux sans savoir ce qu'elle recouvre.

Poste le Wednesday 20 October 2004 15:54:06

Il n'y a pas lieu de s'énerver, aucun de nous n'a prétendu être un spécialiste de la sécurité sous Linux.

Au sujet du home, je disait que l'execution en simple utilisateur n'était pas d'un grand danger car je fait toujours un cron d'archivage des fichiers du home dans le répertoire root, hisoire d'être sur.

Pour prévenir d'autres problèmes matériels par exemple les fichiers les plus sensibles sont envoyé sur un FTP distand chaque jour via un cron.

Poste le Wednesday 20 October 2004 16:48:57

Au fait Parramus...

J'ai bien aimé ta réction sur ma signature, ce petit poême qui me conviens bien... Mais dans mon infériorité céréblale j'avoue ne pas être sûr de ne pas comprendre le sens exact de ceci : "A fantasme d'humain, moineau n'acquiesse point".

Petit clein d'oeuil : [neliger.com]

Poste le Wednesday 20 October 2004 17:24:45

... la beauté du chat, microfélin de nos contrées, doit laisser de marbre ceux qui s'attendrissent sur les moineaux... surtout qu'un chat, même l'estomac saturé de croquettes et pâtées reste une petite machine de mort... poser un regard moral sur la nature est encore une histoire d'homme... :-)

Poste le Wednesday 20 October 2004 17:44:52

Citation
Léa (Fred)
6. perso, si un virus efface mon compte, ça me
fait plus chier que s'il efface mon /bin, mon
/etc, ou un répertoire du systéme : j'aurais
beaucoup de mal à refaire mon home (tous mes
documents perdu ... arg !) que mon système (une
installe de Linux ça prend entre 1/2h et quelques
heures).

Parle pour toi, moi si je dois recompiler les 523 sorts de ma SourceMage, j'en ai pour un bon moment :-D


--- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
Qui fait le malin, tombe dans le ravin.

Poste le Thursday 21 October 2004 01:20:11

C vrai que ça change tout :-)...

Cependant un virus sous Linux peut-ils griller un disque dur ou autre comme cela peut arriver sous Windows?

Poste le Thursday 21 October 2004 01:41:17

S'il obtient les droits de root : oui

Poste le Thursday 21 October 2004 07:25:49

Au vu de la discussion, je me dis finalement que les linuxiens ne sont pas forcément plus "avertis" que les windowsiens...


--- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
Qui fait le malin, tombe dans le ravin.

Poste le Thursday 21 October 2004 09:06:02

Pourquoi faire un généralité ?

Les 4 ou 5 personnes de cette discution ne représentent pas "les linuxiens", après tout nous ne sommes pas tous des gourous ayant 20 ans de Geek Attitude derrière nous...

Et puis je postait justement pour en savoir plus et confirmer ce que je pensait savoir.

Et je doit avouer que je n'imaginais pas qu'il puisse y avoir des failles permettant de s'approprier les droits du root... Rien n'est parfait dirons nous.

Parramus, j'aime ta façon de voir les choses... Bien que cette histoire d'humains n'est pas pour me plaire. As-tu été voir mon lien ?

Poste le Thursday 21 October 2004 09:34:21

Comment fait un virus pour griller un disque dur ?

Poste le Thursday 21 October 2004 09:35:35

En le faisant tourner sans arrêt jusqu'à ce qu'il rende l'âme.... En obligeant la tête de lecture à foncer d'un bout à l'autre jusqu'à épuisement de la-dite...

Plus sérieusement, ça fait un bail que j'entends parler de virus capables d'avoir des actions néfastes sur le hard, sans savoir si c'est vrai ou pas. Alors, possible ?

Poste le Thursday 21 October 2004 09:52:09

Citation
Neliger
Pourquoi faire un généralité ?

Les 4 ou 5 personnes de cette discution ne
représentent pas "les linuxiens", après tout nous
ne sommes pas tous des gourous ayant 20 ans de
Geek Attitude derrière nous...

Oh je ne fais pas une généralité, c'est juste une réflexion que je faisais en me réveillant... ;-p
Je pensais par exemple à mes parents à qui j'ai installé Linux. Je leur ai expliqué pourquoi ils étaient à peu près à l'abri, mais ils ont du mal à bien comprendre la problématique. Ce qui reste marquant pour eux par contre, c'est que beaucoup de leurs amis sont constamment embêtés avec des virus sous Windows, leurs PCs sont souvent en rade. Mes parents, eux, ne sont jamais embêtés, et ils se sentent complètement à l'abri.

Je pense que c'est le cas de beaucoup des linuxiens qui arrivent aujourd'hui, et à qui, peut-être, on a fait miroiter une sécurité infaillible... Et j'ai peur en pensant qu'un jour, une saloperie nous tombe dessus. Comme dit Fred, perdre son /home, ça fait déjà mal... Et je me demande si tous ces utilisateurs trop confiants réagiront bien.

Pour le moment, on peut rien prédire. Mais en attendant, les gens "avertis" ont ahma un devoir d'information, et les nouveaux arrivants, un devoir de s'informer et de bien comprendre le problème.

--- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
Qui fait le malin, tombe dans le ravin.

Poste le Thursday 21 October 2004 09:57:28