Léa-Linux & amis :   LinuxFR   GCU-Squad   GNU
Wine, faille de sécurité de linux?
Envoyé par: Romain

Hier, j'ai télécharger un petit jeu en flash (yetisport), une fois télécharger je me retrouve avec un .exe, je double clique, wine se met en branle et le jeu démarre.

Alors un doute me saisi, serai il possible de télécharger un .exe, wine le lance et en fait c'est un truc du style : del /home/mon compte?

Une sorte de "virus" anti linux planqué dans une application windows (qui devrait etre lancer par wine). Oui d'accord sa concerne pas la mojorité :-)

Plus grave se pourrait il que le virus de ce type "usurpe" l'identité root et ses droits?

Merci de vos réponses.

Ps : pour neuromancien : j'adore wine, good job.

Amikalement,

Poste le Thursday 17 March 2005 07:46:36
Répondre     Citer    
Re: Wine, faille de sécurité de linux?
Envoyé par: oudoubah

Wine peut je pense poser problème au noveau sécurité, mais à mon avis ce n'et pas demain la veille.

Si c'est une cochonnerie, dans un premier temps il ne pourras que bousiller ton faux windows.

Néanmoins, il est peut être techniquement possible pour que quelqu'un puisse tenter un buffer overflow par exemple. Dans ce cas (que les spécialistes en sécurité me corrigent), l'individu mal intentionné pourrait éventuellement faire des choses pas sympa, mais serait limité par les droits du compte de l'utilisateur.
Je pense qu'une telle appli aurait du mal aussi sous windows et qu'elle planterait pas mal (dû au type d'attaque).

Si une telle chose arrivait, il serait possible de chrooter wine pour éviter ce genre de désagrément.

Tu as lu les docs. Tu es devenu un informaticien. Que tu le veuilles
ou non. Lire la doc, c'est le Premier et Unique Commandement de
l'informaticien.
-+- TP in: Guide du Linuxien pervers - "L'évangile selon St Thomas"

Poste le Thursday 17 March 2005 09:15:52
Répondre     Citer    
Re: Wine, faille de sécurité de linux ?
Envoyé par: nicola

wine a accès à ton dossier utilisateur (Y: si je me souviens bien). Il peut donc y faire des bêtises. Romain : lecteur de Canard PC ? ;-)

--
On ne prête qu’aux riches, et on a bien raison, parce que les autres remboursent difficilement.
-+- Tristan Bernard (1866-1947) -+-

Poste le Thursday 17 March 2005 14:04:42
Répondre     Citer    
Re: Wine, faille de sécurité de linux ?
Envoyé par: oudoubah

Citation
nicola
wine a accès à ton dossier utilisateur (Y: si je
me souviens bien). Il peut donc y faire des
bêtises

Tout dépend de ta config.
Par exemple, tu peux créer un fake dans /home/windows (le même windows pour tous les utilisateurs. On peut aussi centraliser le fichier de config).
Ensuite, je trouve que l'idéal est de déclarer un sous-répertoire de son ~/ et non pas son répertoire perso par défaut (Comme ça si on se choppe un truc, ce ne sera pas gênant.).

Tu peux aussi ne pas déclarer ton /home/toto dans Wine, et il n'a pas accès.

Tu as lu les docs. Tu es devenu un informaticien. Que tu le veuilles
ou non. Lire la doc, c'est le Premier et Unique Commandement de
l'informaticien.
-+- TP in: Guide du Linuxien pervers - "L'évangile selon St Thomas"

Poste le Thursday 17 March 2005 14:23:59
Répondre     Citer    
Re: Wine, faille de sécurité de linux ?
Envoyé par: Romain

erci de vos réponses,

"Romain : lecteur de Canard PC ?"

Là j'ai pas trop compris mais ça avait l'air gentil.


Amikalement,

Poste le Thursday 17 March 2005 20:41:43
Répondre     Citer    
Re: Wine, faille de sécurité de linux ?
Envoyé par: nicola

Le dernier numéro de Canard PC (magajine de zeux vidéo) vient de faire un petit coup de pub pour Yeti Sports.

--
On ne prête qu’aux riches, et on a bien raison, parce que les autres remboursent difficilement.
-+- Tristan Bernard (1866-1947) -+-

Poste le Friday 18 March 2005 06:26:01
Répondre     Citer    
Re: Wine, faille de sécurité de linux ?
Envoyé par: Romain

d'accord nicola,

je connaissais pas ce magazine. yetisport c'est mon beau frère qui en avait marre de prendre une taule à worms 2 qui m'a défié dessus. comme je me suis fait rétammé j'essaie de m'entrainer.

je vais pas me laisser battre par mon beaufrère quand même, j'ai l'ai de quoi moi après de vant sa soeur :-))

Poste le Friday 18 March 2005 07:20:31
Répondre     Citer    
Seuls les utilisateurs enregistrés peuvent poster des messages dans ce forum.
Ce forum !
Wine, faille de sécurité de linux?
Débattez, trollez sur les distributions, les logiciels libres ....
Mais attention, débat ne veut pas dire insultes ! Restez courtois, merci.

Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons