Pare feu vs tarte aux cerises (Pirlouy contre le reste du mo

[nico@nc]

J'ai ajouté un avertissement au cas où.

[ra-mon]

Bizarre ça car en 17 ans d'utilisation d'antivirus divers et variés, les seules données qu'ils m'aient fait perdre est une petite collection de saloperies que j'avais oublié de protéger dans un fichier chiffré.

Bâh l'exemple est parlant... tu vois, je préfère encore me faire détruire du fichier par un virus "étudié pour" que par un antivirus... J'ai aussi rencontré, de ci, de là, quelques utilisateurs de clients mail qui ont perdu l'intégralité d'une boite à lettres parfois pleine de mails, par exemple, hein... Pas de sauvegardes => plus de mails.

on n'est pas obligé d'utiliser une usine à gaz

On est même pas obligé d'utiliser un antivirus

Je parle bien des bombes logiques et macro-virus s'attaquant aux données, éventuellement avec effet retard rendant inutilisables les sauvegardes déjà contaminées;

Whaoutch, çà troue la fouille... des bombes à effet retard ?

Et même dans la sphère privée, la plupart de ce à quoi nous tenons est aujourd'hui sur supports numériques.

C'est vrai, on y pense pas... mais y'a toujours moyen de rayer méchamment un DVD avec toutes ces photos de vacances... ou même l'égarer... Je connais même des gamins qui sont bien plus dangereux pour des données que le pire des virus des années 90

Quant aux pertes de données résultant de l'utilisation d'antivirus, dis-nous tout: c'est une légende urbaine, n'est-ce pas?

même si tu as eu de la chance, tu viens de témoigner du contraire...

@+
--
Pierre

Message envoyé avec : Opera/9.50 (Windows NT 5.0; U; fr)

[pirlouy]

Je préfère quant à moi utiliser un pare-feu et me passer d'antivirus. Le pare-feu de Windows XP ne me dérange pas et je n'ai jamais eu de virus.

Le pare-feu XP n'est pas conçu pour bloquer les accès extérieurs... donc tu peux héberger un truc-ware sans t'en rendre compte. C'est pour cela qu'est conseillé l'usage d'autres firewalls!

Si tu savais le nombre d'ordis que j'ai croisés qui étaient remplis de spyware malgré un pare-feu...
D'une part, il est très difficile de distinguer un spyware d'un logiciel ou d'un service système. D'autre part, ces firewall ne peuvent pas arrêter tous les spywares, puisque certains utilisent d'autres logiciels pour se connecter au réseau...

Perso, j'ai longtemps utilisé un vieux PC sous windows sans firewal ni anti-virus sans problème, mais cela je le déconseille à des gens peu avertis ou qui ont des données à ne pas perdre!
A chacun de prendre les mesures correspondantes à ses compétences.

Un antivirus reste effectivement préférable tant qu'on ne maitrise pas un minimum la notion de ver/virus.

J'avais oublié que j'avais un virus de taille sur mon PC, Windows lui-même, qui en fin d'installation a vérifié cette partition de 120 Go et a effacé tout, sauf un dossier. Exit ma sauvegarde d'aujourd'hui et mes downloads de plusieurs mois.

Le virus c'est toi.

Bin ouais, je sais pas comment tu t'es débrouillé... De plus, tous les fichiers importants doivent être sauvegardés sur un support régulièrement (le disque dur externe ou la clef USB étant sûrement la meilleure solution aujourd'hui)

Pour le pare-feu, comme on est chez pirlouy, je m'abstiens.

Ah bin non. Au contraire, je préfère quand on critique mes idées, ça me donne envie de répondre !

Ça fait plaisir de voir un tel topic remonter !

note pour les inévitables commentateurs: Linux, Mac OS X ou BSD ne sont pas des antivirus

Tout à fait, ce sont des virus !

les principales attaques envisageables sont donc des attaque en mémoire vive

Han ! Ça veut dire quelque chose ça ?

mais mon firewall (qui sert à rien) est ma meilleure parade

Toi t'utilises des trucs qui servent à rien ? T'es bizarre toi !

(le bit d'exécution dans mon CPU est utile aussi)

Mais qu'est-ce que c'est que ces termes barbares ?!!

Quant aux pertes de données résultant de l'utilisation d'antivirus, dis-nous tout: c'est une légende urbaine, n'est-ce pas?

Et les écrans bleus au démarrage de Windows, t'en fais quoi ?!!

[Fabrice.Tres.Net]

C'est pour cela qu'est conseillé l'usage d'autres firewalls!

Si tu savais le nombre d'ordis que j'ai croisés qui étaient remplis de spyware malgré un pare-feu...
D'une part, il est très difficile de distinguer un spyware d'un logiciel ou d'un service système. D'autre part, ces firewall ne peuvent pas arrêter tous les spywares, puisque certains utilisent d'autres logiciels pour se connecter au réseau...

Faut-il encore vacciner contre le tetanos sachant que c'est inefficace contre le sida et le H5N1 ?

[Yoko]

@pirlouy > Il n'y a pas de moyen pour que mon disque dur heberge un virus ou autre, alors pour me faire des vilaines choses la technique consiste a injecter du code exécutable dans ma mémoire vive. Pour ça il faut que le pirate établisse une connexion vers mon pc c'est le domain des firewall.

Le bit d'execution est une technologie implémenté dans le CPU permetant de définir des page mémoire comme non exécutable, je pense que tu t'en sert tout les jours sans forcément le savoir.

http://fr.wikipedia.org/wiki/XD_bit

Message envoyé avec : Mozilla/5.0 (X11; U; Linux x86_64; en; rv:1.8.1.11) Gecko/20071201 (Debian-1.8.1.11-1) Epiphany/2.20

[Benoit]

Le bit d'execution est une technologie implémenté dans le CPU permetant de définir des page mémoire comme non exécutable, je pense que tu t'en sert tout les jours sans forcément le savoir.

http://fr.wikipedia.org/wiki/XD_bit

D'après la description, j'appellerais plutôt ça le bit de non exécution. Et c'est donc cette chose qui fait planter le driver de l'imprimante de mes parents ainsi que l'installation d'Oracle au boulot. Merci.

[Yoko]

C'est quoi les problèmes de ton drivers (bit d'exécution ou de nom exécution ça rieviens au même l'idée c'est d'avoir du code soit exécutable soit ouvert en écriture mais jamais les deux) ?
Parce que vu l'adoption massive de cette technologie (arrivé sur les architectures amd64, reprises dans l'em64t et dans Windows, Linux et les BSD) et la non configuration de la chose (pour le configurer faudrais je pense recompiler le noyau) ça me paraîtrait surprenant que cela pose des soucis. C'est la première fois que j'en entend parler.

Ensuite je pense que ça n'est actif que si le CPU est en mode 64bits.

Message envoyé avec : Mozilla/5.0 (X11; U; Linux x86_64; en; rv:1.8.1.11) Gecko/20071201 (Debian-1.8.1.11-1) Epiphany/2.20

[Benoit]

Le problème c'est la fonction DPE (prévention de l'exécution des données) qui est activée par défaut dans Windows XP SP2 et Server 2003.

http://en.wikipedia.org/wiki/NX_bit#Windows

Et comme expliqué dans l'article, au lieu d'arrêter le programme proprement ça le fait planter de manière non récupérable. Dans le cas du driver de l'imprimante, ça faisait bien sûr planter Explorer.exe lorsqu'on essayait d'imprimer des photos.