Accéder au contenu.
Menu Sympa

libreassociation - Re: [LibreAsso] Présence d'un anti-virus dans le catalogue

Objet : Liste de discussion pour le groupe logiciel libre et monde associatif (liste à inscription publique)

Archives de la liste

Re: [LibreAsso] Présence d'un anti-virus dans le catalogue


Chronologique Discussions 
  • From: Vincent-Xavier JUMEL <vxjumel AT april.org>
  • To: libreassociation AT april.org
  • Subject: Re: [LibreAsso] Présence d'un anti-virus dans le catalogue
  • Date: Fri, 19 Aug 2011 10:39:30 +0200

Le 18 août à 14:36 Philippe Pary a écrit
> Le 18/08/2011 13:01, Vincent-Xavier JUMEL a écrit :
> > Bonjour à toutes et à tous,
> >
> > Suite à de récentes interventions personnelles, tant chez des
> > particuliers que dans des associations, je suis effaré par la nuisance
> > des solutions anti-virales vendues à prix d'or par des éditeurs et qui
> > se comportent in fine comme les virus dont ils sont sensés protégés.
> >
> > Pourtant, il existe le projet ClamAV et sa déclinaison ClamWin qui
> > permet d'utiliser un antivirus dont le code est libre et dont la base de
> > signature de virus est également librement utilisable.
> >
> > Il est à mon avis nécessaire, en particulier pour les associations de
> > les informer sur l'existence d'une telle suite.
>
> ClamAV ne contient pas de moteur temps réel. Il ne marche qu'au scan de
> système. C'est dangereux de proposer cette solution.
>
IL s'agit à la fois d'une force et d'une faiblesse. Force en n'ayant pas
de processus résidant utilisant en permanence les ressources du système,
faiblesse, car cela laisse des vecteurs d'attaque comme l'AUtorun d'une
clef USB ou d'un cdrom.

Dans tous les cas, l'installation d'un dispositif de sécurité doit se
faire de façon éclairée, en insistant sur l'idée que la sécurité est
avant tout un état d'esprit et non des suites d'outils empilés les uns
sur les autres.

Librement,
--
Vincent-Xavier JUMEL GPG Id: 0x2E14CE70 http://thetys-retz.net

Rejoignez les 5442 adhérents de l'April http://www.april.org/adherer
Parinux, logiciel libre à Paris : http://www.parinux.org




Archives gérées par MHonArc 2.6.16.

Haut de le page