Au loup !, Réactions à la news du 18-02-2008

[aarrnnoo]

tu portes bien ton pseudonyme lol !

[mikado]

Juste un truc, il me semble qu'avant osX (os 6-7 je crois) apple avait moins de part de marché, et pourtant il y avait quelques virus

http://www.aventure-apple.com/chrono/virus.html

Un petit extrait

En 1995, HC9507 ou « Pickle » pointe le bout de son nez, tapant le mot « Pickle » dès que l'utilisateur cliquait avec la souris dans un champ de texte… Plus sournois, il surveillait l'horloge de l'ordinateur pour planter le Mac à certaines heures prédéfinies. Capable d'infecter des piles non ouvertes, il se révèlera bien plus contagieux que ses prédécesseurs. En 1997, c'est Independance Day qui tente de détruire les piles, mais il est si mal programmé qu'HyperCard interrompt son exécution et affiche le code ayant généré l'erreur, permettant à l'utilisateur de repérer l'intrus ! Le premier janvier 1999, c'est Blink, l'un des derniers virus pour HyperCard, qui s'active après plusieurs mois de propagation, et fait clignoter l'écran de manière particulièrement agaçante.

Plus folklorique, le virus « 3 tunes », qui ne s'activait que sur les Macs allemands, jouait l'hymne national, et à l'occasion redémarrait le Mac sans prévenir.

Sous osX etant bassé sur un (une ?) BSD c'est deja plus difficile de le hacker. (il y a moins de personne s'y connaissant en linux/unix/bsd qu'en windows apres on peut toujours developper en c ou cpp mais il faudra bien des connaissances sur le systeme pour pouvoir se repandre)
Apres on notera que plus apple developpe sur cette base "saine" plus on y trouve des failles de securité...

1.Un truc tout bete serait deja de demander le mot de passe pour vider la corbeille.
2.Demander systematiquement un mot de passe des qu'on altere /Applications (meme si on passe pas par une installation) rien que d'ecrire dans ce repertoire devrait necessiter un mot de passe
3.Idem que pour /Applications pour tout les volumes systeme (les applications ont un repertoire library avec un sous repertoire a leur nom seul auquel elles ont acces en ecriture


Bref des petites modifs qui permettrait de securiser davantage l'os sans pour autant trop nous embeter avec des messages permanents : on installe pas tous les jours des applications, idem pour la corbeille, on le fait de temps en temps.

[iSpeed]

Tout est tellement bridé chez Apple que le virus doit passer plusieurs barrières avant d'être efficace

[krikor]

donc sophos est sur le point de lacher son virus puis son antivirus c'est ça? non?

[FanchROLLAND]

pour landrunner

tu as RAISON

j'utilise des dizaines de pc avec windows 2000 pro

je n'ai JAMAIS eu un seul virus

car je n'utilise pas d'antivirus

tous les antivirus sont des pompes à virus

les seules machines qu'on m'a apportées avec des virus ont des antivirus symantec, norton, havast, mac afee et autres

je déconseille fortement tout antivirus

[Pyth]

Une question naïve : comment savoir si une machine sans antivirus est saine ?
On ne peut trouver que si l'on cherche.
D'autre part, les virus et autres malwares ne viennent pas s'installer tous seuls : l'utilisation de la machine est plus que déterminante.
Quant-aux éditeurs d'antivirus, j'avoue que leur implication m'a souvent effleuré. Mais imaginons les conséquences si cela était prouvé : ce n'est pas simplement le remboursement des licences, mais le remboursement des dégats causés, ainsi que le manque à gagner généré. Colossal ! Le jeu en vaut-il la vraiment chandelle ?

[Alexor]

actuellement j'ai un pc avec AVG qui est gratuit et je dois avouer que pour le moment ca roule. donc je touche du bois.

sinon autrefois il y avait un virus marrant pour mac avec word, le principe etait qu'il effaçait une lettre au hasard dans la page pour chaque lettre tapé, ce qui transformait le texte en un gruyère pas possible

Ce message a été modifié par Alexor - 18 Feb 2008, 23:46.

[elub88]

perso sous pc, celui de mes parents désormais depuis que j'ai switché sur mbp, ya toujours eu avast et pas de problème, la seule fois où j'avais eu un virus qui m'a contraint à formater est le moment où j'avais suspendu avast pour ouvrir un générateur... ^^

[kmx]

J'ai fait un test d'usage sur un pc obsolète sous XP avec un navigateur Web et de nombreux freewares pour faire des dessins ou retouches photos...

Je m'aperçois que je n'ai eu aucun virus sur cette machine qui est resté connecté sur le Web depuis 6 ans... je n'ai eu aucun plantage ou d'introduction des Malwares... J'ai installé pour la 1ère fois un antivirus sur cette machine il y a presque 2 ans: lors du premier diagnostic, le soft ne trouve AUCUN virus... !?!?!

Difficile de croire que ce vieux PC puis être totalement exempte de virus, sauf que 3 ou 4 mois après j'ai commencé à avoir toute une floppée de Virus ou torjan (environ 3 à 5 virus par jour....)

Etant perplexe de voir que les virus soient arrivés après l'installation de l'antivirus (symantec), j'ai voulu en avoir le coeur net: j'ai tout formaté au bas niveau et réinstallé WinXP et maintenant il tourne depuis 8 mois avec internet sans le soft antivirus. Et comme par hasard, pas un signe de plantage ou de corruption de données...

La question que je me pose est la suivante: Et si c'est l'éditeur de antivirus qui fabrique des virus pour gagner leur propres bénéfices. Car je trouve qd même bizarre qu'un éditeur d'antivirus trouve si facilement un antidote en moins de 24H surtout qd il ne possède pas le code source pour permettre d'identifier et l'éradiquer...


Le débat est lancé....

Bon sang, mais c'est bien sûr ! Et les éditeurs d'antivirus développent des virus qui attaquent uniquement les machines avec leur anti-virus installé, histoire de démontrer leur propre inefficacité, ça tombe sous le sens...

[breadbox]

355 c est pas le nombre d employés de Sophos?

[DOMY]

Est ce que certains d'entre vous, se sont déjà intéressés à la notion de " Virus mentaux " ???

Ce message a été modifié par DOMY - 19 Feb 2008, 00:54.

[Leelith]

Quoi qu'il en soit, on a encore la chance que les hackers n'ont pas envie de se casser la tête pour toucher une petite partie d'utilisateurs, parce que au final, OS X n'est pas si sécurisé qu'on pourrait le croire...

Tu voulais dire script kiddies non ?
Parce que les vrais hackers ont déjà essayé, et s'y sont cassés les dents...

[small]J'en profite pour rappeler que les hackers cherchent la performance, la "gloire"... Pas "toucher des utilisateurs". [/small]

Motivation surtout, puisque pour la 10.5.1, 22 failles de sécurité on été découverte.Bien entendu, c'est relativement minime par rapport à Windows, mais déjà largement suffisant.

Les 22 failles étaient critiques ? Exploitables ?


Sérieusement, il faut arrêter de croire que la seule défense d'OS X est le fait que peu de personnes s'en servent...
Croyez-vous vraiment que personne n'a jamais essayé de créer un virus pour Mac ?

Quand je disais hacker, je parlais bien des hackers et non des scripts kiddies.

Il y a sûrement bien des hackers qui s'y sont déjà essayé, c'est sur. Mais comme déjà dis plus haut, le niveau de compétence éxigé pour que le virus marche (escalade de privilège, interception des communications entre divers éléments de OS X, etc etc) est placé assez haut (là aussi il faudrait avoir l'avis d'un expert), suffisamment pour que seul les meilleurs hackers y arrivent. Après s'il se cassent les dents, tant mieux

Pour les 22 failles, je me suis pas amusé à lire le descriptif de toutes les failles, mais si quelqu'un est intéressé pour dire si elles sont exploitable ou non voilà (en général, les failles sur ce site sont exploitable, ou plutôt l'étaient, mais je n'ai pas tous vérifié donc je n'affirme rien =) :

Apple Mac OS X v10.5.2 2008-001 Multiple Security Vulnerabilities - 2008-02-13

Python ImageOP Module Multiple Integer Overflow Vulnerabilities - 2008-02-12

Samba Send_MailSlot Stack-Based Buffer Overflow Vulnerability - 2008-02-12

Apple Safari for iPhone and iPod Touch 'Foundation' Unspecified Memory Corruption Vulnerability - 2008-02-12

X.Org X Font Server Multiple Memory Corruption Vulnerabilities - 2008-02-12

OpenBSD PRNG DNS Cache Poisoning and Predictable IP ID Weakness - 2008-02-08

Ruby Multiple Libraries SSL Multiple Insecure Certificate Validation Weaknesses - 2008-01-31

Perl Unicode Regular Expression Buffer Overflow Vulnerability - 2008-01-23

Samba NMBD Logon Request Remote Buffer Overflow Vulnerability - 2008-01-23

Samba NMBD_Packets.C NetBIOS Replies Stack-Based Buffer Overflow Vulnerability - 2008-01-23

Apple Safari Subframe Same Origin Policy Violation Vulnerability - 2008-01-15

Apple Mac OS X v10.5.1 2007-009 Multiple Security Vulnerabilities - 2008-01-07

Adobe Flash Player On Opera Browser For Mac OSX Unspecified Vulnerability - 2007-12-19

Apple Mac OS X Catalog and Distribution File Arbitrary Command Execution Weakness - 2007-12-18

CUPS IPP Tag Handling Remote Buffer Overflow Vulnerability - 2007-12-18

Apple Mac OS X Mail Arbitrary Code Execution Vulnerability - 2007-12-18

Ruby on Rails Session Fixation Vulnerability - 2007-12-18

Samba NSS_Info Plugin Local Privilege Escalation Vulnerability - 2007-12-18

Ruby on Rails Multiple Vulnerabilities - 2007-12-18

Macromedia Flash Multiple Unspecified Security Vulnerabilities - 2007-12-18

Apple Mac OS X ubc_subr.c Local Denial of Service Vulnerability - 2007-12-13

Apple Mac OS X Mach_Loader.C Local Denial of Service Vulnerability - 2007-12-13

Ce message a été modifié par Leelith - 19 Feb 2008, 01:07.

[stfan]

Est ce que certains d'entre vous, se sont déjà intéressés à la notion de " Virus mentaux " ???

Explique toi ! STP ;-)

[jpf74]

Virus mentaux ?

Ce message a été modifié par jpf74 - 20 Feb 2008, 14:37.

[PO_]

Est ce un problème de motivation ou plutôt une question de difficulté d'infecter OSX?!?

les 2 surement...

Surement plus la difficulté, je pense. Car vous imaginez le buzz que ça ferait si un vrai virus était mis au point sur le Mac. Depuis la sortie de Mac OS X, on dit que c'est quasiment impossible.

[jlguil37]

Hello,

Quatre jours déjà et nous sommes toujours sans nouvelles de DOMY pour nous expliciter ses "Virus Mentaux".

Aux confins de la psychiatrie et de la virologie nous sommes impatients de connaître une partie des premières conclusions de cette thèse passionnante.

Certes 4 jours c'est peu pour faire un condensé d'une telle thèse, mais DOMI il ne fallait pas nous mettre l'eau à la bouche...

A moins que cet esprit supérieur considère simplement la plupart des autres bidouilleurs comme de simples "mal-comprenants" (ps : mal comprenant est un néologisme du langage hexagonal dont la signification est traduite en 3 lettres commençant par un c dans le langage populaire).

DOMY, éclaire nous vite.

[DOMY]

Les Hoax sont par exemple, des virus mentaux !

Comme de vrais virus, ils se propagent sur la toile, foutent le bordel dans la tête des gens, qui se le passent entre eux, mais ne sont fondés sur rien ....

Comment du " rien ", relié " en peau de néant ", peut soudain avoir une existence réelle ....

Source : http://www.itwire.com
Comment dire quelque chose sur un sujet où il ne se passe pas grand chose ? En faisant un sondage orienté et en commentant les résultats obtenus.
Ce procédé bien connu de la presse a été utilisé par Sophos, éditeur d'anti-virus.
Un sondage réalisé en ligne entre le 29 janvier et le 7 février sur 355 utilisateurs d'ordinateurs, laisse entendre (à 93%) que 2008 pourrait être l'année de l'explosion des virus et autres malwares sous OS X.
Vous l'aurez compris, ceci n'a aucun fondement autre que des opinions.

Voilà un bel exemple de virus mental, activé par la société en question ...

Ce message a été modifié par DOMY - 24 Feb 2008, 17:32.

[jlguil37]

Merci DOMY

Nous n'avons pas les mêmes références.

La traduction de Hoax est : canular, fausse alerte.
Assimiler cela à un virus mental correspond une interprétation qui n'engage que son auteur.

Le concept même de virus mental n'existe pour le moment que dans l'esprit de son concepteur mais n'a aucune signification dans le langage technique médical ou autre.

Pourquoi de temps en temps ne pas définir les choses par leur nom plutôt que d'inventer des concepts qui n'ont de nouveau que les barbarismes créés par leur auteur ?

Cordialement

[DOMY]

DOMY, éclaire nous vite.

Bon, puisque jlguil37 veut absolument se faire clouer au pilori .... allons y !!! !

Petite introduction indispensable sur la " Mémétique " :
http://fr.wikipedia.org/wiki/Mémétique
http://www.cornu.eu.org/news/qu-est-ce-que-la-memetique

Autre article indispensable traitant du sujet :
Extrait :

Pascal Jouxtel a une formation d’ingénieur en automatique spatiale. Après avoir pratiqué le théâtre, il fait du marketing puis s’initie au management et à la sociologie des organisations. Il est aujourd’hui consultant chez Eurogroup, un cabinet de conseil spécialisé dans les changements organisationnels, et travaille plus spécifiquement sur l’évolution des comportements au travail. Il est l’auteur du Bureau des contagions et anime la liste de discussion de la Société Francophone de Mémétique.

InternetActu. net : Comment en êtes-vous venu à vous intéresser à la mémétique ?

Pascal Jouxtel : Je travaille sur les questions de mémétique depuis 1997.J’ai commencé par créer un site Web en me disant que ce serait une façon de rencontrer des gens. J’avais un projet qui traînait depuis très longtemps, que j’appelais « bureau des contagions ». C’était en gros une nouvelle manière de penser les réseaux sociaux, qui partait de l’idée (pour aller vite) que tous les anciens systèmes de regroupement de personnes, comme les écoles, les partis, tout ce qui a été inscrit en dur par le passé, allaient évoluer dans le sens de réseaux peu structurés. Quand j’ai vu l’internet arriver, je me suis dit qu’il fallait absolument ouvrir un endroit autour de ces questions, une sorte de tente au milieu du désert. L’idée de ! base est que le meilleur moyen d’être soi-même, c’est d’arriver à décrypter les influences que l’on porte en soi, de comprendre à quel point on est porteur de ces choses. Celui qui arrive à prendre conscience des influences qui le composent est plus libre que celui qui ignore ces influences. A force de me propager sur l’internet, j’ai fini par lancer des grappins un peu partout, puis je me suis intéressé à la mémétique, qui précisément oblige à repenser la manière dont nous véhiculons ces idées et comment nous le faisons. Il y a eu rapidement de l’écho car à l’époque (97-98) pas mal d’anglo-saxons déliraient sur les virus mentaux, dans la mouvance de Richard Dawkins ou de Douglas Hofstadter, un prof d’intelligence artificielle, auteur de Gödel, Eche ! r, Bach, les Brins d’une Guirlande Eternelle, un livre c ! ulte sorti en 1979. Ce sont les correspondants de Hofstadter sur le Net qui ont inventé les idées de « phrases auto-réplicatives ou virales » et le terme de mémétique. La rencontre avec la mémétique s’est donc passé sur l’internet et sous l’angle de la virologie mentale.

L'article dans son intégralité ici :
http://www.a-brest.net/article1803.html

Un autre article traitant du sujet :
http://www.susanblackmore.co.uk/Conferences/OntopsychFr.htm

Un exemple très particulier, appelé le « virus Danois », donnait très précisément la procédure à suivre pour se débarrasser soi-même de l’infection, en allant débusquer le programme coupable et en le détruisant. Malheureusement, il s’agissait en réalité d’un fichier système de Windows, ce qui fait que le seul dégât infligé à votre ordinateur était directement provoqué par… vous-même ! On rapporte qu’il fit 5000 victimes avant d’être éradiqué, et eut de nombreuses « répliques ». Cette opération, dont on peut supposer qu’elle avait à l’origine une motivation humoristique ou expérimentale, a permis de démontrer qu’on était en présence de virus mentaux et non informatiques

.

La traduction de Hoax est : canular, fausse alerte.

Hoax, rumeurs, légendes urbaines ( urban legends ) = virux mentaux ( Réplicatifs )

Quatre jours déjà et nous sommes toujours sans nouvelles de DOMY pour nous expliciter ses "Virus Mentaux".

Aux confins de la psychiatrie et de la virologie nous sommes impatients de connaître une partie des premières conclusions de cette thèse passionnante.

Certes 4 jours c'est peu pour faire un condensé d'une telle thèse, mais DOMI il ne fallait pas nous mettre l'eau à la bouche...

A moins que cet esprit supérieur considère simplement la plupart des autres bidouilleurs comme de simples "mal-comprenants" (ps : mal comprenant est un néologisme du langage hexagonal dont la signification est traduite en 3 lettres commençant par un c dans le langage populaire).

Désolé pour le retard, Monseigneur, mais je ne suis pas à votre service exclusif !!!
Ce petit ton " pontifiant " est agaçant ....surtout quand on ne sait rien !!
( Ce qui est un comble quand on habite Saint Cyr )

Le concept même de virus mental n'existe pour le moment que dans l'esprit de son concepteur mais n'a aucune signification dans le langage technique médical ou autre.
Pourquoi de temps en temps ne pas définir les choses par leur nom plutôt que d'inventer des concepts qui n'ont de nouveau que les barbarismes créés par leur auteur ?

Et ben non désolé .... plus maintenant, et tu retrouves les fesses à l'air devant tout le monde !!!
La fessée en public étant terminée, Monsieur jlguil37 peut maintenant remonter honteusement son pantalon !!!

La prochaine fois, tourne ta souris 7 fois, sur son tapis, avant de dégainer ta morve ...

Sur ce .... bonne nuit, Cher Monsieur Trouduc, ( ex Doyen de la Fac, sans doute, vu le ton arrogant employé ).

Ce message a été modifié par DOMY - 26 Feb 2008, 03:07.

[jpf74]

TRÈS BIEN DIT

et jlguil37, quand on est nouveau membre, on ne parle pas comme si on était administrateurs restons modeste et je ne pense pas qu'on soit là pour faire passer les gens pour des **** mais pour débattre de l'actualité.....

Certes 4 jours c'est peu pour faire un condensé d'une telle thèse, mais DOMI il ne fallait pas nous mettre l'eau à la bouche...

Un peu de respect pour les pseudos...

Quatre jours déjà et nous sommes toujours sans nouvelles de DOMY pour nous expliciter ses "Virus Mentaux".
......

Il y a des gens qui BOSSENT !!!!!! Je sais qu'on est en France mais tout de même !
(Tout vient à point à qui sait attendre !)

Bonjour à tous,

N'ayant pas la verve ni le talent épistolaire de l'Amiral, je rame seul depuis longtemps pour tenter de trouver une solution à ce problème irritant. J'avais envoyé une demande d'aide début février sur ce thème qui n'avait pas généré beaucoup de réponses.

Ce que je ne comprends pas c'est que je n'ai jamais eu de problèmes en vision et audition des pps en étant "à peu près " à jour" avec microsoft!
Pourquoi n'as-tu pas de son? Quelles versions utilises-tu???
Autour des macbidouilleurs jamais entendu parler de celà!

Enfin, sache que tu (jlguil37) n'es absolument pas (et pas que à mon goût) dans l'esprit du macbidouilleur !!!


Je pense que la conduite d'un macbidouilleur n'est pas de critiquer (sauf exception, comme le cas ici présent) mais de rester cool en toute circonstances

ps : je ne suis pas un macbidouilleur exemplaire mais dans tous les cas plus que certain visiblement.......

Dicton : Ne jamais laisser faire par les autres, ce que l'on peut faire soi même!

Après une petite recherche, je suis tombé sur ça........

Ce message a été modifié par jpf74 - 26 Feb 2008, 10:01.