Forum

se mettent le doigt dans l'œil jusqu'à l'épaule [...]

Maintenant les virus et autres merde existent pour linux mais sont voué a etre sur des serveurs, mail, apache, et autre....

Qu'est-ce que tu racontes là ?

2.4.3 Existence des virus



Malgré les aspects sécuritaires évoqués précédemment, il existe cependant des virus. Des documents sont disponibles en ligne sur Internet qui expliquent comment exploiter le format ELF (Executable and Linking Format) des fichiers exécutables par exemple, (http://www.big.net.au/~silvio/unix-viruses.txt document écrit par Silvio Cesare qui aurait déjà écrit 3 virus pour GNU/Linux) pour y inclure des fragments de code nuisibles dans le sens où ils ne font pas partie du code d'origine. Cette méthode impose d'avoir un virus de petite taille puisque l'idée est d'exploiter l'espace entre le segment texte et le segment de données d'un programme.



Parmi la liste de classification des virus, nous allons voir pourquoi ces virus ne peuvent être présents ou fonctionnels sur le système GNU/Linux



les virus du « secteur de démarrage » : ces virus bien qu'indépendants du système d'exploitation utilisé, ne peuvent être effectifs que pendant la phase où le noyau n'a pas encore fini de s'initialiser. Après cette phase, le noyau ne faisant pas appel au BIOS pour effectuer ses opérations de gestion de matériels, les virus ne peuvent s'activer d'aucune façon lorsque la machine est en fonctionnement ;



les virus « infectant des fichiers » : ce type de virus est tout à fait en mesure d'affecter un système GNU/Linux. Il contaminera le système de manière réduite:



seul l'environnement de l'utilisateur ayant exécuté le virus sera affecté.

Si des droits particuliers sont attribués à cet utilisateur, alors toutes les parties du système qui peuvent être modifiables par celui ci seront aussi concernées. Les virus écris par Silvio Cesare sont de cette nature ;



les virus « à infection multiple » : leurs critères d'infection ne leur permettent pas d'infecter les secteurs de démarrage car le noyau interdit une interaction entre les utilisateurs et le matériel. Voir le point précédent pour la partie concernant l'infection des fichiers par ces virus ;



les « macros » virus : ils ne peuvent exister sans la présence d'un programme capable d'interpréter ces macros. Un programme tel que StarOffice par exemple, qui possède son propre langage de macros peut permettre le développement de ce type de virus. À ce jour, aucun virus utilisant un langage macros fonctionnant sous GNU/Linux n'a été détecté ;



les virus « sociaux » : Il n'existe pas encore de virus sociaux ayant sévit sur cet environnement.



Le fait de ne pas avoir une centralisation du développement, comme c'est le cas pour beaucoup d'éditeurs de logiciels, permet d'obtenir un correctif très rapidement. Ce correctif (patch) est souvent disponible moins de 24 heures après l'annonce de la découverte d'une faille. Une nouvelle annonce est alors faite sur des sites de sécurité tels que « Security Focus » (http://www.securityfocus.com/), « Security Portal » (http://www.securityportal.com/). Cette information est alors relayée aux utilisateurs via des sites d'informations tel que « Slashdot » (http://www.slashdot.org/) ou bien en français « Linuxfr » (http://www.linuxfr.org/) et sur les sites des diverses distributions GNU/Linux (http://www.debian.org/, http://www.redhat.com/, http://www.mandrake.com/, etc.)



De plus l'existence de programmes dont on ne possède pas le code source comme Netscape Communicator ou encore StarOffice peut permettre une contamination. Ces programmes incluent des interpréteurs de langage qui peuvent avoir des failles de sécurité importantes. Netscape Communicator par exemple, possédait une faille dans l'interpréteur Java inclut dans les versions 4.0x qui permettait à une applet de désactiver toutes les sécurités de l'interpréteur rendant le système vulnérable à toute forme d'infection. StarOffice n'est pas capable d'interpréter les macros de documents écrit avec la suite bureautique de Microsoft ce qui le protège des macros-virus écrit dans le langage macros de cette société. Il possède cependant son propre langage de macros qui pourrait aussi véhiculer des virus écrit spécifiquement pour celui ci.



L'inconvénient avec ces programmes vient de la dépendance envers les sociétés qui les ont édités. L'arrivée d'un correctif peut s'avérer insuffisante, par exemple le correctif que la société Netscape avait proposé pour résoudre le bogue s'est avéré inefficace. La solution temporaire était de désactiver la possibilité d'exécuter du Java avec son navigateur.

Maintenant les virus et autres merde existent pour linux mais sont voué a etre sur des serveurs, mail, apache, et autre....