[Fred]

Vous n'avez pas lu l'article
... alors je vais détailler

Microsoft s'obstine à vouloir faire tourner tout ses comptes en administrateur : tout simple utilisateur peut détruire son système sans en demander la permission. C'est valable à l'initiative de l'utilisateur ... comme à son insu !
Il est bien sûr possible de mettre tout ses comptes en comptes utilisateurs, mais là encore la technique d'injection DLL fonctionne : les fonctions de DLL système appelées par des programmes utilisateurs s'éxécute avec des droits ... administrateurs ! Donc une fois le système accédé, un virus ou tout code malveillant peut s'éxécuter à peu près comme il veut et faire ce qu'il a envie ...

Un concept qui n'existe pas sous Unix/Linux et même MacOS X. Pour ces OS, fonctionner en mode administrateur est très exceptionnel, et c'est le kernel lui même qui gère ce qu'un processus ou un utilisateur peut et ne peut pas faire. Il en résulte un système plus sûr de part sa seule conception. De plus, sous ces systèmes d'exploitation, les logiciels sont diversifiés : tout le monde n'utilise pas un outil standard pour lire ses mails, comme Outlook sous Windows qui reste le premier vecteur d'infection pour les virus. Sous Linux par exemple, on a Kmail, Evolution, Mozilla, ... et aucun code ne peut s'éxécuter à l'insu de l'utilisateur avec de tels clients mail. De plus, lorsqu'un processus est éxécuté avec les droits utilisateurs, il peut au pire affecter les fichiers du répertoire home de l'utilisateur ...

Bref, il est clair que ces OS "alternatifs" seraient plus exposés s'ils étaient plus répandu, ceci dit leur politique de sécurité est bien plus à même de répondre à de telles attaques que Windows, qui malgrès les efforts de Microsoft recèle encore de failles fondamentales ...


Pour ceux qui sont encore sceptiques quand à la partialité de l'auteur, lisez simplement la conclusion de l'article, que je traduis ici :
La sécurité est, nous le savons tous, une conception et non un produit. Ainsi, lorsque vous utilisez Linux, vous n'utilisez pas l'OS parfait. Cependant, Linux et MacOS X proposent un environnement plus sécurisé que Windows, qui le rend moins accessible aux virus, et lorsque l'un d'entre eux parvient à pénétrer dans le système, à limiter les dégats qu'il peut causer, et s'il parvient finalement à altérer le système, à limiter ses moyens de prolifération et de réplication. Lorsqu'il est question de vers et de virus propagés par email, Linux n'est peut-être pas totalement immunisé - après tout, aucune création humaine n'est parfaite - mais il est bien plus résistant. Pour bousiller son Linux, vous devez travailler dessus; pour bousiller son Windows, il suffit de travailler avec. Je sais à qui j'accorderais ma confiance. Et vous ?