[fonji]

Originally Posted by Fred

Juste un truc : sous Linux on n'a pas besoin d'être administrateur pour graver . C'est juste un bug stupide sous Windows, parce que finalement, graver un CD c'est comme écrire dans un dossier personnel ou copier un fichier sur un serveur, il ne devrait pas avoir besoin de droits administrateurs pour utiliser cette fonction ...

C'est un des points qui démontre que Windows n'a pas été concu pour être utilisé avec des comptes utilisateurs en toute situation, puisque le mode utilisateur n'est fait que pour les environnements d'entreprise où la bureautique est la seule fonction d'un poste Windows ...
Je vais te donner un exemple : j'utilise Suse Linux. Lorsque je me loggue, je tape mon mot de passe et je suis dans ma session. je surfe, je peux faire du graphisme, de la bureautique, du jeu, enfin tout quoi, sauf modifier les paramètres globaux de la machine comme la configuration IP ou le chargement/déchargement de modules du noyau. Ce n'est pas gênant, car tous les paramètres concernant l'utilisateur comme la disposition du clavier, les paramètres du bureau, des applications, etc... peuvent être modifiés par l'utilisateur lui même sans que les autres utilisateurs ne soient affectés. Lorsque j'ai envie d'installer un nouveau logiciel, je lance le manager SuSe qui me demande le mot de passe administrateur, et j'installe mon logiciel : seul le programme que j'ai lancé a eu les droits administrateur, et lorsque je le quitte plus aucun programme n'a ces droits tant que je ne les accorde pas explicitement (en entrant le mot de passe admin quoi ...). Ensuite, je lance l'application normalement en mode utilisateur, et c'est tout ... pas comme sous Windows, où il faut se logguer en admin pour modifier chaque petit truc. Bref, Linux est plus simple à utiliser en contexte utilisateur ...

Tu me prends pour un inculte ou quoi ? J'ai meme pas envie de finir de lire ton message tellement j'ai l'impression de passer pour un con....

J'ai utilisé des debians, des suse et des mandrake, ait passé six mois avec plus de 7périodes de cours par semaines sur unix, j'ai mon papier d'informaticien et je sais quand même qu'on peut très bien graver sous linux sans etre admin, la preuve je le fais. C'est d'ailleurs justement ce que je voulais dire, que les droits sous windows c'est pas encore au point.

Tu m'as déçu fred.

[squall]

Vous dites que sous Linux un virus, une faille ou une attaque ne pourra toucher que les fichiers persos de l'user et pas le système. Ok.

Mais perso, j'en ai rien à foutre qu'une fois par an parceque j'ai fait le con (ouvrir un executable douteux, ne pas bloquer des attaques suspectes, etc) des dll soient niquées. Par contre si on me delete tous les .doc et les .txt LA J'AURAIS LES BOULES. Et si Linux a des virus comme ça, ben c pas mieux que windows.

[MrDaweb]

Moi tout ce que je dirais, c'est que Windows entre les mains de quelqu'un qui fait attention ne presente que peu de risque...

Exemple bateau et tout con : vous avez une voiture, vous la laissez ouverte... Vous etes sur de perdre votre autoradio... Vous laissez les clafs dessus ? Vous etes sur de vous la faire voler...

Maintenant vous mettez une alarme, vous la garez dans un endroit visible, et vous gardez les clefs sur vous... Deja le risque existe encore, mais se reduit de beaucoup...

Windows c'est pareil, si on fait attention, qu'on met l'alarme (antivirus, firewall), qu'on fait sa revision regulierement (mise à jour...)

Peu de risques... Perso j'utilise tous les windows depuis des années, et je n'ai jamais eu le moindre probleme, et pourtant sans antivirus...

Et quand à Linux, j'en ai rien à faire des droits d'admins. Je suis le seul utilisateur de mon Pc, j'ai mon compte Admin, et voila, c'est tout. Mes documents sont sauvegardés tous les jours, et puis voila.

Alors arretez votre debat. Je ne mettrais PAS mon serveur Web sous Windows. C'est evident. Tout comme je ne travaillerais pas tous les jours sous Linux. Pour de nombreuses raisons, dont l'habitude evidement, la compatibilité, les logiciels que je veux qui n'existent pas...

[Fred]

Originally Posted by squall

Mais perso, j'en ai rien à foutre qu'une fois par an parceque j'ai fait le con (ouvrir un executable douteux, ne pas bloquer des attaques suspectes, etc) des dll soient niquées. Par contre si on me delete tous les .doc et les .txt LA J'AURAIS LES BOULES. Et si Linux a des virus comme ça, ben c pas mieux que windows.

Le truc c'est que sous Windows un virus peut toucher les documents ET le système . Il n'existe pas de solution miracle pour protéger les documents puisque l'utilisateur, et donc tout programme qu'il lance, a naturellement le droit de les modifier. Ceci dit, sous Unix par exemple, lorsqu'on reçoit une pièce jointe, il est impossible de l'ouvrir depuis le client mail, ce qui paraît finalement assez naturel. Il faut enregistrer le document et/ou le programme sur le disque, ensuite aller l'ouvrir : c'est bel et bien l'utilisateur qui décide. Et dans le cas d'un éxécutable, il faut en plus faire un "chmod +x fichier" pour le rendre éxécutable, et ensuite le lancer, alors que sous Windows tout les fichiers en .exe, .bat, .cmd, .com ... et plus sournois, tout les fichiers en .src (écrans de veille) sont considéré comme éxécutables d'office, ce qui retire une "barrière de protection". Bref, avec une bonne politique de sécurité, ce doit être l'utilisateur qui décide de quelles tâche doivent être lancées dans son environnement, ce qui n'est malheureusement pas le cas sous Windows.

Moi tout ce que je dirais, c'est que Windows entre les mains de quelqu'un qui fait attention ne presente que peu de risque...

Sans doute ... seulement, en entreprise par exemple où l'utilisateur n'est que peu sensibilisé aux problèmes de sécurité, des incidents à la portée considérable peuvent porter atteinte au poste complet, et c'est encore plus dangereux lorsqu'un réseau d'entreprise se voit infecté par ce biais (cf le pathétique Blaster). Il y a deux solutions : soit former l'utilisateur, ce qui coûte très cher et n'est pas toujours efficace, soit sécuriser correctement l'OS et empêcher les tâches utilisateur d'altérer le système. Dans la réalité, il est évident que ces deux méthodes doivent être appliquées simultanément, mais une sécurisation de l'OS est déjà un gage important d'intégrité de la machine et du réseau.

Alors arretez votre debat. Je ne mettrais PAS mon serveur Web sous Windows. C'est evident. Tout comme je ne travaillerais pas tous les jours sous Linux. Pour de nombreuses raisons, dont l'habitude evidement, la compatibilité, les logiciels que je veux qui n'existent pas...

Là n'est pas du tout le débat. Tu utilises Windows, je l'utilise aussi. Je pense que lorsqu'on utilise un système, on en connaît les avantages puisqu'on l'a choisi, mais il faut aussi reconnaître ses failles pour parer à toute éventualité. C'est à mon avis une des vocations de ce forum : apprendre à connaître son système pour mieux l'exploiter. Et je ne te demande pas du tout de changer de système, le débat porte simplement ici sur la structure sous-jacente à Windows et sa politique en matière de sécurité, pour enfin pallier à ces problèmes, et si besoin changer de plate forme, si la sécurité est un critère de choix primordial.

Originally Posted by dda42

En tout et pour tout j'ai eu affaire à 1 virus en retrant de vacances Blaster il est passé.Toujours la guerre des OS entre utilisateurs.Le meilleur système d'exploitation, c'est celui que l'on utilise avec le + de facilitées.

cf plus haut, effectivement là n'est pas le débat
Ceci dit, un système informatique, s'il doit être ergonomique, a aussi un impératif de sécurité. Le grand public n'y est peut-être pas assez sensible, et ce n'est malheureusement pas un argument de vente premier de Windows XP . Gageons que Longhorn (sur lequel je suis en train de rédiger une news ) tiendra ses promesses

[Fred]

Originally Posted by fonji

Tu me prends pour un inculte ou quoi ? J'ai meme pas envie de finir de lire ton message tellement j'ai l'impression de passer pour un con....

Ohla, je ne t'ai pas pris pour un inculte, je mets simplement en lumière le fait que le mode utilisateur Windows n'est pas assez bien fini pour être réellement utilisé dans "la vie courante", contrairement à Linux/Unix/MacOSX qui intègrent ce concept dans les fondements de l'OS, et qui on sû le rendre efficace et utilisable.

J'ai utilisé des debians, des suse et des mandrake, ait passé six mois avec plus de 7périodes de cours par semaines sur unix, j'ai mon papier d'informaticien et je sais quand même qu'on peut très bien graver sous linux sans etre admin, la preuve je le fais. C'est d'ailleurs justement ce que je voulais dire, que les droits sous windows c'est pas encore au point.

Bah c'est super, mais au lieu de dire "sous Windows je peux pas me mettre en mode utilisateur parce que je peux pas graver" (sous entendu aucun OS n'est capable de graver en mode utilisateur), tu devrais remarquer que le mode utilisateur de Windows est impropre à une utilisation "normale".

Tu m'as déçu fred.

Lis au moins mon post en entier avant de dire ca. Il n'y a pas marqué "super spécialiste" sur ta casquette, et ton post laissait sous entendre que le mode utilisateur était impropre à l'utilisation domestique. J'ai répondu en conséquence ... et figure toi que tu n'es pas seul à lire ce forum et que d'autres n'ont pas ton expérience, d'où mon explication ...

... et te sens pas agressé dès qu'on t'explique un truc.

[fonji]

Originally Posted by Fred

Bah c'est super, mais au lieu de dire "sous Windows je peux pas me mettre en mode utilisateur parce que je peux pas graver" (sous entendu aucun OS n'est capable de graver en mode utilisateur), tu devrais remarquer que le mode utilisateur de Windows est impropre à une utilisation "normale".

Je n'ai pas voulu sous-entendre celà, désolé si c'est ce que tu as compris... Et en fait on est en train de se gueuler dessus mais on raconte les deux la même chose ! (Enfin moi j'essaye de dire les même choses que toi mais je dois vraiment avoir un problème avec le choix de mes mots )

Lis au moins mon post en entier avant de dire ca. Il n'y a pas marqué "super spécialiste" sur ta casquette, et ton post laissait sous entendre que le mode utilisateur était impropre à l'utilisation domestique. J'ai répondu en conséquence ... et figure toi que tu n'es pas seul à lire ce forum et que d'autres n'ont pas ton expérience, d'où mon explication ...

... et te sens pas agressé dès qu'on t'explique un truc.

Oki oki j'ai dit dans un autre thread que je vais essayer de me calmer. C'est à moi de m'excuser... Alors voilà je te prie de me pardonner.

PS: tu vois, je sais déjà reconnaitre mes erreurs

[dda42]

Bonjour. Ca chauffe les effets de la canicule ?,dégât colatéral.En tout et pour tout j'ai eu affaire à 1 virus en retrant de vacances Blaster il est passé.Toujours la guerre des OS entre utilisateurs.Le meilleur système d'exploitation, c'est celui que l'on utilise avec le + de facilitées. POINT
[pirate] :lick:

[Fred]

Originally Posted by fonji

Oki oki j'ai dit dans un autre thread que je vais essayer de me calmer. C'est à moi de m'excuser... Alors voilà je te prie de me pardonner.

Aucun souci fonji, on a du mal se comprendre

... et finalement, on est sur la même longueur d'onde

[matt-fly]

Une brève opinion.
Je suis du même avis que Fred et ce, non pas par c'que j'utilise une workstation sous unix à 90% du temps. En revanche, il faut savoir que des virus sous Linux/Unix ont déjà été crée mais ce fut en quelques sorte des échecs. En rassemblant les quelques connaissances que j'ai, il faudrait beaucoup de paramètres (mauvais chmod, droits root) afin qu'un virus soit inquietant sous Linux/Unix, or, comme il est dit, le plupart des utilisateurs linux/unix savent ce qu'ils font. Il ne faut pas croire non plus que Linux/Unix est intouchable, au contraire, mais le principe est souvent le suivant: les failles sont découvertes et annoncées sur mailing etc, suit un ou les patchs appropriés (souvent maxi 48h après) et enfin celles-ci sont annoncées sur site spécialisés et autres (désolé si je suis dans le faut, je prend le situation FreeBSD et 1 ou 2 Linux). Je pense que le fait est là: Linux/Unix ont des licences différentes de celle qu'offre Microsoft et ses utilisateurs ont pour objectifs d'avoir un système implacables, alors si quelques choses de mauvais arrivent, tout le monde (enfin presque) est pret à mettre la main à la pâte, ce qui n'est malheureusement pas possible sous Windows. Je suis convaincu que si Microsoft proposerait des licences différentes, tout cela changerait, mais ça n'a pas l'air d'être du goût de tout le monde.

NB: quand à Fred+CDROM, à force de lire Fred, j'ai appris qu'il ne faut tout le temps prendre pour soit, et Fred a un art de répondre non pas pour toucher une personne, mais qui veut bien, afin d'expliciter maintes choses, même si le "tu" est présent

[fonji]

Originally Posted by Blax`

NB: quand à Fred+CDROM, à force de lire Fred, j'ai appris qu'il ne faut tout le temps prendre pour soit, et Fred a un art de répondre non pas pour toucher une personne, mais qui veut bien, afin d'expliciter maintes choses, même si le "tu" est présent

Totalement d'accord avec ton Blax', mais juste pour cette dernière partie, c'est de moi que tu parles quand tu dis CDROM ?!?! J't ai pas suivit là j suis désolé.

[matt-fly]

nan pas toi, juste quand Fred prend l'exemple du cdrom

[Fred]

Blax est toujours en soutien sur de tels topics

En effet, les histoires de licenses facilitent les choses, mais il est plutôt question ici de sécurité en mode utilisateur : même en n'ouvrant pas leur code, Microsoft peuvent améliorer la sécurité de leur produit en révisant leur approche vis à vis de l'utilisateur, dans le système comme dans leurs logiciels clients (Outlook Express en particulier). En ne lui accordant que les droits dont il a besoin, et en imposant une stricte séparation entre utilisateurs et administrateurs. Une fois cet objectif atteint, je pense qu'une grosse part du travail sera faite pour erradiquer les virus.

Ceci dit, le modèle Open Source est à mon avis l'idéal pour un OS sécurisé, cf Blax ci dessus

Originally Posted by 1for-matik

A quand un Microsoft Longhorn AntiVirus???? Pourra-t-il exister???

A mon avis, laisser tout le travail de sécurisation d'un système à posteriori à un logiciel tiers n'est pas une bonne idée : cela impose une surcharge importante et tout les cas ne peuvent être traités. Il en va de même pour les antivirus, les firewalls, ... on ne peut à mon avis pas créer un système structurellement vulnérable pour ensuite lui adjoindre des rustines de fortune qui n'apporteront jamais une vraie sécurité ...