{"id":58,"date":"2008-04-25T14:42:33","date_gmt":"2008-04-25T12:42:33","guid":{"rendered":"http:\/\/www.degraphiks.com\/blog\/?p=58"},"modified":"2008-07-19T11:08:04","modified_gmt":"2008-07-19T09:08:04","slug":"securite-relative","status":"publish","type":"post","link":"http:\/\/degraphiks.com\/blog\/securite-relative\/","title":{"rendered":"MacOS, occasion et s\u00e9curit\u00e9"},"content":{"rendered":"<p>J\u2019\u00e9\u00adcris ce petit post afin de vous faire par\u00adta\u00adger une r\u00e9ponse que j\u2019ai for\u00admu\u00adl\u00e9e ce matin \u00e0 une de mes \u00e9tu\u00addiante du CNAM qui me posait la ques\u00adtion se savoir pour\u00adquoi le mar\u00adch\u00e9 de l\u2019oc\u00adca\u00adsion du Mac est aus\u00adsi actif et si&nbsp;\u00ab&nbsp;c\u2019est vrais que sur Mac y\u2019a pas de&nbsp;virus&nbsp;?&nbsp;\u00bb.<\/p>\n<p>Le th\u00e8me de s\u00e9cu\u00adri\u00adt\u00e9 en infor\u00adma\u00adtique est r\u00e9curent depuis de nom\u00adbreuses ann\u00e9es. L\u2019ac\u00adtua\u00adli\u00adt\u00e9&nbsp;r\u00e9cente&nbsp;nous a mon\u00adtr\u00e9e que notre sys\u00adt\u00e8me favo\u00adris n\u2019est pas \u00e0&nbsp;l\u2019abri&nbsp;de mani\u00adpu\u00adla\u00adtions mal\u00adveillantes. Cepen\u00addant force est de consta\u00adter que MacOS est actuel\u00adle\u00adment exempt de&nbsp;virus.<\/p>\n<p>Cette consta\u00adta\u00adtion est loin d\u2019\u00eatre&nbsp;ano\u00addine&nbsp;car elle a un impact tr\u00e8s impor\u00adtant sur la capa\u00adci\u00adt\u00e9 de tra\u00advail d\u2019un ordi\u00adna\u00adteur et de sa&nbsp;p\u00e9ren\u00adni\u00adsa\u00adtion&nbsp;en mati\u00e8re de pro\u00adduc\u00adtion. En effet, un anti-virus (que je sup\u00adpo\u00adse\u00adrais effi\u00adcace) doit en per\u00adma\u00adnence scan\u00adner la ram et les pro\u00adces\u00adsus qui foi\u00adsonnent au sein d\u2019un ordi\u00adna\u00adteur ; cette sur\u00adveillance \u00e0 un impact direct sur les per\u00adfor\u00admances de l\u2019or\u00addi\u00adna\u00adteur en ques\u00adtion, puisque le fonc\u00adtion\u00adne\u00adment de l\u2019anti-virus&nbsp;inter\u00adf\u00e8re&nbsp;direc\u00adte\u00adment au sein de chaque (je dis bien chaque) action que m\u00e8ne(nt) le(s) processeur(s) ; on estime que ce fonc\u00adtion\u00adne\u00adment&nbsp;accro\u00eet&nbsp;d\u2019en\u00advi\u00adrons 5% (au mini\u00admum) chaque t\u00e2che que le pro\u00adces\u00adseur&nbsp;ex\u00e9\u00adcute, si vous mul\u00adti\u00adpliez le tout par le nombre de t\u00e2che effec\u00adtu\u00e9es un pro\u00adces\u00adseur par secondes (plu\u00adsieurs cen\u00adtaines au bas mot) vous com\u00adpre\u00adnez mieux l\u2019\u00e9\u00adten\u00addue du probl\u00e8me.<\/p>\n<p>R\u00e9sul\u00adtat, un ordi\u00adna\u00adteur un peu ancien, sur lequel on ins\u00adtalle une nou\u00advelle ver\u00adsion du sys\u00adt\u00e8me d\u2019ex\u00adploi\u00adta\u00adtion voit son effi\u00adca\u00adci\u00adt\u00e9 bien dimi\u00adnu\u00e9e par la pr\u00e9\u00adsence d\u2019un anti-virus. Ceci est le cas le plus cou\u00adrant sur PC\/Windows. En revanche sur un Mac, l\u2019ab\u00adsence d\u2019anti-virus (et l\u2019op\u00adti\u00admi\u00adsa\u00adtion du sys\u00adt\u00e8me) per\u00admettent \u00e0 un ordi\u00adna\u00adteur de plus de 3-4 ans de fonc\u00adtion\u00adner encore cor\u00adrec\u00adte\u00adment avec la der\u00adni\u00e8re ver\u00adsion de MacOS, ceci explique en par\u00adtie la viva\u00adci\u00adt\u00e9 du mar\u00adch\u00e9 de l\u2019oc\u00adca\u00adsion des ordi\u00adna\u00adteurs Apple et la (rela\u00adtive) faible d\u00e9cote dont ils sont tou\u00adch\u00e9s. Alors certes, un Mac est plus cher \u00e0 l\u2019a\u00adchat ; mais son&nbsp;amor\u00adtis\u00adse\u00adment&nbsp;dans le temps est bien plus impor\u00adtant que son \u00e9qui\u00advalent PC&nbsp;(quand il existe).<\/p>\n<p>Alors, on m\u2019op\u00adpose sou\u00advent la&nbsp;r\u00e9flexion&nbsp;sui\u00advante quand je viens \u00e0 par\u00adler des Mac et de la s\u00e9cu\u00adri\u00adt\u00e9 dans mes cours : \u00ab&nbsp;Oui mais avec l\u2019aug\u00admen\u00adta\u00adtion des parts de mar\u00adch\u00e9 d\u2019Apple, les virus vont foi\u00adson\u00adner !&nbsp;\u00bb. Eh bien je r\u00e9pond \u00ab&nbsp;pas for\u00adc\u00e9\u00adment&nbsp;\u00bb. Et pour en guise de d\u00e9fense, je me per\u00admets de citer un inter\u00adnaute nom\u00adm\u00e9 <em>Vric<\/em> sur l\u2019ecxellent site Suisse <a title=\"Aller sur www.cuk.ch\" href=\"http:\/\/www.cuk.ch\" target=\"_blank\">cuk.ch<\/a> et qui dit en substance&nbsp;:<\/p>\n<blockquote><p><span class=\"dquo\">\u00ab<\/span><em> (\u2026) on peut envi\u00adsa\u00adger d\u2019un point de vue th\u00e9o\u00adrique un rap\u00adport entre la part de mar\u00adch\u00e9 d\u2019une plate-forme et la part de mar\u00adch\u00e9 de mal\u00adveillance qu\u2019elle subit. Effec\u00adti\u00adve\u00adment, toutes choses \u00e9gales par ailleurs, \u00e7a sem\u00adble\u00adrait logique.&nbsp;Mais ce qui est par\u00adfai\u00adte\u00adment idiot, c\u2019est d\u2019en d\u00e9duire ou de sup\u00adpo\u00adser que \u201ctoutes choses sont \u00e9gales par ailleurs\u201d, car ce n\u2019est pas le cas : per\u00adsonne ne pr\u00e9\u00adtend que la faible part de portes blin\u00add\u00e9es d\u00e9fon\u00adc\u00e9es \u00e0 coups de pied tient \u00e0 leur rare\u00adt\u00e9 par rap\u00adport aux mous\u00adti\u00adquaires en toile et&nbsp;balsa.<\/em><\/p>\n<p><em><br>\n(\u2026) dans la vraie vie les assu\u00adrances imposent des ser\u00adrures 5 points parce que toutes les portes ne se valent pas, toutes les ser\u00adrures ne se valent pas, et que \u00e7a n\u2019a rien \u00e0 voir avec le taux de cri\u00admi\u00adna\u00adli\u00adt\u00e9 consta\u00adt\u00e9 ou sa r\u00e9par\u00adti\u00adtion. Et devi\u00adnez quoi: ce qui vaut pour les portes et les four\u00adchettes vaut pour les ordi\u00adna\u00adteurs et les pro\u00adgrammes. Tous ne se valent pas.<\/em><\/p>\n<p><em><br>\nCe qui fait qu\u2019un dis\u00adpo\u00adsi\u00adtif est meilleur qu\u2019un autre pour un usage tient \u00e0 sa concep\u00adtion et sa r\u00e9a\u00adli\u00adsa\u00adtion, par exemple le simple fait qu\u2019on ait cher\u00adch\u00e9 \u00e0 l\u2019adapter \u00e0 cet&nbsp;usage.<br>\nOr la s\u00e9cu\u00adri\u00adt\u00e9, sous Win\u00addows comme sous Mac OS avant X, tout le monde s\u2019en fou\u00adtait: les 2 ont \u00e9t\u00e9 d\u00e9ve\u00adlop\u00adp\u00e9s comme des sys\u00adt\u00e8mes mono-utilisateur sur les\u00adquels il n\u2019y avait aucune rai\u00adson d\u2019emp\u00eacher le donc unique uti\u00adli\u00adsa\u00adteur de faire cer\u00adtaines choses, car alors qui s\u2019en serait charg\u00e9?&nbsp;(\u2026)<\/em><\/p>\n<p><em><br>\nC\u2019est abso\u00adlu\u00adment, tota\u00adle\u00adment, par\u00adfai\u00adte\u00adment dif\u00adf\u00e9\u00adrent de tous les unix et appa\u00adren\u00adt\u00e9s: con\u00e7us d\u00e8s l\u2019origine comme intrin\u00ads\u00e8\u00adque\u00adment multi-utilisateurs et connec\u00adt\u00e9s (\u2026) La \u201cs\u00e9cu\u00adri\u00adt\u00e9\u201d obte\u00adnue est le r\u00e9sul\u00adtat struc\u00adtu\u00adrel de cette approche tech\u00adnique du fonc\u00adtion\u00adne\u00adment du syst\u00e8me.<br>\nCela en fait intrin\u00ads\u00e8\u00adque\u00adment des sys\u00adt\u00e8mes plus dif\u00adfi\u00adciles \u00e0 com\u00adpro\u00admettre. Pas impos\u00adsibles, mais plus dif\u00adfi\u00adciles. C\u2019est struc\u00adtu\u00adrel et par\u00adfai\u00adte\u00adment ind\u00e9\u00adpen\u00addant des parts de march\u00e9.<\/em><\/p>\n<p><em><br>\nLa part de mar\u00adch\u00e9 est un sujet int\u00e9\u00adres\u00adsant, mais un argu\u00adment ind\u00e9\u00adfen\u00addable. Concer\u00adnant les virus le rap\u00adport n\u2019a jamais \u00e9t\u00e9 d\u00e9mon\u00adtr\u00e9 et les faits ont m\u00eame par\u00adfois mon\u00adtr\u00e9 le contraire, les coquins: sur les ser\u00adveurs web, le parc ins\u00adtal\u00adl\u00e9 est \u00e0 tr\u00e8s forte majo\u00adri\u00adt\u00e9 d\u2019Apache sous unix et le parc vis\u00e9 et cas\u00ads\u00e9 par virus \u00e0 une \u00e9cra\u00adsante majo\u00adri\u00adt\u00e9 (voire exclu\u00adsi\u00advi\u00adt\u00e9?) de&nbsp;MS IIS sous Win\u00addows (il y a des \u201cattaques\u201d d\u2019autres types et des virus pour rou\u00adteurs mat\u00e9\u00adriels, mais quelqu\u2019un a-t-il eu vent de virus ciblant des ser\u00adveurs web non-MS?)<\/em><\/p>\n<p><em><br>\nOr per\u00adsonne n\u2019a pr\u00e9\u00adten\u00addu que c\u2019est parce que moins il y a de part de mar\u00adch\u00e9, plus il y a de virus, \u00e9vi\u00addem\u00adment. (\u2026) <\/em>\u00bb<\/p><\/blockquote>\n<p>C\u2019est plein de bon&nbsp;sens\u2026<\/p>\n<p>Il n\u2019en demeure pas moins qu\u2019il faille faire atten\u00adtion \u00e0 la s\u00e9cu\u00adri\u00adt\u00e9 sur son poste de tra\u00advail m\u00eame si on a un Mac (chose encore plus vraie si on fait tour\u00adner un ser\u00adveur (FTP ou autre) en per\u00adma\u00adnence \u2013ce qui est mon cas\u2013). L\u00e0 un petit fire\u00adwall est indis\u00adpen\u00adsable. Mais d\u2019anti-virus : nulle&nbsp;trace.<\/p>\n<p>J\u2019ai d\u2019ailleurs bien rigo\u00adl\u00e9 la der\u00adni\u00e8re fois en dis\u00adcu\u00adtant avec un jour\u00adna\u00adliste de la presse sp\u00e9\u00adcia\u00adli\u00ads\u00e9e qui \u0153uvre pour diverses publi\u00adca\u00adtions cau\u00adsant de 3D. En effet, afin de com\u00adpa\u00adrer la puis\u00adsance res\u00adpec\u00adtive des ordi\u00adna\u00adteurs des matchs sont r\u00e9gu\u00adli\u00e8\u00adre\u00adment orga\u00adni\u00ads\u00e9s entre Mac et PC, afin de voir lequel est le plus rapide sur cer\u00adtaines appli\u00adca\u00adtions de ren\u00addu 3D. Et il me confiait, que les r\u00e9sul\u00adtats sont faus\u00ads\u00e9s, car les PC uti\u00adli\u00ads\u00e9s le sont, sans anti-virus, sinon \u00e7a plom\u00adbe\u00adrait leur per\u00adfor\u00admances et ferait mau\u00advaise&nbsp;pub\u2026<\/p>\n<p>Or je connais assez peu de per\u00adsonnes qui n\u2019ont pas de connexion \u00e0 inter\u00adnet directe (ou via un r\u00e9seau d\u2019en\u00adtre\u00adprise) et donc, il est tota\u00adle\u00adment&nbsp;sui\u00adci\u00addaire&nbsp;pour un uti\u00adli\u00adsa\u00adteur de PC de tra\u00advailler sans anti-virus&nbsp;!<\/p>\n<p>Il faut aus\u00adsi se rap\u00adpe\u00adler (et je cite encore une r\u00e9ac\u00adtion lue quelque part) :&nbsp;\u00ab&nbsp;<em>En mati\u00e8re de s\u00e9cu\u00adri\u00adt\u00e9 sur Mac, le plus grand dan\u00adger se situe entre l\u2019\u00e9cran et le dos\u00adsier de la chaise.&nbsp;<\/em>\u00bb et que l\u2019a\u00adve\u00adnir cela chan\u00adge\u00adra peut-\u00eatre (ne jamais dire jamais).<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>J\u2019\u00e9\u00adcris ce petit post afin de vous faire par\u00adta\u00adger une r\u00e9ponse que j\u2019ai for\u00admu\u00adl\u00e9e ce matin \u00e0 une de mes \u00e9tu\u00addiante du CNAM qui me posait la ques\u00adtion se savoir pour\u00adquoi le mar\u00adch\u00e9 de l\u2019oc\u00adca\u00adsion du Mac est aus\u00adsi actif et si&nbsp;\u00ab&nbsp;c\u2019est vrais que sur Mac y\u2019a pas de&nbsp;virus&nbsp;?&nbsp;\u00bb. Le th\u00e8me de s\u00e9cu\u00adri\u00adt\u00e9 en informatique&nbsp;[\u2026]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"jetpack_post_was_ever_published":false,"footnotes":""},"categories":[2],"tags":[19,8,32,27],"class_list":["post-58","post","type-post","status-publish","format-standard","hentry","category-informatique","tag-mac","tag-macos","tag-occasion","tag-securite"],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p2W6XU-W","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/posts\/58","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/comments?post=58"}],"version-history":[{"count":1,"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/posts\/58\/revisions"}],"predecessor-version":[{"id":84,"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/posts\/58\/revisions\/84"}],"wp:attachment":[{"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/media?parent=58"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/categories?post=58"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/degraphiks.com\/blog\/wp-json\/wp\/v2\/tags?post=58"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}