Blog@queze.net

Précédent Suivant

Erreurs : Gnome et la sécurité :-)

Gnome, et plus particulièrement nautilus, porte une attention toute particulière à la sécurité, notamment lors de l'ouverture des images.

Un(e) boulet(te) m'a envoyé par msn une image (rasoir.png). Sans y prêter une grande attention, j'ai accepté de recevoir le fichier. Je vais ensuite dans nautilus pour voir ce que pouvait bien être ce fichier, à priori ça n'allait pas être passionnant.

Quand j'ai double cliqué sur le fichier, j'ai eu droit à ce message d'alerte :
Le fichier a une extension .png alors qu'il contient une image jpeg, si vous n'êtes pas sûr de la provenance du fichier, ne l'ouvrez pas. Pour l'ouvrir quand même, renommez le.
Notons au passage l'absence de titre sur la fenêtre et la longueur excessive du message. Beaucoup d'utilisateurs seront tout simplement gênés par cette boîte de dialogue et la fermeront sans même lire le blabla. Entre la concision extrême et les messages à ralonges, il serait peut-être bien de trouver un juste milieu ;-).

Très bien, pour me protéger, Gnome refuse d'ouvrir le fichier. Soit... Je n'ai pas l'impression d'être particulièrement en danger sous liunx en ouvrant un fichier, même portant une extension différente du type réel de l'image, mais si ça lui fait vraiment plaisir, qu'il n'ouvre pas le fichier.

Et juste après, j'ai vu que Nautilus avait affiché la miniature du fichier sans se poser de question :
Nautilus affichant la miniature de l'image rasoir.png

Elle est belle la sécurité ...

Posté le 2006-08-30 à 21:56:30 par Florian.


Re : Gnome et la sécurité :-) : commentaire de Romain envoyé le 2006-09-26 à 18:42:24.

Bouah, Gnome c'est Linux, c'est vieux, berl, regardez mon super user agent ^^'.
Moi j'ai un superbe firefox sous Windows Vista.
pff -_-'

Déposer un commentaire :

Attention : les commentaires sont modérés : votre commentaire n'apparaîtra sur le site qu'après avoir été lu par un administrateur.


Si vous attendez une réponse directe d'un administrateur, vous devez indiquer votre adresse. Votre adresse n'apparaîtra pas sur le site.




Copyright : Florian Quèze 2005 - 2008