IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Windows Discussion :

Signature de l'application !


Sujet :

Windows

  1. #1
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut Signature de l'application !
    Bonjour,
    (Je me trompe seulement de forum, mais désolé je trouve pas le bon !)
    Bon, voilà ma question, comment pourrais signer mon application avec un certificat digital, et où pourrais-je en obtenir un "gratuitement", j'aime pas trop ce moment, mais pour des raison que je n'exposerais pas, il m'est dans l'impossibilité d'en acheter un !
    Tout ceic pour signer une appli qui est détecté par un (ou plusieurs) anti-virus comme un virus, alors que ça n'en est pas, cela parce qu'elle a té protégé"e par un outil de protection

    Un commentaire ?

  2. #2
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Je ne suis pas sûr que la signature de ton application améliore la chose. Je ne pense pas que les anti virus regarde cette signature, ils se basent principalement sur la reconnaissance d'un comportement ou d'un "pattern" d'octets dans le fichier pour déclarer si c'est un virus ou non.
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  3. #3
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut
    Bonjour,
    Oui normalement ça doit marche ainsi. Mais j'ai lu quelque part (je ne sais plus) que ça pouvait aider. Donc je me suis dit pourquoi pas ?
    Il faut que je mette toutes (ou certaines) chances de mon côté !

    T'aurais pas une idée (même sur un soft pour protéger) ?

  4. #4
    Expert éminent sénior
    Avatar de Médinoc
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2005
    Messages
    27 369
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2005
    Messages : 27 369
    Points : 41 518
    Points
    41 518
    Par défaut
    Hélas, vu le prix (exorbitant pour un développeur occasionnel) du marché, je ne pense pas que tu puisses obtenir gratuitement un certificat.
    SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant.

    "Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?"
    Apparently everyone.
    -- Raymond Chen.
    Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.

  5. #5
    Membre éclairé Avatar de sloshy
    Homme Profil pro
    Consultant informatique
    Inscrit en
    Janvier 2005
    Messages
    728
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Belgique

    Informations professionnelles :
    Activité : Consultant informatique

    Informations forums :
    Inscription : Janvier 2005
    Messages : 728
    Points : 723
    Points
    723
    Par défaut
    Bonjour,
    Si ton application est detecter comme virus (et non comme suspicious), et que ce n'est pas le cas, tu es en droit d'envoyer un mail a l'/aux editeur/s responsable.
    La signature de ton application n'y changera absolument rien.
    “La seule révolution possible, c'est d'essayer de s'améliorer soi-même, en espérant que les autres fassent la même démarche. Le monde ira mieux alors.”

  6. #6
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut
    Citation Envoyé par sloshy Voir le message
    Bonjour,
    Si ton application est détecter comme virus (et non comme suspicious), et que ce n'est pas le cas, tu es en droit d'envoyer un mail a l'/aux éditeur/s responsable.
    La signature de ton application n'y changera absolument rien.
    Bonjour,
    voici le résultat de l'analyse.

    https://www.virustotal.com/file-scan...e5e-1281713717

    Et mon ESET Smart Security : Win32/Packed.Themida.AAG cheval de troie

    Et j'ai envoyé un "submition" au labs détectant un faux-positif, et certains après analyse on dit que c'était effectivement un "malware". C'est
    Mais bon, il faut que je trouve une solution.
    Je ne peux prendre le risque de distribuer mon application sans protection.
    Donc, il suffit de prévenir les acheteur à faire un exception sur le AV, non ?

  7. #7
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Citation Envoyé par djiga4me Voir le message
    Donc, il suffit de prévenir les acheteur à faire un exception sur le AV, non ?
    Faire confiance à un anti virus que je connais ou bien faire confiance à une application que je ne connais pas, j'ai vite choisi mon camps (et c'est tant pis pour ton programme ).
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  8. #8
    Expert éminent sénior
    Avatar de Médinoc
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2005
    Messages
    27 369
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2005
    Messages : 27 369
    Points : 41 518
    Points
    41 518
    Par défaut
    Tu sais, si les gens veulent vraiment cracker ton application, ils y arriveront, "protection" ou non.

    Le problème quand un .exe contient du code crypté, c'est qu'il doit aussi contenir la clé de décryptage qui va avec.
    SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant.

    "Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?"
    Apparently everyone.
    -- Raymond Chen.
    Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.

  9. #9
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut
    Citation Envoyé par ram-0000 Voir le message
    Faire confiance à un anti virus que je connais ou bien faire confiance à une application que je ne connais pas, j'ai vite choisi mon camps (et c'est tant pis pour ton programme ).
    C'est clair !

    @Médinoc : c'est bien vrai ;alors plutôt opter pour un sécurité (je dirais) minimale, mais qui ne poserait aucun problème de ce genre.

Discussions similaires

  1. Réponses: 10
    Dernier message: 15/10/2011, 22h21
  2. [Java Web Start] Signature de l'application
    Par bslota dans le forum Interfaces Graphiques en Java
    Réponses: 6
    Dernier message: 31/03/2011, 19h44
  3. Signature d'une application pour contrôler l’exécution
    Par anas.eh dans le forum Général Dotnet
    Réponses: 0
    Dernier message: 28/11/2010, 14h40
  4. Signature application OS Symbian
    Par Bathou dans le forum Développement Mobile en Java
    Réponses: 1
    Dernier message: 29/01/2010, 12h42
  5. Signature application J2ME
    Par noname_971 dans le forum Java ME
    Réponses: 3
    Dernier message: 09/05/2008, 19h59

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo