Discussion :

[uriotcea]

Bonjour,

Depuis ce matin mon entreprise à mis à jour sa politique de sécurité en particulier l'anti virus Symantec. Depuis, certain de mes codes refuse de se lancer comme précédemment (je les distribue sur un parc de machine via un serveur sftp). Il ne serait pas signé ou ne serait pas utilisé par une commauté assez grande et donc Symantec bloque leur lancement automatique.

Auriez-vous des précisions sur le processus de signature, j'ai fait des recherche, mais ne tombe que sur des procédure payante et complexe.

[bacelar]

Pour signer vos exécutables :
http://msdn.microsoft.com/en-us/library/aa387764.aspx

Pour signer, il vous faut un certificat, que vous pouvez générer vous-même.
http://msdn.microsoft.com/en-us/libr...(v=vs.80).aspx

Mais, pour que des outils comme Symantec le vérifient, il faut que votre certificat soit "de confiance".
Pour cela, il faut qu'il soit installé sur les machines de votre parc.
http://blogs.technet.com/b/sbs/archi...ows-vista.aspx

Mais, normalement, c'est plus de l'ordre des administrateurs de vous fournir les fichiers .snk, utilisés pour signer les exécutables avec VS par exemple, qui correspond à un certificat interne à votre société et qui lui-même gérer pour vos chers administrateurs.

[uriotcea]

Ok merci pour ces info, je vais étudier ca

[uriotcea]

Ca commence bien
Première étape installation de Microsoft SDK plante !
Ha Microsoft, j'adore...

[bacelar]

C'est aux administrateurs de générer les certificats.
C'est le genre d'outils qu'on n'installe pas sur un coin de table et il faut que vous travailliez en équipe sur ce coup.

Avez-vous vérifié le pré-requis ?
C'est quoi le message d'erreur ?
Les logs du MSI ?
Les messages dans l'EventViewer ?

Ha Microsoft, j'adore... .

Je crois qu'on va commencer par le truc entre la chaise et le clavier.

[uriotcea]

J'ai bien peur que vous dites vrai.
C'est pas un mince affaire et ca va demander beaucoup plus d'effort que prévu.
Je vais me tourner vers mon staff informatique, mais je suis peu confiant, tout ce qui sort de l'ordinaire est à proscrire à leurs yeux

[bacelar]

Faut vendre le truc.
La possibilité de fliquer tous les logiciels maisons en les obligeant à utiliser que les certificats qu'ils gèrent chez eux, les admin vont avoir les yeux qui brillent.

[uriotcea]

Oui je vois ce que tu veux dire, mais malheureusement ce n'est pas le métier de la maison d’écrire des logiciels
Enfin, on verra!