Discussion :

[Laaris]

Bonjour,

Existe-t-il un moyen de contrôler qu'un fichier est bien conforme à son extension ?

Je dois concevoir un traitement en powershell qui effectue des contrôles sur des fichiers présents dans un répertoire. Un des contrôles prévu est de vérifier que les fichiers correspondent bien à un "type" autorisé: Excel, JSON, csv ... mais pas Word ou PDF (par exemple, la liste des fichiers autorisés/interdits est beaucoup plus longue en réalité).

On nous demande d'effectuer ce contrôle en allant au delà de la simple vérification de l'extension, pour éviter que le contrôle soit contourné en changeant l'extension (le contrôle se déclenche au moment où le fichier est déposé, si on y touche après il n'y a pas de nouveau contrôle). Il faudrait qu'on vérifie qu'un fichier avec l'extension .xls est réellement un fichier Excel, qu'un .pdf est réellement un PDF ...

ça me semble très compliqué, voire impossible d'avoir un résultat fiable. Et étant donné la variété de fichiers autorisés je pense qu'on ne peut pas avoir une solution générique.

J'aimerais avoir des avis sur la question avant de "rejeter" la demande. Merci d'avance.

[frenchsting]

Bonjour,

la solution passe par un traitement assez complexe : tu dois parcourir le fichier et regarder la "signature" du logiciel qui l'a créé. Sauf qu'il peut y avoir plusieurs versions dudit logiciel.
Exemple : Excel 4.0, 5.0, 97 et suivants. Je ne parle pas de xlsx qui sont, du coup, différents.

Je sais Excel 4, ça doit plus trop courir les rues. Mais on peut imaginer un vieux fichier archivé depuis des lustres qui refait surface (quel qu'en soit son type).

Le plus difficile est de trouver la "signature" du logiciel de façon infaillible...

[Laaris]

Merci pour ta réponse.
Effectivement ça me semble assez lourd à mettre en place et on n'est pas à l'abri d'un cas auquel on n'aurait pas pensé.

Autre piste à écarter : On est d'accord que les fonctions qui permettent de déterminer le type MIME d'un fichier se basent sur l'extension ?


J'ai peut-être une échappatoire liée aux cas d'usage des fichiers.
Les fichiers déposés à cet endroit doivent servir à quelque chose de bien précis, je pourrais donc mettre un contrôle qui vérifie que le contenu du fichier est adapté à cet usage. Si ce n'est pas le cas alors on rejette le fichier.
Par contre ça implique que le traitement tente d'ouvrir les fichiers, alors qu'il est sensé vérifier qu'ils sont secure avant qu'un autre traitement les ouvre. :/

[frenchsting]

Bonjour,

oui, les types MIME se basent sur l'extension.

Ta solution me semble la meilleure, mais il va tout de même te falloir trouver la "signature" dudit logiciel dans le fichier...

[kaitlyn]

L'utilitaire en ligne de commande File de linux, avec sa base magic,
portable sur windows bien sûr, peut faire le travail d'analyse.

Il existe aussi filetype, entre autres pour python, juste au cas où.

[frenchsting]

Merci pour l'info. Je ne connaissais pas