McAfee a donc publié le premier numéro de son magazine biannuel SAGE.
Après avoir rempli un formulaire hautement détaillé (!) et téléchargé 20 Mo (!!), la dite
revue est enfin disponible.
A la lecture du sommaire, on peut quand même se poser quelques questions sur les objectifs qui sous-tendent cette publication ... Voici mon opinion sur la question :
Good Intentions Gone AwryOpen source was supposed to hinder malware.So what happened?[ Traduction : on arrive pas à faire de virus pour Linux, à cause de la variabilité des configurations, des protections natives du système, et de l'
awareness supérieure des utilisateurs. De toute façon ils utilisent tous ClamAV.
Heureusement on peut quand même répandre du FUD sur Linux en utilisant le mot "Open Source". ]
Money Changes EverythingMalware authors leverage open-source model for profit.[ A croire que seuls les auteurs de virus arrivent à faire de l'argent avec le modèle Open Source ! ]
Building Better BotsOpen-source processes enable production-grade malware.[ 3ème utilisation du mot "Open Source" (il y en a 5 en tout rien que dans le sommaire). Cette fois-ci l'argument est "l'Open Source sert à faire des logiciels de qualité" ! ]
Security Trends and Events of the Last Six MonthsOpen-Source Software in Windows Rootkits[ N'oublions pas le marché historique quand même ! ]
Will the Worm Eat the Apple?[ Ah, si on arrivait à vendre des antivirus sur Mac OS ... Tous les intégristes qui achètent cette plateforme ne croient pas qu'elle soit piratable ! ]
Is Open Source Really So Open?[ Piqûre de rappel : l'Open Source, ça reste mâââl ]
Vulnerability Bounties
[ Petite pique au passage en direction des méchants qui trouvent des
failles dans les logiciels McAfee ... il faut dire qu'une
format string en 2006, c'est pas très glorieux quand même ... ]
En conclusion, on peut décemment penser qu'un RSSI faisant une lecture rapide de ce magazine retiendra "l'Open Source est un outil de pirates", et malheureusement on peut imaginer que c'est bien le message que McAfee souhaite faire passer :(
Ils n'ont quand même pas osé nous resservir une dose de virus pour téléphones portables, alors que pour le coup les sources sont
publiques ...