Microsoft 'obfusque' le code source de Visual Studio
Source : Generation NT | Mots-clés : visual, studio, sécurité | Thèmes : Microsoft
Selon Microsoft, la future version de Visual Studio, environnement de développement que l’on ne présente plus, devrait être dotée d’un outil permettant de protéger le code source des attaques extérieures, mais aussi des "chercheurs" de faille de sécurité.
Dotfuscator ’el protector’
Ce fameux outil, baptisé "Dotfuscator Community Edition", a été développé par la société PreEmptive Solutions. Celui-ci est en quelque sorte un protecteur de la propriété intellectuelle des applications informatiques. Cet outil utilise, essentiellement, une technique de masquage permettant de rendre le code incompréhensible pour un décompilateur ou une personne (technique aussi appelle obfuscation) ce qui complique quelque peu l’exploitation de ce dernier.
Une protection importante
Prashant Sridharan, responsable de produit dans la section développement de Microsoft, explique que cette protection est très importante pour l’avenir de Visual Studio : "protéger la propriété intellectuelle et éviter les tests de vulnérabilité des applications sont deux problèmes importants auxquels se heurtent actuellement les informaticiens. (...) L’obfuscation est un élément important de la solution complète de gestion du cycle de vie de l’application proposée par Microsoft et la dernìère version de Dotfuscator CE de PreEmptive Solutions représente une amélioration considérable pour la plate-forme Visual Studio".
-
Actualité précédente
Faites un doctorat en science du Web -
Actualité suivante
YouTube élu meilleure invention de 2006



Désormais on ne verra les failles qu'une fois qu'elles seront exploitées par les hackers ... est-ce vraiment un pas en avant pour la sécurité ?
En tout cas ça fera baisser le nombre de failles découvertes !
Désormais on ne verra les failles qu'une fois qu'elles seront exploitées par les hackers ... est-ce vraiment un pas en avant pour la sécurité ?
C'est un pas en avant pour la connerie de Microsoft...
En plus je trouve pas ça franchement utile, de toute façon, la ou il y a des données on peut aller les chercher donc meme si MS sort un systeme pour deranger un peu les debuggers, ils vont vite s'adapter !
Pour finir, si quand on voit le code source on peut compromettre le logiciel c'est qu'il n'est pas assez sécurisé, c'est comme en cryptologie, un alogo doit résister meme si son code source est connu ! Ca devrait etre pareil pour les logiciels !