Les compléments JMP sont-ils une source potentielle de menace?!Salut à tous,
encore une fois, je suis tombé sur une question que je n'avais pas envisagée jusqu'à présent. Un client a découvert les addins et à quel point certains sont intéressants pour lui. Mais il ne voulait pas en télécharger, car il craignait que ceux-ci puissent potentiellement contenir des éléments nuisibles.
Quelqu'un a-t-il déjà eu cette question ou discussion auparavant?
Je sais que nous pouvons réviser le script, avant de l'installer et ainsi vérifier ce que fera l'addin. Mais je cherchais comment vous avez répondu à cette question dans les situations des clients. Mon explication ne lui semblait pas satisfaisante à 100%, alors peut-être que je manquais de souligner des points importants.
Merci pour toute réponse, comme toujours!
Meilleures salutations,
Florian
Re: Les addins JMP sont-ils une source potentielle de menace?!Je ne peux pas dire que j'ai eu la question d'un client, mais j'y ai réfléchi moi-même il y a quelque temps. Voici mes conclusions:
- Strictement parlant, ce serait possible pour mettre du code nuisible dans un complément. Je suis convaincu que nos utilisateurs ne feraient pas cela, donc ce n'est pas quelque chose qui me tient éveillé la nuit. Mais, nous devons admettre qu'il est possible qu'un complément provoque petit méfait si quelqu'un était intéressé à faire cela.
- En raison de la façon dont JMP fonctionne dans l'environnement hôte, je ne pense pas qu'un complément puisse causer trop de problèmes. Surtout dans un environnement administré. Il est assez bon de verrouiller des éléments importants.
- Il y a certaines choses que les utilisateurs peuvent faire s'ils veulent vérifier qu'un complément est correct. Étant donné que les utilisateurs peuvent inspecter le contenu d'un complément (voir mon article de blog ( lien ) pour voir comment) ils peuvent rechercher des choses qui concernent:
- Dans le JSL, est-ce que quelque chose semble étrange - (supprimer ou écrire des fichiers qui n'ont pas de sens pour l'utilisation du complément, par exemple)?
- Le JSL est-il chiffré? Si elle est chiffrée et qu'elle ne provient pas d'une personne que vous connaissez ou de la communauté de confiance, vous voudrez peut-être faire attention.
- Y a-t-il quelque chose dans le package du complément JMP qui semble ne pas y figurer?
Ce ne sont que mes pensées à ce sujet ... encore une fois - personne ne m'a jamais posé de question à ce sujet ici.
Re: Les addins JMP sont-ils une source potentielle de menace?!salut @Florian_Vogt ,
Une excellente question! Je vous encourage à vous soumettre à la désession JSL au Discovery Summit Americas.
Ce sont les types de conversations stimulantes que nous souhaitons organiser.
Permettre les différents points de vue sur ce sujet est une merveilleuse idée.
J'espère que vous envisagez de soumettre l'idée ou de suggérer à votre contact client de faire de même.
à votre santé,
Stan
Re: Les addins JMP sont-ils une source potentielle de menace?!salut @MikeD_Anderson ,
Merci de partager vos réflexions sur le sujet.
Comme je l'ai mentionné @Florian_Vogt ce sont les types de conversations que nous espérons héberger pendant la désession de script JMP.
Veuillez envisager de vous rendre dans l'une des salles de sous-commission pour participer aux conversations.
à votre santé,
Stan
Re: Les addins JMP sont-ils une source potentielle de menace?!Merci à vous deux!
C'est exactement ce dont j'avais besoin @MikeD_Anderson et @stan_koprowski . Je prendrai contact avec le client et verrai s'il est prêt à rejoindre la session!
Merci encore,
Florian
