Bonjour,
Je me suis aperçu(je me doutais quand même un peu de la chose, d'où le test fait) que si l'on autorise un enfant à exécuter un programme, alors ce programme est référencé uniquement par son nom complet (lettre de lecteur + chemin + nom). Or, si ce programme est dans un dossier où l'enfant possède les droits d'écriture, il lui suffit de mettre n'importe quel autre programme et de lui donner le nom du programme autorisé. Et Windows n'y voit que du feu
!!!! J'avais un peu espéré qu'il y ait une vérification par empreinte MD5 et/ou SHA1, mais rien.
Conclusion : n'autoriser que des programmes "en lecture seule" pour l'enfant.
D'où ma question : où trouver un guide pour éviter d'autres "failles" de ce type ?
Merci d'avance![]()
Partager