IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Windows Discussion :

Signature de l'application !


Sujet :

Windows

  1. #1
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut Signature de l'application !
    Bonjour,
    (Je me trompe seulement de forum, mais désolé je trouve pas le bon !)
    Bon, voilà ma question, comment pourrais signer mon application avec un certificat digital, et où pourrais-je en obtenir un "gratuitement", j'aime pas trop ce moment, mais pour des raison que je n'exposerais pas, il m'est dans l'impossibilité d'en acheter un !
    Tout ceic pour signer une appli qui est détecté par un (ou plusieurs) anti-virus comme un virus, alors que ça n'en est pas, cela parce qu'elle a té protégé"e par un outil de protection

    Un commentaire ?

  2. #2
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Je ne suis pas sûr que la signature de ton application améliore la chose. Je ne pense pas que les anti virus regarde cette signature, ils se basent principalement sur la reconnaissance d'un comportement ou d'un "pattern" d'octets dans le fichier pour déclarer si c'est un virus ou non.

  3. #3
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut
    Bonjour,
    Oui normalement ça doit marche ainsi. Mais j'ai lu quelque part (je ne sais plus) que ça pouvait aider. Donc je me suis dit pourquoi pas ?
    Il faut que je mette toutes (ou certaines) chances de mon côté !

    T'aurais pas une idée (même sur un soft pour protéger) ?

  4. #4
    Expert éminent sénior
    Avatar de Médinoc
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2005
    Messages
    27 381
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2005
    Messages : 27 381
    Points : 41 582
    Points
    41 582
    Par défaut
    Hélas, vu le prix (exorbitant pour un développeur occasionnel) du marché, je ne pense pas que tu puisses obtenir gratuitement un certificat.

  5. #5
    Membre éclairé Avatar de sloshy
    Homme Profil pro
    Consultant informatique
    Inscrit en
    Janvier 2005
    Messages
    728
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Belgique

    Informations professionnelles :
    Activité : Consultant informatique

    Informations forums :
    Inscription : Janvier 2005
    Messages : 728
    Points : 723
    Points
    723
    Par défaut
    Bonjour,
    Si ton application est detecter comme virus (et non comme suspicious), et que ce n'est pas le cas, tu es en droit d'envoyer un mail a l'/aux editeur/s responsable.
    La signature de ton application n'y changera absolument rien.

  6. #6
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut
    Citation Envoyé par sloshy Voir le message
    Bonjour,
    Si ton application est détecter comme virus (et non comme suspicious), et que ce n'est pas le cas, tu es en droit d'envoyer un mail a l'/aux éditeur/s responsable.
    La signature de ton application n'y changera absolument rien.
    Bonjour,
    voici le résultat de l'analyse.

    https://www.virustotal.com/file-scan...e5e-1281713717

    Et mon ESET Smart Security : Win32/Packed.Themida.AAG cheval de troie

    Et j'ai envoyé un "submition" au labs détectant un faux-positif, et certains après analyse on dit que c'était effectivement un "malware". C'est
    Mais bon, il faut que je trouve une solution.
    Je ne peux prendre le risque de distribuer mon application sans protection.
    Donc, il suffit de prévenir les acheteur à faire un exception sur le AV, non ?

  7. #7
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Citation Envoyé par djiga4me Voir le message
    Donc, il suffit de prévenir les acheteur à faire un exception sur le AV, non ?
    Faire confiance à un anti virus que je connais ou bien faire confiance à une application que je ne connais pas, j'ai vite choisi mon camps (et c'est tant pis pour ton programme ).

  8. #8
    Expert éminent sénior
    Avatar de Médinoc
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2005
    Messages
    27 381
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2005
    Messages : 27 381
    Points : 41 582
    Points
    41 582
    Par défaut
    Tu sais, si les gens veulent vraiment cracker ton application, ils y arriveront, "protection" ou non.

    Le problème quand un .exe contient du code crypté, c'est qu'il doit aussi contenir la clé de décryptage qui va avec.

  9. #9
    Membre habitué
    Homme Profil pro
    Étudiant
    Inscrit en
    Octobre 2008
    Messages
    162
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 35
    Localisation : Ukraine

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Octobre 2008
    Messages : 162
    Points : 163
    Points
    163
    Par défaut
    Citation Envoyé par ram-0000 Voir le message
    Faire confiance à un anti virus que je connais ou bien faire confiance à une application que je ne connais pas, j'ai vite choisi mon camps (et c'est tant pis pour ton programme ).
    C'est clair !

    @Médinoc : c'est bien vrai ;alors plutôt opter pour un sécurité (je dirais) minimale, mais qui ne poserait aucun problème de ce genre.

Discussions similaires

  1. Réponses: 10
    Dernier message: 15/10/2011, 22h21
  2. [Java Web Start] Signature de l'application
    Par bslota dans le forum Interfaces Graphiques en Java
    Réponses: 6
    Dernier message: 31/03/2011, 19h44
  3. Signature d'une application pour contrôler l’exécution
    Par anas.eh dans le forum Général Dotnet
    Réponses: 0
    Dernier message: 28/11/2010, 14h40
  4. Signature application OS Symbian
    Par Bathou dans le forum Développement Mobile en Java
    Réponses: 1
    Dernier message: 29/01/2010, 12h42
  5. Signature application J2ME
    Par noname_971 dans le forum Java ME
    Réponses: 3
    Dernier message: 09/05/2008, 19h59

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo