SP 1.1 pour Autocad Gros problème de sécurité.

[Etmo]

Bonjour a tous,

 

Je suis étonné du manque de culture sur la sécurité d'Autodesk.

 

Les commandes "AutoLoad", "LISPENABLED" ne sont même pas protégées contre la redéfinition en Autolisp un comble pour la sécurité.

 

Exemple :

 

(defun c:autoload ()

(prompt "Au revoir la protection")

)

(defun c:LISPENABLED ()

(prompt "Au revoir la protection")

)

 

Il y a fort à parié que le prochain virus détourna ces commandes pour se protéger.

 

 

Les seules parades seront : (command "._autoload") ou (command "._LISPENABLED")

ou MODIFVAR AUTOLOAD 0 etc...

 

Une modification de variable aussi sensible devrait être gérée avec des cryptages et des mots de passes administrateur pas une simple bidouille dans le l'Autolisp. Encore un travail bâclé!!!

 

Cordialement

 

Etienne Morelle.