Vous venez de télécharger un logiciel open source, vous lancez l’installation, et là votre antivirus intervient aussitôt : fichier mis en quarantaine, exécution bloquée, alerte rouge. Plutôt frustrant, surtout quand le programme en question est parfaitement légitime.
Ce type de situation est plus fréquent qu’on ne le pense. Un logiciel peu connu, non signé numériquement ou qui interagit avec des composants sensibles du système (registre Windows, services, nettoyage de fichiers système…) peut facilement déclencher une fausse alerte. On parle alors de faux positif : votre antivirus croit détecter une menace, mais il se trompe.
C’est exactement ce qui s’est passé avec Kudu, une suite de maintenance système gratuite et open source que nous avons présentée sur JustGeek. À sa sortie, plusieurs antivirus la signalaient comme malveillante, pour la simple raison qu’elle touche à des éléments sensibles du système. Depuis, la situation s’est arrangée, mais l’exemple illustre bien le problème.
La solution dans ce cas : ajouter une exclusion dans votre antivirus, autrement dit lui indiquer d’ignorer un fichier, un dossier ou un programme lors des analyses. Mais attention, ce n’est pas quelque chose à faire à la légère. Prenez toujours le temps de vérifier qu’il s’agit bien d’un faux positif avant d’exclure quoi que ce soit. Nous avons d’ailleurs publié un guide sur les bons réflexes à adopter avec les projets open source sur GitHub.
Dans cet article, nous vous expliquons comment exclure un fic...
[Courte citation de 8% de l'article original]