Silvia Macovei, Responsable de l'activité XWiki CloudLa plupart d'entre nous avons un logiciel antivirus installé sur nos ordinateurs pour protéger les données contre les attaques de type malwares. Les logiciels antivirus jouent un rôle clé dans la protection de notre système en détectant les menaces et en assurant la sécurité de nos données. Nous sommes également conscients que nous ne devons pas ouvrir de pièces jointes dans les courriels non sollicités provenant d'adresses de courriel inconnues. Mais avez-vous pensé au fait que des virus pourraient également résider dans les pièces jointes de votre wiki ? Si votre wiki n'est pas complètement isolé, vous allez toujours faire face au risque de virus, en particulier lorsque vous téléchargez des fichiers externes sur le wiki. Ce qui compte, c'est ce que vous faites pour vous protéger des dommages potentiels, en particulier pour éviter d'infecter les appareils de vos utilisateurs qui pourraient télécharger des pièces jointes infectées.
La nouvelle application antivirus XWiki offre une protection supplémentaire de votre wiki en analysant les pièces jointes téléchargées via un moteur antivirus dédié. L'antivirus effectue divers contrôles et vérifications à l'aide d'algorithmes robustes et de sa vaste base de données de virus.
Les contrôles s'effectuent en deux étapes :
- Directement au moment du téléchargement, en annulant l'opération de téléchargement au cas où un fichier infecté serait détecté, ne permettant ainsi pas au fichier infecté d'atteindre votre wiki.
- Périodiquement, en analysant toutes les pièces jointes sur votre wiki (y compris les sous-wikis), afin de couvrir le cas où une base de données de virus mise à jour périodiquement serait ainsi en mesure de détecter une menace qui était auparavant inconnue. La période de mise à jour est configurable à l'aide d'un planificateur.
Pour vous faciliter la tâche, l'application antivirus est livrée avec ClamAV intégré par défaut. ClamAV est la solution antivirus de référence pour les logiciels libres. Cependant, d'autres moteurs antivirus peuvent également être facilement implémentés et configurés pour être utilisés par l'application antivirus.
Une fois l'application installée, la section Antivirus sera disponible dans la zone d'Administration XWiki, avec des options pour configurer la connexion au serveur antivirus ClamAV. Après la configuration, l'application antivirus commencera à fonctionner pour empêcher les utilisateurs de joindre des fichiers infectés aux pages de votre wiki.
Chaque fois qu'une pièce jointe infectée est détectée pendant l'analyse périodique, elle est immédiatement supprimée, afin de neutraliser la menace. Vous pourriez être curieux de savoir pourquoi il ne désinfecte pas le fichier. La foire aux questions de ClamAV en explique la raison (en anglais). La réponse courte est que la plupart du temps, les fichiers infectés sont compromis au-delà de la récupération et ce qui reste après la désinfection est soit corrompu, soit dangereux.
À la fin de chaque analyse périodique, un e-mail de synthèse est généré et envoyé à tous les principaux administrateurs du wiki. Le rapport contient les informations suivantes :
- Pièces jointes infectées qui ont été détectées et automatiquement supprimées
- Pièces jointes infectées qui n'ont pas été supprimées (c'est-à-dire qui pourraient encore constituer une menace), si elles existent
- Erreurs survenues lors de l'analyse de certaines pièces jointes
Chaque incident, (détecté lors du téléchargement) ou lors d'une analyse planifiée, est enregistré dans le journal de l'antivirus qui est affiché dans la même section Administration.
Vous pouvez essayer l'Antivirus App en l'installant à partir du gestionnaire d'extensions de votre wiki.
L'application est incluse dans XWiki Pro, donc nos clients Silver et au-delà y ont déjà accès gratuitement. Vous pouvez installer l'application directement à partir du gestionnaire d'extensions ou contacter notre équipe de support pour vous aider.
Silvia Macovei, Responsable de l'activité XWiki Cloud
