Les mods KSP permettent-ils l'exécution de code arbitraire ?

Question

Mes enfants veulent que j'installe des mods KSP. Certains mods ne sont que des fichiers de configuration, mais j'ai lu que d'autres contiennent du code C#. Cette deuxième catégorie de mods permet-elle l'exécution de code arbitraire ? Un développeur de mods peu scrupuleux pourrait-il installer un virus ou un spyware par le biais d'un mod, ou le système de mods est-il fondamentalement un bac à sable hermétique ?

Answer 1

En théorie, oui, un créateur de mods pourrait utiliser un mod pour diffuser un malware. C'est le cas de presque tous les programmes tiers, quelle que soit leur intention ou leur source.

Il existe cependant quelques mesures de sécurité que vous pouvez prendre pour minimiser les risques :

1. Ne téléchargez des mods que sur des sites connus et fiables : Soit sur Curseforge ( https://www.curseforge.com/kerbal/ksp-mods ), qui est officiellement approuvé par les fabricants du jeu, ou Spacedock ( https://spacedock.info/kerbal-space-program ), qui a été créé par des fans mécontents de la décision de Squad (les créateurs de Kerbal) d'utiliser Curseforge pour les mods. Ces deux sites sont bien connus de la communauté et leur réputation est en jeu pour ce qui est de la sécurité d'utilisation de leurs mods.
2. Assurez-vous que tous les programmes de votre PC sont à jour avec les derniers correctifs et mises à jour.
3. Après avoir téléchargé un mod, passez-le dans un outil d'analyse de masse comme VirusTotal ou MetaScan avant de l'installer.
4. (Avancé) Utilisez Sandboxie ou un autre logiciel sandboxer pour installer le mod et exécuter Kerbal, afin de protéger le reste de votre ordinateur au cas où un mod contiendrait un malware.