Circulation du code signé vs contrôle de contenu et cage d'exécution

Code mobile inconnu ?
Filtrage de contenu
Exécution dans une cage
 chroot Unix
machines virtuelles Java

Microsoft : je signe le code
Il s'exécute librement et sans contrôle
Intégré dans Whisler, XKMS, ...

Signer le code est un business, pas une solution de sécurité
L'entreprise doit appliquer ses choix, ses contrôles, appliquant sa politique de sécurité
www.zdnet.co.uk/news/2000/47/ns-19326.html