Selon nos confrères de eWeek, le Mitre devrait, dès le début du mois d'octobre, commencer à attribuer une immatriculation commune sur laquelle s'accorderaient les éditeurs d'antivirus. Comme le faisait remarquer David Hottenheimer au fil d'un message publié sur le blog de Schneier, le W32.Lanieca.H@mmde Symantec, alias Email-Worm.Win32.Tanatos.p chez Kaspersky ou W32.Eyeveg.worm chez McAfee, se nomme également Worm-Wurmark.P chez Trend Micro. Ca fait belle lurette qu'un JeruB n'est plus un JeruB chez tout le monde.

Le Mitre a-t-il quelques chances de voir imposer « sa » normalisation ? Oui et non. Si son immatriculation CME pour les virus est aussi romantique que sa classification CVE pour les vulnérabilités, elle ne concernera qu'une frange assez étroite de la population. Seuls les professionnels du milieu -et les logiciels de mise à niveau et d'inventaire- utiliseront ces appellations alphanumériques. Tout comme CVE, CME ne sera jamais utilisé dans la « vie courante » mais constituera un point de référence dès lors qu'il s'agira de vérifier la consistance d'une architecture. Les hommes de chair et de sang préfèrent parler de « ce fichu trou plug and play » ou du « retour-chariot qui tue de Firefox », à la rigueur d'une MS04-0011, mais jamais de CVE quarante-trois-douze-mille-vingt-seize. S'ajoute à çà une nécessité marketing évidente pour les auteurs d'A.V. Une malédiction baptisée Sasser ou MyDoom retient mieux l'attention du public qu'une suite de chiffres sans signification évidente. Et quelle aubaine pour la profession si par hasard un commentaire « en clair » peut être tiré du coeur du virus ! Le ver « Septembre Noir », le virus « Dark Avenger »* ont plus frappé l'imagination que les boot sector de machines de l'époque. Et puis, une fois n'est pas coutume, prêchons également en faveur d'une autre espèce qui se repaît inlassablement de sensationnalisme de bas étage et de formules catastrophistes : la race des journalistes du secteur sécurité. Il faut avouer qu'entre « Anna Kournikova : viol collectif (de fichiers) » et « CME_2005-0006434778DD350-G, l'invasion », y'a forcément un titre qui retiendra un peu plus l'attention du lecteur.

. Web-profils.com, la place de marché du conseil et de l'ingénierie