C’est l’une de ces bourdes dont tout le monde se gausse, surtout lorsqu’elle vient de Microsoft : l’éditeur a distribué le virus Nimda dans un CD-ROM destiné aux développeurs .Net Coréens.L’un des fichiers contenus dans le répertoire d’aide aux développeurs du CD-ROM Visual Studio .Net distribué en Corée contient le virus. Il s’agit cependant d’un fichier créée par Nimda, et donc totalement inconnu de Visual Studio .Net. Il ne pourra pas être activé automatiquement par qui ne fait qu’utiliser l’environnement de développement. Et pour les curieux qui voudraient vraiment activer le virus, la version d’Internet Explorer livrée avec Visual Studio .NET semble ne pas être vulnérable à la faille exploitée par Nimda pour se reproduire. L’incident est donc clos du côté des utilisateurs.Chez Microsoft en revanche, l’affaire est loin d’être terminée, tant elle arrive au plus mauvais moment, alors que l’éditeur tente de se racheter une conduite après une impressionnante série de bourdes et d’incompétences du même ordre.Cette fois-ci pourtant, Microsoft ne serait pas à l’origine de l’infection : le virus aurait infecté le prestataire de service chargé de la localisation de .NET.Cependant, même « responsable mais pas coupable« , Microsoft ne sort pas grandi de cette histoire : le moindre éditeur sérieux n’envoie pas le master d’un CD-ROM au pressage sans l’avoir contrôlé par au moins un antivirus à jour. Chez Microsoft, on contrôle aussi, oui… mais uniquement les fichiers que l’on attend, expliquait un chef de produit à notre confrère Cnet. C’est à dire qu’aucun contrôle est effectué pour savoir si le CD-ROM contient plus de fichiers que nécessaire et, évidemment, s’ils sont sains.Voilà qui ne va pas aider à voir en l’initiative « Trustworthy Computing » autre chose qu’une vaste campagne de marketing, la spécialité maison.