la fin des idées reçues... [débat] - Sécurité - Windows & Software
MarshPosté le 21-03-2003 à 00:27:22
Le mythe de l'invulnérabilité de Linux vient de s'écrouler, puisqu'une faille de sécurité critique a été révélée (et patchée, mais le temps que tous les admins patchent ... ).
En gros, elle permet à un simple utilisateur d'obtenir un accès admin.
Le véritable enjeu, c'est qu'il est donc théoriquement possible de crééer des virus exécutables par l'utilisateur et corrompant les fichiers systèmes en exploitant l'accès admin. Celà met déjà fin à une idée reçue : Ne pas se connecter en administrateur n'est pas un gage de sécurité. Ben oui, si on prend autant de risques avec les virus en simple user qu'en admin, ça sert plus à grand chose d'être en user. L'autre conséquence est celle, qui semble être du simple bon-sens : Aucun système d'exploitation n'est à l'abri des virus. Certes les utilisateurs de Windows sont plus sujets à virus que les utilisateurs de Linux, mais ils ont également un tas de parades (notamment les antivirus) qui ont fait leurs preuves depuis des années.
Il n'y a donc pas de miracles en matière de sécurité, contrairement à ce que certains peuvent croire. Les patchs sont certes une bonne solution en théorie, mais en pratique ce n'est pas toujours évident, sans compter qu'entre le moment ou la faille est découverte et le moment où le patch est opérationnel, il peut s'écouler un temps important (ici deux mois, le genre délai qu'on reproche plutôt à la firme de Redmond d'habitude).
--------------- Si tu n'as absolument rien a dire, essaie de sortir une citation.
Marsh Posté le 21-03-2003 à 00:27:22
Le mythe de l'invulnérabilité de Linux vient de s'écrouler, puisqu'une faille de sécurité critique a été révélée (et patchée, mais le temps que tous les admins patchent ...
).
pour plus d'infos...
En gros, elle permet à un simple utilisateur d'obtenir un accès admin.
Le véritable enjeu, c'est qu'il est donc théoriquement possible de crééer des virus exécutables par l'utilisateur et corrompant les fichiers systèmes en exploitant l'accès admin. Celà met déjà fin à une idée reçue :
Ne pas se connecter en administrateur n'est pas un gage de sécurité.
Ben oui, si on prend autant de risques avec les virus en simple user qu'en admin, ça sert plus à grand chose d'être en user.
L'autre conséquence est celle, qui semble être du simple bon-sens : Aucun système d'exploitation n'est à l'abri des virus. Certes les utilisateurs de Windows sont plus sujets à virus que les utilisateurs de Linux, mais ils ont également un tas de parades (notamment les antivirus) qui ont fait leurs preuves depuis des années.
Il n'y a donc pas de miracles en matière de sécurité, contrairement à ce que certains peuvent croire. Les patchs sont certes une bonne solution en théorie, mais en pratique ce n'est pas toujours évident, sans compter qu'entre le moment ou la faille est découverte et le moment où le patch est opérationnel, il peut s'écouler un temps important (ici deux mois, le genre délai qu'on reproche plutôt à la firme de Redmond d'habitude).
---------------
Si tu n'as absolument rien a dire, essaie de sortir une citation.