• [^] # Re: Mort de rire... MS communique sur l'attaque du ver

    Posté par . En réponse à la dépêche Un ver déstabilise Internet. Évalué à 4.

    Comme d'habitude certaines personnes tirent à boulet rouge sur microsoft. Je profite donc de ce thread pour dire ce que je pense depuis un petit moment.

    Juste une petite précision avant de commencer : je ne suis pas pro microsoft et quand je parle de windows je parle de windows2000 et de windows.net. Je n'aime pas la politique commerciale de microsoft et encore moins tcpa/palladium. je suis ingénieur systèmes unix / windows2000 et que je ne porte aucun jugement philosophique sur le bien ou le mal de tel ou tel Os.

    Microsoft à fait beaucoup d'erreur de sécurité par le passé au profit de leur politique commerciale "out of the box". C'est cette facilité d'installation qui fait perdre bien souvent de vue que bien administrer un serveur windows est aussi difficile sinon plus qu'administrer un serveur linux. Cette politique de "out of the box" posait les plus gros soucis car il fallait repasser derrère pour supprimer les script d'administration et autres répertoires de IIS par exemple. La prochaine version de windows (.net) aura elle une vision plus "unixienne" -si vous me passez l'expression- de l'installation de ses programmes.

    Pour la mise à jour et la sécurisation des serveurs windows, microsoft met à disponibilité beaucoup de très bon utilitaires :
    http://www.microsoft.com/technet/security/(...)

    Maintenant tout le monde sait qu'en terme de nombre de failles de sécurité découvertes, le paramêtre "popularité" est assez important et l'augmentation des failles découvertes sur linux le montre (je me souvient encore des séances de recompilation de openldap, cyrus, bind et autres ;).

    Tout n'est pas rose dans le monde de microsoft, loin de là, mais ce n'est pas en dénigrant gratuitement cet Os que l'on milite en faveur de linux. Ce n'est qu'en ayant un discour modéré et intelligent sur la place de linux en entreprise que l'on pourra faire avancer les choses. (je me souvient encore d'une discussion où un linuxien extemiste voulait remplacer le serveur exchange de l'entreprise par sendmail :) ).

    Personnellement je pense que windows ET linux ont leur place _ensembles_ dans une entreprise.