• [^] # Re: C est pas pour lancer un troll

    Posté par . En réponse à la dépêche IBM, Oracle et Red Hat planchent sur la sécurité de Linux. Évalué à 10.

    EAL4 en gros c'est que le system est stable en condition de fonctionnement normal ( hors attaque donc ). En gros ca veut dire que le systeme est bon pour les missions de prod, voir critique, en general ce sont les switch et equipement reseau qui beneficie de cette certification. Les niveaux EAL sont definie par un cahier des charge et une etude du systeme a evalué, par exemple le niveau EAL 5 demande pour le test que chaque fonction de base du system soit modulaire et qu'elle puisse étre testé separement, et ainci de suite, le niveau vont de 1 ( verification vite faite des principes mise en oeuvre sur le papier ) a 7 ( etude en profondeur de tous le system en passent pas son evironement de dev, la resistance aux attaques, la resistance a la vulnerabilité d'un des modules etc etc ... ).