les problemes de securité sous linux sont souvent dus aux logiciels installés. Les trous de securité dans le noyau existent (ptrace par exemple), mais restent rare. Les trous de securite dans les logiciels sont rapportés distribution par distribution puisque elles n'embarquent pas toutes les memes logiciels.
Les BSD "n'emulent" pas linux. Ils comprennent le format d'executable des linux et embarquent une version des librairies linux pour que cela fonctionne. Du coup les binaires linux tournent de la meme facon que les binaires BSD et un trou de securité a toutes les chances d'etre valable dans les 2 OS. Enfin pour la plupart des softs comme apache, sous BSD il est compilé en binaire pour BSD ...
Dernier point, les anti-wu-ftpd ou anti-sendmail me font bien marrer. Certes des trou de securite ont ete exploités avec ces softs, mais ils ont ete corrigés. Rien ne prouve que Proftpd ne soit plus sur ... on verra dans le futur. En tout cas pour moi, le fait que redhat apporte wu-ftpd et debian proftpd ne prouve rien sur la securite de ces distributions ...
[^] # Re: Bizarre
Posté par Anonyme . En réponse à la dépêche Test: FreeBSD 4.2. Évalué à 0.
Les BSD "n'emulent" pas linux. Ils comprennent le format d'executable des linux et embarquent une version des librairies linux pour que cela fonctionne. Du coup les binaires linux tournent de la meme facon que les binaires BSD et un trou de securité a toutes les chances d'etre valable dans les 2 OS. Enfin pour la plupart des softs comme apache, sous BSD il est compilé en binaire pour BSD ...
Dernier point, les anti-wu-ftpd ou anti-sendmail me font bien marrer. Certes des trou de securite ont ete exploités avec ces softs, mais ils ont ete corrigés. Rien ne prouve que Proftpd ne soit plus sur ... on verra dans le futur. En tout cas pour moi, le fait que redhat apporte wu-ftpd et debian proftpd ne prouve rien sur la securite de ces distributions ...