J'ai justement assisté il y a une semaine à une conférence organisée par le clusif et qui était presentée par un gars de la DST. Le thème de cette conférence était donc la sécurité, ce fût réellement très intéressant. Le constat de sécurité dans les entreprises est effrayant, car très peu d'entreprises ont une réelle politique de sécurité. On utilise l'outil informatique sans en mesurer les risques. Ces risques ne sont pas que techniques (absence de protection genre firewall, mots de passe simplistes) mais également d'ordre interne à l'entreprise (vols d'informations par les employés, accès à certaines machines pour tout le monde, etc).
Ce petit HS pour dire qu'arrivé à létape des questions, on a eu droit à "existent-ils des OS plus perméables que d'autres". Le gars a pris l'exemple de Linux / Windows et sa réponse m'a vraiment surpris (dans le mauvais sens du terme):
-Si Linux a moins de failles, c'est parce qu'il est moins utilisé
-Le code source ouvert permet de trouver les failles et de les exploiter
-Et donc si un 'pirate' trouve une faille et l'exploite sans qu'elle ne soit connue, les utilisateurs sont vulnérables et donc aucun patch n'existe tant que la faille n'est pas davantage connue
-Avoir windows c'est mieux , parce que comme c commercial, les patch arrivent plus vite, il y a une réponse plus rapide quand on a un problème.
Bref, un peu n'importe quoi, surtout quand on sait le temps que mettent des patchs de sécu à arriver pour windows, sans compter qu'eux même ne les utilisent pas (cf le vers sql server). Sans compter certaines failles (IE) jamais comblée.
J'aurais bien voulu m'exprimer mais bon, ça aurait davantage été un débat qu'une question et on m'aurait pris pour un intégriste.
Donc pour finir, autant j'ai trouvé l'action du clusif très louable, autant certaines choses de ce style m'ont déçu. Je ne dis pas que les LL n'ont pas de failles mais bon, de là à dire des trucs comme écrits plus haut, je trouve ca limite.
# Re: Le Clusif et les logiciels libres
Posté par golgoth13 . En réponse à la dépêche Le Clusif et les logiciels libres. Évalué à 7.
Ce petit HS pour dire qu'arrivé à létape des questions, on a eu droit à "existent-ils des OS plus perméables que d'autres". Le gars a pris l'exemple de Linux / Windows et sa réponse m'a vraiment surpris (dans le mauvais sens du terme):
-Si Linux a moins de failles, c'est parce qu'il est moins utilisé
-Le code source ouvert permet de trouver les failles et de les exploiter
-Et donc si un 'pirate' trouve une faille et l'exploite sans qu'elle ne soit connue, les utilisateurs sont vulnérables et donc aucun patch n'existe tant que la faille n'est pas davantage connue
-Avoir windows c'est mieux , parce que comme c commercial, les patch arrivent plus vite, il y a une réponse plus rapide quand on a un problème.
Bref, un peu n'importe quoi, surtout quand on sait le temps que mettent des patchs de sécu à arriver pour windows, sans compter qu'eux même ne les utilisent pas (cf le vers sql server). Sans compter certaines failles (IE) jamais comblée.
J'aurais bien voulu m'exprimer mais bon, ça aurait davantage été un débat qu'une question et on m'aurait pris pour un intégriste.
Donc pour finir, autant j'ai trouvé l'action du clusif très louable, autant certaines choses de ce style m'ont déçu. Je ne dis pas que les LL n'ont pas de failles mais bon, de là à dire des trucs comme écrits plus haut, je trouve ca limite.