Re: C'est cool :)

Retourner au contenu associé (dépêche : Mandrakesoft retenue pour le développement d'un système d'exploitation ouvert de haute sécurité)

[^] # Re: C'est cool :)

Posté par Victor STINNER (site web personnel) le 24 septembre 2004 à 09:51. En réponse à la dépêche Mandrakesoft retenue pour le développement d'un système d'exploitation ouvert de haute sécurité. Évalué à 6.
J'avais lu dans MISC que ... bon, je m'en souviens pas bien, mais ... que Windows était certifié EAL4 "sans réseau" (enfin, un truc dans le genre). Après 2min de recherche, j'ai trouvé :
http://tontonth.free.fr/insecure-microsoft.txt(...)

Ce document dit que :
```
 En effet, reprend "The Age", cette certification EAL 4 signifie

 simplement "qu'un système fonctionne bien dans un cadre normal

 d'utilisation et s'il n'est pas attaqué". En gros, commente John

 Shapiro, "la certification EAL 4 prouve que Windows 2000 fonctionne

 correctement tant que vous ne vous connectez pas à Internet, que vous

 n'envoyez pas d'e-mail, que vous ne téléchargez strictement rien". Pas

 de quoi pavoiser sur le plan de la sécurité, donc.
```
C'est plutôt un truc comme ça, nan ?

D'autres infos sur le "EAL" : http://geek.linuxman.pro.br/article.php?story=2004072911570867.(...) On y lit que "SuSE Linux Enterprise Server V8, Service Pack 3, RC4, January 2004" a reçu un "EAL 3+" (+ pour "presque EAL4). Pas mal nan ?

Haypo