J'ai vaguement parcouru l'article en question et il me semble que une fois de + comme le disait mon arriere grand pere : "lou journalistou lou e oune gran cretinou". Et comme de plus ce sont des termes dont nous allons entendre parler de + en + souvent, autant essayer d'expliquer une bonne fois pour toutes. [Les puristes merci de ne pas crier trop fort a la trahison]
En fait on parle de MAC (Mandatory Access Control) et non de MAP habituellement et ceci en opposition avec le DAC (Discretionnary Access Control). Cette opposition entre ces 2 controles d'acces est mise en exergue par les criteres de securite (TCSEC, ITSEC, Criteres Communs). Faites un tour sur gougueule pour savoir de quoi il en retoune mais sachez que c'est de la d'ou viennent les termes certification C2(TCSEC), E4(ITSEC) etc... que l'on vous vend si vous jouez dans la cour des grands.
Expliquons en simplifiant :
le DAC : c'est lorsque les utilisateurs decident des droits d'acces a leur fichiers, (c'est a leur discretion d'ou le nom). Pour + d'informations et mieux comprendre : man chmod.
le MAC : c'est lorsqu'en plus le systeme (i.e. l'OS) verifie un certain nombre de regles en sus du DAC avant d'autoriser l'acces a des fichiers. Dans un sens un chroot fait souvent office de MAC (puisqu'il restreint l'acces aux fichiers selon une nouvelle racine tout en verifiant en + le DAC "normal") sur les UNIX depourvus de MAC.
- Tous les UNIX fournissent un DAC plus ou moins elabore (par exemple celui de NT est tres bien[*])
- Certains UNIX "ameliores" (ce sont justement ceux qui ont reussi une certification elevee selon les criteres de securite dont je parle ci dessus) fournissent en sus un MAC : Linux SE dont il est question, mais aussi TrustedBSD, ou tous les Trusted <inserer ici la marque de votre unix proprietaire prefere suivi de (tm) (c) (r) pour eviter un long et couteux proces>.
En resume :
1- rien a voir avec la crypto,
2- MicroMou se contrefiche d'une implementation GPL deja ecrite.
voila voila ... en esperant avoir fait un peu avancer le schmilblick.
# MAP ou MAC ??
Posté par Le_Maudit Aime . En réponse à la dépêche Microsoft protège vos données. Évalué à -1.
En fait on parle de MAC (Mandatory Access Control) et non de MAP habituellement et ceci en opposition avec le DAC (Discretionnary Access Control). Cette opposition entre ces 2 controles d'acces est mise en exergue par les criteres de securite (TCSEC, ITSEC, Criteres Communs). Faites un tour sur gougueule pour savoir de quoi il en retoune mais sachez que c'est de la d'ou viennent les termes certification C2(TCSEC), E4(ITSEC) etc... que l'on vous vend si vous jouez dans la cour des grands.
Expliquons en simplifiant :
le DAC : c'est lorsque les utilisateurs decident des droits d'acces a leur fichiers, (c'est a leur discretion d'ou le nom). Pour + d'informations et mieux comprendre : man chmod.
le MAC : c'est lorsqu'en plus le systeme (i.e. l'OS) verifie un certain nombre de regles en sus du DAC avant d'autoriser l'acces a des fichiers. Dans un sens un chroot fait souvent office de MAC (puisqu'il restreint l'acces aux fichiers selon une nouvelle racine tout en verifiant en + le DAC "normal") sur les UNIX depourvus de MAC.
- Tous les UNIX fournissent un DAC plus ou moins elabore (par exemple celui de NT est tres bien[*])
- Certains UNIX "ameliores" (ce sont justement ceux qui ont reussi une certification elevee selon les criteres de securite dont je parle ci dessus) fournissent en sus un MAC : Linux SE dont il est question, mais aussi TrustedBSD, ou tous les Trusted <inserer ici la marque de votre unix proprietaire prefere suivi de (tm) (c) (r) pour eviter un long et couteux proces>.
En resume :
1- rien a voir avec la crypto,
2- MicroMou se contrefiche d'une implementation GPL deja ecrite.
voila voila ... en esperant avoir fait un peu avancer le schmilblick.
[*] pas taper, pas taper.