ça y est, tu m'as convaincu. Je suis en train de reformater mon disque dur, et je vais installer windows server à la place ;)
je ne dis pas qu'il faut délaisser la sécurité sous prétexte que linux/unix est mieux conçu que windows, seulement dans ces rapports souvent on met en relations des "failles" de sécurité qui ne sont pas forcément au même niveau d'une plateforme à l'autre. C'est bien, IIS n'a pas de "faille", mais qu'en est-il le l'OS qui va avec ?
83 failles, mais déjà plus de la moitié dans l'accès au système.
Windows server a encore 10% de failles non patchées dont une partie en accès distant ( cf. http://secunia.com/product/1176/ ).
Mandrake linux a plus de 250 "failles" ( http://secunia.com/product/398/ ), mais celles qui ne sont pas corrigées ne semblent pas importantes ou en local ( "A vulnerability has been identified in the 2.4 version of the Linux kernel" (en local, et depuis on est passé au noyau 2.6)), et puis une bonne part est liée à autre chose que du système, genre "Mandrake updates to the dvips / tetex vulnerability"
"Mandrake has issued updates to the dvips issue which allows remote print user to execute arbitrary code.
The problem is within the print filter for DVI, which handles fonts insecurely."
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Oué bon
Posté par B16F4RV4RD1N . En réponse au journal Virus Multiplateformes. Évalué à 3.
je ne dis pas qu'il faut délaisser la sécurité sous prétexte que linux/unix est mieux conçu que windows, seulement dans ces rapports souvent on met en relations des "failles" de sécurité qui ne sont pas forcément au même niveau d'une plateforme à l'autre. C'est bien, IIS n'a pas de "faille", mais qu'en est-il le l'OS qui va avec ?
83 failles, mais déjà plus de la moitié dans l'accès au système.
Windows server a encore 10% de failles non patchées dont une partie en accès distant ( cf. http://secunia.com/product/1176/ ).
Mandrake linux a plus de 250 "failles" ( http://secunia.com/product/398/ ), mais celles qui ne sont pas corrigées ne semblent pas importantes ou en local ( "A vulnerability has been identified in the 2.4 version of the Linux kernel" (en local, et depuis on est passé au noyau 2.6)), et puis une bonne part est liée à autre chose que du système, genre "Mandrake updates to the dvips / tetex vulnerability"
d'ailleurs c'est amusant cela :
http://secunia.com/advisories/7373/
"Mandrake has issued updates to the dvips issue which allows remote print user to execute arbitrary code.
The problem is within the print filter for DVI, which handles fonts insecurely."
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it