• [^] # Re: SIGTROLL

    Posté par . En réponse au journal Évaluation des risques de RHEL 4. Évalué à 1.

    > Juger de sa sécurité personnelle (dans la vraie vie) n'est pas la même chose que de juger la sécurité d'un système d'exploitation en lui-même.

    Mouais. Mais j'espère que l'OS que tu utilises traite les DoS avec le zèle que mérite une problème de sécurité et pas comme un banal problème de fiabilité.

    - Pourquoi ce bug n'est pas corrité alors qui me fait perdre des milliers d'€ par jour !
    - Patron, c'est un problème de fiabilité, pas de sécurité. Ce n'est pas prioritaire.
    - Pardon ?
    - Ben oui, la sécurité n'est pas compromise.
    - OK, ok... Donc qu'un cracker puisse planter ma bécane est normal ? Donc qu'un cracker puisse décider que mon système passe 95 % de son temps en train de booter est normal ? Ce n'est pas un abus de mes ressources ?
    - Vous avez tout compris patron.
    - Je vais peindre les vitres de ta bagnole et t'expliquer que c'est un problème de visibilité et pas de sécurité. En passant, vous n'êtes plus responsable des serveurs.