M'empêche qu'il reste pas mal de boulot pour que Microsoft atteigne le niveau de sécurité d'OpenBSD, à moins de proposer une install vraiment très édulcorée (voire inutilisable) sans aucun service
Euh, c'est exactement ce que fait OpenBSD pour annoncer qu'ils sont "secure par défaut".
Alors forcément, y'a pas que ca, y'a aussi des audits de code, du code "orienté sécurité" (quoique je crois me souvenir de quelques polémiques à ce sujet...), mais il y a aussi surtout le fait que tout ce qui est "dangereux" n'est pas installé par défaut.
Tu installes ton OpenBSD, tu actives vite fait tout ce qui est "disponible", tu en profites bien sur pour faire une ou deux erreurs de configuration, et tu as probablement un gruyère....
Donc, pour moi, si Microsoft installe/active le *strict minimum* (reste encore à voir ce que c'est, pour l'instant, il y a un serveur graphique et un "Window Manager" dans le strict minimum...) par défaut, ben c'est déjà une sacrée avancée, reste ensuite à expliquer aux adminsys qu'il faut se renseigner et bien configurer avant d'activer tout le reste....
# Technique OpenBSD
Posté par Vanhu . En réponse à la dépêche "la prochaine version de notre serveur (.Net) sera sûre par défaut". Évalué à 10.
Euh, c'est exactement ce que fait OpenBSD pour annoncer qu'ils sont "secure par défaut".
Alors forcément, y'a pas que ca, y'a aussi des audits de code, du code "orienté sécurité" (quoique je crois me souvenir de quelques polémiques à ce sujet...), mais il y a aussi surtout le fait que tout ce qui est "dangereux" n'est pas installé par défaut.
Tu installes ton OpenBSD, tu actives vite fait tout ce qui est "disponible", tu en profites bien sur pour faire une ou deux erreurs de configuration, et tu as probablement un gruyère....
Donc, pour moi, si Microsoft installe/active le *strict minimum* (reste encore à voir ce que c'est, pour l'instant, il y a un serveur graphique et un "Window Manager" dans le strict minimum...) par défaut, ben c'est déjà une sacrée avancée, reste ensuite à expliquer aux adminsys qu'il faut se renseigner et bien configurer avant d'activer tout le reste....