• # Creusons un peu...

    Posté par . En réponse à la dépêche 170 virus et chevaux de Troie pour Linux. Évalué à 10.

    Bon, plutot que de dire du mal en se basant sur du vent, j'ai été faire quelques recherches.

    D'abord X-Force existe bien:
    http://xforce.iss.net/index.php(...)

    Par contre, pas de trace de ce rapport qui mentionne les bug de Linux comparé à Windows:
    http://bvlive01.iss.net/issEn/delivery/xforce/alerts.jsp(...)

    Qui plus est, lorsqu'on accède à leur base de données (voir: http://www.iss.net/security_center/(...)) et qu'on tape "Linux", on obtient 2070 réponses. Alors que si on tapes "Microsoft", on obtient 2174 réponses (le mot clef "Windows" donne 3946 réponses, mais je n'ai pas le temps de vérifier qu'il n'y a pas de X-Windows dedans).

    Donc, je me pose une question !

    Où est ce rapport avec ces bugs/trojan, peut-on accèder à cette liste ? J'ai donc envoyé un mail à la branche commerciale de X-Force (sales@iss.net) pour savoir si je pouvais avoir accès à cette liste:


    Hi,

    I just read an article on Vnunet.com about Linux security
    (see: http://www.vnunet.com/News/1135481(...))

    I just quote from this article:

    «X-Force, the US-based monitoring group of security software firm
    Internet Security Systems, has been tracking the number of security
    holes in software.

    Last year the centre found 149 bugs in Microsoft software compared to
    309 for Linux. This year the situation was worse, with 485 Linux bugs
    this year compared to Microsoft's 202.

    "Considering we're not yet in the fourth quarter this rate indicates
    that 2002 will have twice as many Linux security bugs as 2001," said
    Chris Rouland, director of X-Force.»



    I would like to know if this list of bugs is accessible. I just tried
    to look for these bugs through your database
    (see: http://www.iss.net/security_center/(...)), but it doesn't match at all
    with the article from Vnunet.com.

    Thanks in advance for your reply.

    =====

    On verra bien ce que cela va donner. Mais je suis curieux de connaitre le résultat. ;-)