URL: https://linuxfr.org/users/patrick_g/journaux/au-coeur-de-la-cyberguerre Title: Au coeur de la cyberguerre Authors: patrick_g Date: 2009年06月23日T09:40:29+02:00 Tags: sécurité Score: 16 Un article assez intéressant sur les systèmes d'exploitations sécurisés [se trouve ici](http://www.knowckers.org/2009/06/au-coeur-de-la-cyberguerre-les-systemes-d%E2%80%99exploitation-kylin-et-la-surprise-chinoise/). Alors attention, quand je dis "assez intéressant" cela ne signifie pas que nous allons bénéficier de détails techniques...c'est un article généraliste (sans sources d'ailleurs) qui est posté sur un site de webnews. Je ne sais pas quelle est la réputation du site knowckers.org. Bon toujours est-il que l'article évoque le système d’exploitation chinois [Kylin](http://en.wikipedia.org/wiki/Kylin) qui est censé être un truc ultra-sécurisé qui résiste à la CIA et à la NSA. C'était basé sur du FreeBSD 5.3 mais l'article parle d'une bascule ultérieure vers Linux. Là ou ça devient plus amusant c'est que le journaliste parle ensuite du cas de l'Europe. Pour éviter que les gouvernements européens ne fassent le même choix d'indépendance que la Chine, Microsoft a créé son "Government Security Program" (aussi appelé "vous pouvez voir un code source mais pas le modifier ni le compiler") puis son "Security Cooperation Program" (aussi appelé "partagez entre vous les infos sur les failles"). Cela a marché assez bien puisque 18 pays européens sont partenaires du "Government Security Program" mais la France a choisi, comme souvent, l'indépendance et à lancé le projet SINAPSE (Solution Informatique à Noyau Avancé pour une Sureté Elevée). C'est Mandriva qui est chargé de coordonner le projet depuis 2004 mais rien n'en est encore vraiment sorti. Il semble que ce soit très long de construire un OS sécurisé. A noter que l'article se termine sur un paragraphe ("Linux, le nouveau standard ?") qui contient une série de trolls d'un fort beau gabarit et qui seraient dignes de figurer sur linuxfr un vendredi : - "_contrairement à une idée largement répandue, une distribution Linux standard comme Mandriva (ou Ubuntu) n’est pas intrinsèquement plus sûre que, par exemple, Windows Vista, qui possède plus de composants de protection (ASLR, DEP, stack et heap protection_". - "_Le choix de Mandriva, la seule distribution française de Linux, comme base du système d’exploitation SINAPSE s’explique aisément, mais il existe aujourd’hui des distributions beaucoup plus robustes du point de vue de la sécurité, comme Hardened Gentoo_". - "_Linux possède aussi sa part de problèmes de sécurité (...) Une alternative séduisante pourrait alors être OpenBSD_". En définitive, et malgré ses raccourcis et ses trolls, l'article est assez informatif et il propage les bonnes idées : Un code source ouvert est plus sûr à long terme; Des alternatives à Microsoft existent; En matière de sécurité étatique l'indépendance est à privilégier. On ne peut que souhaiter que les décideurs politiques aient l'occasion de lire cet article afin de leur remettre les idées en place.