Articles précédents : Sécurité
- [38] Kill the internet in 30 seconds ?
- [7] Le Wireless Ethernet 802.11 mal sécurisé
- [77] Nouveau Virus/Ver
- [93] Vulnérabilité dans FreeBSD
- [14] Trou dans SSH 3.0.0
- [7] Multiple vulnérabilité dans différentes implémentations du protocole LDAP
- [20] Générateur pseudo-aléatoire d'openSSL pas si aléatoire...
- [8] Prelude & Trithème fusionnent
- [36] L'open source sécurité en question
- [17] Documentation de Smoothwall en français
C'est ainsi que débute le document au format PDF sur la sécurité Linux. Une bonne doc (40 pages), passant en revue de nombreux points et offrant les références adéquates.
![[en]](../../../images/en.png)
Le livre (.pdf) (3253 clics)-
L'open Source d'IBM (823 clics)
> Lire les commentaires (20 commentaires, moyenne: 1).
Hors sujet... Hors série LM
A propos de sécurité, quels sont les commentaires (bien évidemment constructifs ;) sur le hors série de linux mag consacré à ce thème.
Si je demande ça, c'est parce que je m'interroge, en tant que responsable de ce HS, sur ce qui a plu et/ou déplu afin de l'améliorer pour une suite éventuelle ...
Je signe ouvertement :
Pappy
-
[^]Re: Hors sujet... Hors série LM
Posté par Fabien Penso (Jabber id, page perso, ) le 03/09/2001 à 13:22. (lien). Évalué à 1.Euh je dois avouer que je ne l'ai pas acheté, mais je vais (s'il est toujours disponible). Cependant le dernier linuxmag sur les VPNs, etc il est bien fait je trouve. Ca m'a même donné envie de m'abonner au magazine, et vu que je ne me rappelle pas quand c'était la dernière fois que j'ai eu envie de ça, je pense que c'est un compliment :p
-
[^]Re: Hors sujet... Hors série LM
Posté par GP Le (page perso, ) le 03/09/2001 à 13:34. (lien). Évalué à 0.Mitiger...
De très bon article sur le IDS, la crypto et autres...
et puis quelques articles assez creux sur la secu specifique d'apache, bind, etc.
Bref, un bon point de depart, très facile d'accès et que je recommanderais !
-
[^]Re: Hors sujet... Hors série LM
Posté par Annah C. Hue (page perso, ) le 03/09/2001 à 13:49. (lien). Évalué à 6.Le principal point fort du HS sécu, c'est pour moi l'excellente pédagogie, on ne prend pas le lecteur pour un demeuré, et les bases sont posées pour un appronfondissement ultérieur.
J'ai principalement aimé les derniers articles sur la conf des serveurs, bien synthétique, et les principales techniques d'attaques, une petite révision ne faisant pas de mal. Concernant les articles sur la crypto, j'ai pas le mag sous la main et je me souviens plus, mais c'était surement très bien :-)
-
[^]Re: Hors sujet... Hors série LM
Posté par Olivier Dupuis () le 03/09/2001 à 13:57. (lien). Évalué à 3.Je ne l'ai pas encore acheté, mais voici l'avis de Zipiz qui d'habitude, ne mache pas ses mots :
(http://www.zipiz.com/index1.htm(...))
"A tous ceux qui se sentent un tant soit peu concernés par la sécurité, je conseille vivement le numéro Hors-Série de Linux Magazine sur le sujet . Y'a vraiment du bon et du sérieux : rootkits, filtrage des paquets, attaques externes et un excellent papier sur SSH de Bernard Perrot. (à lire absolument, le passage sur l'utilisation du padding comme canal caché). Ca vaut ses 39 balles."-
[^]Re: Hors sujet... Hors série LM
Posté par Guillaume Rousse (page perso, ) le 03/09/2001 à 15:28. (lien). Évalué à 2.En parlant de l'article de Bernard Perrot, il y a quand même écrit clairement que openSSH est pour le moins louche, avec des corrections non signalées dans les changelogs. Encore un complot de la NSA :-) ?
Guillomovitch
PS: c'est chiant l'anonymat par défaut des messages-
[^]Re: Hors sujet... Hors série LM
Posté par pappy (page perso, ) le 03/09/2001 à 16:07. (lien). Évalué à 2.ce qui est le plus "louche", c'est qu'il y a (au moins) 2 canaux cachés dans ssh (je parle du protocole, pas de l'implémentation openssh en particulier).
Dans le cas du bourrage, tous les cryptographes du monde savent parfaitement qu'il ne faut pas mettre du bourrage aléatoire ... et la norme dit explicitement de le faire !
Là, il y a vraiment un truc qui m'échappe...-
[^]Re: Hors sujet... Hors série LM
Posté par Olivier Jeannet () le 04/09/2001 à 13:43. (lien). Évalué à 1.Je suis très intéressé par cette histoire de bourrage qui ne doit pas être aléatoire. Tu pourrais donner plus de détails STP ? J'aurais tendance à penser que mettre de l'aléatoire ça ne peut pas faire de mal.
-
-
-
-
[^]Re: Hors sujet... Hors série LM
Posté par Anonyme () le 03/09/2001 à 16:25. (lien). Évalué à 0.Je l'ai trouvé trés interessant, pas de blabla, des article approfondis (sauf vers la fin ou c'est un peu court apache & ftp). Pas de baratin sur la sécurité physique comme dans pas mal d'articles ou l'on explique comment eviter que quelqu'un mette une disquette dans le lecteur et reboote la machine. J'y ai appris énormément en ce qui concerne les rootkits et les attaques par insertion de modules noyau (trop balèze !).
Bref encore et encore des articles pointus sur la sécurité, c'est super.
-
[^]Re: Hors sujet... Hors série LM
Posté par Brunus () le 03/09/2001 à 16:32. (lien). Évalué à 1.C'est un excellent HS. Après c'est une question de centres d'intéréts, perso la crypto ça me branche pas à 100%, mais je suis surement trop limité pour tout percuter à ce niveau. Et contrairement à un autre intervenant, ce sont les bidouilles sur apache, bind, proftp qui m'ont bien branchées.
-
[^]Re: Hors sujet... Hors série LM
-
[^]Re: Hors sujet... Hors série LM
Posté par cornofulgur () le 03/09/2001 à 18:28. (lien). Évalué à 1.Génial! Je me suis vraiment régalé à le lire et à le relire. Toutes les rubriques m'ont intéressés, sur des plans différents. J'espère que ca plaira aussi au big chief auquel je vais le filer. :)
Vous parlez surtout d'unix et des protocoles ouverts. J'aurais apprécié d'avoir un petit peu plus de mise en perspectives. Est ce qu'en fin de compte, tout ceci n'est pas un petit peu vieillot ? Est ce qu'il n'y aurait pas quelques savants chercheurs qui bosseraient à changer radicalement de base ?
Ce qui m'a bien fait marrer c'est que j'ai bien failli me faire bluffer quand vous diffamez ce pauvre Ken Thompson. Je retiens la leçon : Don't trust anyone.
Et donc je ne lirai plus votre mag. ;o)
-- cornofulgur
Tiens, un sandwich au hareng! J'adore les sandwiches au hareng.
-
[^]Re: Hors sujet... Hors série LM
Posté par Patrice Karatchentzeff (page perso, ) le 04/09/2001 à 06:12. (lien). Évalué à 2.Personnellement, je l'ai trouve techniquement tres interessant. Je ne suis pas un specialiste de la securite et cela m'a permis de faire le point sur un tas de domaine. Assurement, un des meilleurs numeros de LMF depuis sa sortie. En tout cas pour moi.
Enfin, cerise sur le gateau, mais cela compte beaucoup, il y a eu un reel effort sur l'emploi des termes francais et l'utilisation d'un francais correct (grammaire et orthographe). A ma connaissance, c'est la premiere fois depuis la sortie de LMF. Et du coup, vous passez du stade de revue pour ado boutonneux a celui de revue nettement plus professionnelle. C'est super et continuez bien dans cette voie (et continuez de vous ameliorer car on peut toujours progresser). J'ai suffisamment decrie LMF sur ce point pour ne pas oublier de souligner aujourd'hui qu'il y a des progres.
Bref, bonne continuation.
PK, contre cet anonymat force (P..., on n'est pas des gamins: pour dix debiles qui vont voter a la tete du client, on emmerde tout le monde. Cela devient completement illisible. Si cela continue, je vais rester anonyme et poster en anonyme).
-
[^]Re: Hors sujet... Hors série LM
Posté par pappy (page perso, ) le 04/09/2001 à 07:45. (lien). Évalué à 2.Merci à tous:)
Pour les articles (le contenu), nous avons essayé de couvrir un large panorama ... mais il reste encore bcp à dire.
Les articles sur les logiciels (apache, proftp et bind) sont plus à voir comme des "fiches techniques", brèves mais complètes. Elles ne décrivent pas comment configurer un serveur, mais comment éviter les mauvaises configuration.
Pour la forme (orthographe, grammaire), ça a été dur ... mais je suis content que qq'un le remarque :) Sinon, nous avons essayé de faire des articles vraiment pédagogiques, et il semble que ça ait réussi d'après les commentaires lus/reçus.
Si vous avez des suggestions, elles seront écoutées attentivement :
Pappy - pappy@linuxmag-france.org
[+] First post
signé: XP-master, gniahahahahaaaaaha
-
[^]Re: First post
Posté par P'tit Lu (Jabber id, page perso, ) le 03/09/2001 à 13:26. (lien). Évalué à 0.- c'est crétin les 1st post
- en plus, t'as même pas réussi (cf. plus haut)
--
The only thing necessary for the triumph of evil is for good men to do nothing.-
[^]Re: First post
Posté par Fanboy Scout () le 03/09/2001 à 14:05. (lien). Évalué à 0.ca reflete meme la puerilité du "first posteur"
Tres bien ce document IBM
Ce document est vraiment très bien écrit. Je vais de ce pas diffuser l'URL ...
il parcourt la sécurité sous la plupart de ses aspects (anti-hack mais aussi sécurité physique, vol de données, perte des données ...).
Ecrit très lisiblement (en anglais).
Avec en plus une tendance a enfoncer les OS moins sécurisés (on y parle de windows a plusieurs reprises). Le paragraphe sur les virus est tres juste ...
bref que du bon.
Un chouette bookmark
Le Doc pourrait s'appeler "avez vous pensé à tout ?"
Ce document donne des points de réflexions pour penser sa sécurité, en partant de quelques principes comme :
- on est aussi un danger potentiel pour ses données... penser une strategie de sauvegarde.
- un gars arrivera à rentrer... alors dans ce cas, il ne faut pas lui laisser grand chose à abimer.
- la sécurité physique et électrique...
Sinon le bookmark en annexe donne une foule de liens visants les différents aspects de la sécurité, en en découvre toujours :)
Cette page a été générée par Templeet en 0.1072s (dont 0.0119 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !
Cette discussion est archivée, il n'est plus possible de laisser des commentaires.
Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.