La sécurité des systèmes d’information, un enjeu majeur pour la France

Le jeudi 19 janvier 2006 à 20:49:43, dans <43CFED57.9030607@wanadoo.fr> vous écriviez :

Je ne sais pas s'il sera suivi d'effet (on connaît nos politiques) mais
voilà a priori (car je n'ai fait que survoler) un excellent rapport:
http://lesrapports.ladocumentationfrancaise.fr/BRP/064000048/0000.pdf

Ca nous change de Clusif ;)


Ewcia

--
Niesz

Le jeudi 19 janvier 2006 à 20:49:43, dans <43CFED57.9030607@wanadoo.fr> vous écriviez :

Je ne sais pas s'il sera suivi d'effet (on connaît nos politiques) mais
voilà a priori (car je n'ai fait que survoler) un excellent rapport:
http://lesrapports.ladocumentationfrancaise.fr/BRP/064000048/0000.pdf

Ca nous change de Clusif ;)

Notez que ce rapport a l'air de reprendre certains fondamentaux que nous
défendons avec conviction ici et là et depuis des années.

Nous devrions exiger des droits d'auteurs, non mais ;-)

--
Roland Garcia

Vous y avez surement déjà pensé, mais ne pensez-vous pas que si
certains systèmes informatiques comportent autant de faille, c'est
peut-être que ça arrange certaines personnes qu'il en soit ainsi ?
Je ne parle pas de simple "Honeypot", mais vous n'avez pas remarqué
que depuis quelques années la tendance est à la criminalisation des
citoyens ? Je pense que dans le futur, nos gouvernants vont tenter de
faire en sorte qu'a peu près tout le monde (du moins tous les citoyens
lambdas) auras quelque chose à se reprocher... Pourquoi ? Parcequ'on
peut plus facilement faire pression sur les gens quand ils ont quelque
chose à se reprocher...

Hey satan, you rock ! :

Vous y avez surement déjà pensé, mais ne pensez-vous pas que si
certains systèmes informatiques comportent autant de faille, c'est
peut-être que ça arrange certaines personnes qu'il en soit ainsi ?

Mais le particulier lambda s'en fout! :-)
Il est pret à acheter n'importe quoi si on lui dit que ça ne necesssitera
pas de réfléchir.

--

http://www.onirik.net/article.php3?id_article7
http://www.maemo.org/platform/docs/howtos/howto_new_application.html
http://www.linuxdevices.com/files/article057/index.html

Vous y avez surement déjà pensé, mais ne pensez-vous pas que si
certains systèmes informatiques comportent autant de faille, c'est
peut-être que ça arrange certaines personnes qu'il en soit ainsi ?

C'est une hypothèse possible qui donc doit toujours être envisagée, voir
le fil de discussion "La faille WMF etait-elle une vrai backdoor ?" sur
f.c.s.

C'est la raison pour laquelle les éditeurs doivent jouer la
transparence, surtout quand il s'agit d'un produit dit de sécurité qui
se doit d'être testé, retesté, crash-testé.

Page 41 du rapport: Jusqu'à présent, les éditeurs comptaient avant tout
sur la bonne volonté des chercheurs indépendants pour leur transmettre
leurs découvertes. Mais, de plus en plus, ils mettent en oeuvre une
stratégie à deux volets: d'une part, ils cherchent à racheter des
sociétés spécialisées dans la recherche de vulnérabilités, d'autre
part, ils proposent aux chercheurs indépendants des primes, de manière
à les inciter à leur communiquer leurs travaux au plus tôt.

--
Roland Garcia

Roland Garcia :

C'est la raison pour laquelle les éditeurs doivent jouer la
transparence

Faut pas y aller par quatres chemins: on dit "donner le code source et
permettre aux gens de le compiler pour vérifier que c'est bien le vrai
code source qu'il ont fourni". Pas comme celui que Microsoft prétend
fournir...

--

http://www.onirik.net/article.php3?id_article7
http://www.maemo.org/platform/docs/howtos/howto_new_application.html
http://www.linuxdevices.com/files/article057/index.html

salut
Roland Garcia <roland-garcia@wanadoo.fr> a écrit dans le message
news:43D1495F.9030000@wanadoo.fr

C'est la raison pour laquelle les éditeurs doivent jouer la
transparence, surtout quand il s'agit d'un produit dit de sécurité qui
se doit d'être testé, retesté, crash-testé.

mais tu es fou ou quoi ?

on a pas le droit de toucher à un cheveux d'un logiciel... c'est mal ! :-D

@tchao