Protection des postes sans acces Internet ?

L'AMI Yves wrote:

Bien sûr, sur de tels postes, les questions de sécurité sont beaucoup
moins cruciales (au fond, en y réfléchissant, le seul besoin est un
antivirus, je suis donc pezut-être HS ?), mais les éditeurs
prévoient-ils encore des abonnements avec mise à jour par disquette
ou CD-ROM ?

Pour les OS ça se trouve en général.
Pour MS par exemple tu as :
http://www.microsoft.com/france/securite/protection/cdrom.asp

Pour les OS libres, un pote peut toujours te graver ce qu'il faut (au fait y
a-t-il possibilité pour un *particulier* de se faire légalement un CD des
patches diffusés par windows updates?).

Il faut neanmoins garder en mémoire que le CD est gravé à un moment donné et
que tu le reçois bien plus tard (4 semaines dans le cas présent). Ca laisse
largement la porte ouverte pour qu'un pote vienne te mettre le boxon en
venant juste se raccorder quelques minutes à ta machine. Par contre quand tu
as un accès RTC et que tu réinstalle Win98 (cas d'un copain pas plus tard
que la semaine dernière) partir d'un CD de patches qui te menent en octobre
2003 c'est déjà pas si mal! (à condition de finir l'install à partir du net
bien sur)

Pour les logiciels ça ne dépend que de la politique de l'éditeur.
Malheureusement mon expérience m'a plutôt fait voir des *promesses* de mises
à jour qui, quand elles se réalisaient, être plus d'ordre fonctionnel que
sécuritaire.

Histoire de noircir un peu le tableau déjà très gai (si si!) les mêmes
éditeurs livrent parfois un autre produit (MS Access, vraiment au hazard)
qui sert de base au leur, sans l'indiquer. Et quand ce produit à une
faille...

Même si ce que je te propose n'est pas à 100% une solution "sans accès à
Internet" il ne faut pas oublier que les FAI proposent encore des accès sans
abonnement. Si c'est juste pour patcher ça me parait raisonnable et moins
cher que les sommes généralement demandées pour les frais d'envoi et de port
[1]

Ceci dit ça fait plaisir de voir qu'il y a des gens conscient que même sans
internet il existe des risques! :) D'ailleurs avant la mode des vers les
virus ne passaient pas spécialement par le net... (jusqu'à ce que l'accès se
démocratise on va dire).

Eric

[1] Ne pas oublier *avant de surfer*, même si ce n'est que pour aller
chercher les patches, d'installer le fw gratuit qu'un copain aura récupéré
pour toi.

--
L'invulnérable :
Je ne pense pas etre piratable, infectable par un trojen oui!
Vu sur fcs un jour de mars 2004.

Salut,

Bien sûr, sur de tels postes, les questions de sécurité sont beaucoup
moins cruciales (au fond, en y réfléchissant, le seul besoin est un
antivirus, je suis donc pezut-être HS ?), mais les éditeurs prévoient-ils
encore des abonnements avec mise à jour par disquette ou CD-ROM ?

Euh... tu parles des MAJ pour l'antivirus ? C'est l'utilisation de
`abonnement' qui me fait subodorer ça.
Bon, à vérifier/actualiser, mais CA effectue les mises à jour pour leurs
moteurs InoculateIT et Vet par site FTP pour la durée de vie du produit.
Sur disquette, c'était possible il y a 5 ans, mais à présent, il faut
compter 3 ou 4 Mo (fois 2 pour les 2 moteurs, fois n pour les OS
supportés). Ca s'appelle e-Trust, maintenant.
C'est pas que les abonnements aux mises à jour des autres produits
soient chers, mais le fainéant a horreur de remplir des demandes d'achat
tous les ans. :o) Et de les prévoir avant que les postes ne clignotent
comme des sapins de Noël.

Désolé pour la pub. Le refrai pus.

--
C'était tchelaviek, en direct de Solaris. Mais non, pas Sun. Lem.

tchelaviek wrote:

Salut,

.../...

antivirus, je suis donc pezut-être HS ?), mais les éditeurs prévoient-ils
encore des abonnements avec mise à jour par disquette ou CD-ROM ?

Euh... tu parles des MAJ pour l'antivirus ? C'est l'utilisation de
`abonnement' qui me fait subodorer ça.
.../...

Désolé pour la pub. Le refrai pus.

sans faire de pub "sophos" envoi un CD tous les mois en plus des MAJ en
ligne.