OVH Cloud OVH Cloud

travailler dans la sécurité informatique

152 réponses
Avatar
marioski
bonjour,

Pour travailler dans la s=E9curit=E9 informatique,
-qu'est-ce qui faut conna=EEtre?
-quel est le travail pr=E9cis demand=E9?
-quel est le niveau demand=E9 en informatique par acc=E9der =E0
l'apprentissage de la s=E9curit=E9 informatique?
-sous quel OS faut-il travailler?Linux?autre?

merci d'avance.

10 réponses

Avatar
yves
Le 09/04/11 18:06, Eric Masson a écrit :
yves writes:

'Lut,

Mouaip, va réviser tes légende, et arréte de prendre les gens pour des
cons, ça commence à m'énerver ces Ayatolah avec leur OS de geek
universitaires, ils arrivent aprés Internet, aprés la démocratisation
des PC et de l'informatique bureautique/domestique, aprés Windows ... et



J'ai commencé avec DOS et Unix existe depuis 1969 ,bien avant windows



Chouette un concours de teubes, un Apple ][ avec AppleDOS, ZDos ou
encore Prodos, ça compte ?

Pour ce qui est du support tcp/ip, une des premières révisions
mainstream de la lignée BSD équipée a été 4.2BSD dans la première moitié
des années 80.

Donc, il y a effectivement un monde en dehors de Windows, mais il faut
admettre que la démocratisation de l'info est passée par Windows et que
le connaitre est une excellente idée du point de vue de la sécurité.



Je me suis arrété a windows 98,voila mon point de vue sécurité
Avatar
Eric Masson
yves writes:

'Re,

Je me suis arrété a windows 98,voila mon point de vue sécurité



Dogmatisme, rien de plus.

--
D> Le prisonnier répond et à la consternation générale, le bourreau
D> se mit à pleurer ! Pourquoi ?
Le prisonnier a demandé au bourreau s'il avait lu la FAQ de frje.
-+- RG in <http://www.le-gnu.net> : L'énigme de la FAQ de frje -+-
Avatar
JKB
Le Sun, 04 Sep 2011 17:20:07 +0200,
Ascadix écrivait :
JKB a utilisé son clavier pour écrire :
Le 04 Sep 2011 12:54:49 GMT,
Thierry écrivait :
marioski écrivait news:2f523eb2-f359-454f-8375-
:

-sous quel OS faut-il travailler?Linux?autre?



Oui/Non:
- beaucoup d'utilitaires de tests / penetration sont sous nunx
- les cibles sont principalement sous windows



Oui.

AMHA il vaut mieux connaitre le systeme Windows mais avoir une bonne
connaissance "pratique" de nunux.
C'est du pragmatisme: windows est le plus attaqué parce que plus utilisé.



Non. Le coeur du réseau Internet fonctionne sous Unix.



1 - C'est quoi que t'appele le coeur ?



Au hasard : DNS, une partie des routeurs, proxies divers et variés,
passerelles, serveurs...

2 - Unix <> Unix

Il est
largement moins attaqué que le poste final.



1 - Quel interet commercial à l'attaquer par rapport à des postes
finaux ?



L'intérêt ? Par exemple le réseau de zombies, le fait de faire
n'importe quoi avec des DNS, bref, l'intérêt est de faire des dégats
autrements plus amusants qu'en pénétrant le PC de madame Michu.

Et si l'on considère
toutes les 'boxes' internet, c'est dans l'immense majorité du
Linux/arm.



Combien des Linux ?



Tous les modems routeurs que j'ai eu sous la main fonctionnaient
sous une version quelconque de Linux (au moins pour les quatre ou
cinq dernières années).

Combien des OS propriétaires sur noyaux Linux



Je n'en ai jamais vu.

Combien des OS propriétaires sur base BSD ?



Aucun. C'est une histoire de licence.

Combien des OS propriétaires sans traces de plumes ?



Depuis très longtemps, il n'y en a plus. Tous les nouveaux
équipements sont sur du linux embarqué (je suis le marché de très
près parce que je bosse actuellement dans ce secteur).

Tu crois que la majorités des appareisl Cisco (pour prendre un petit ex
:-p) sont des nunux ou des systémes proprio pas manchots ?



Cisco est en train de suivre le mouvement. Tout le Cisco bas de
gamme est déjà sur du linux (ce qui ne s'appelle pas Cisco mais
linksys et consort). Quant au matériel estampillé Cisco, il y a
tellement d'alertes du CERT depuis quelques mois que les
utilisateurs poussent pour avoir quelque chose de moins percé.

Ça contredit d'un seul coup ton assertion.



Mouaip, va réviser tes légende, et arréte de prendre les gens pour des
cons, ça commence à m'énerver ces Ayatolah avec leur OS de geek
universitaires, ils arrivent aprés Internet, aprés la démocratisation
des PC et de l'informatique bureautique/domestique, aprés Windows ...



Écoute moi bien. Si les unix (et linux en général) étaient aussi
faciles à percer, je me demande pourquoi il n'y a pas de réseaux
zombies de box internet. Ça devrait être facile à hacker
puisqu'elles ont toutes les mêmes soft (à marque donnée), sont
directement sur internet, n'ont aucun antivirus et pourraient faire
n'importe quoi sans que leur propriétaire ne s'en rendent compte.

Maintenant, si tu me connaissais bien, tu éviterais de me traiter
d'ayatolah parce que j'ai toujours prétendu qu'à l'exception de
NetBSD, Linux était le moins pire des OS sur PC. J'ai bien dit moins
pire et non meilleur. Linux est une sombre merde lorsqu'on essaye de
regarder l'écriture du noyau. Néanmoins, il reste meilleur qu'un
truc comme windows. Et si on voulait absolument quelque chose de
propre, il faudrait partir sur un noyau de type L4 et recoder
quelque chose de propre dans des plan mémoire totalement distincts
pour toutes les parties du noyau (un peu à la VMS).

et parceque leur jouet présente dans certains cas particuliers un
certains intérets, ils veulent comme tant d'autres Atilas nier les
faits et faire du négationisme vis-à-vis de l'histoire et de ce qui
exitait avant leur arrivé, et qui existe encore.

Même si Linus peut avoir un certains intérets technique et un autre par
le coté "open", les gugus comme toi ne lui font que du tord à
mentir/délirer comme ça en permanence, exposer en permanence leur
complexe de supériorité et agresser de façon démentielle toute personne
qui ne partage pas leurs convictions/croyances.



Contrairement à toi, je ne délire pas. J'ai bien assez de recul pour
choisir un outil plutôt qu'un autre et justifier techniquement de
mon choix.

JKB

--
Si votre demande me parvient sur carte perforée, je titiouaillerai très
volontiers une réponse...
=> http://grincheux.de-charybde-en-scylla.fr
Avatar
JKB
Le Sun, 04 Sep 2011 17:49:51 +0200,
yves écrivait :
Le 09/04/11 17:20, Ascadix a écrit :
JKB a utilisé son clavier pour écrire :
Le 04 Sep 2011 12:54:49 GMT,
Thierry écrivait :
marioski écrivait news:2f523eb2-f359-454f-8375-
:

-sous quel OS faut-il travailler?Linux?autre?



Oui/Non:
- beaucoup d'utilitaires de tests / penetration sont sous nunx
- les cibles sont principalement sous windows



Oui.

AMHA il vaut mieux connaitre le systeme Windows mais avoir une bonne
connaissance "pratique" de nunux.
C'est du pragmatisme: windows est le plus attaqué parce que plus
utilisé.



Non. Le coeur du réseau Internet fonctionne sous Unix.



1 - C'est quoi que t'appele le coeur ?
2 - Unix <> Unix

Il est
largement moins attaqué que le poste final.



1 - Quel interet commercial à l'attaquer par rapport à des postes finaux ?

Et si l'on considère
toutes les 'boxes' internet, c'est dans l'immense majorité du
Linux/arm.



Combien des Linux ?
Combien des OS propriétaires sur noyaux Linux
Combien des OS propriétaires sur base BSD ?
Combien des OS propriétaires sans traces de plumes ?

Tu crois que la majorités des appareisl Cisco (pour prendre un petit ex
:-p) sont des nunux ou des systémes proprio pas manchots ?

Ça contredit d'un seul coup ton assertion.



Mouaip, va réviser tes légende, et arréte de prendre les gens pour des
cons, ça commence à m'énerver ces Ayatolah avec leur OS de geek
universitaires, ils arrivent aprés Internet, aprés la démocratisation
des PC et de l'informatique bureautique/domestique, aprés Windows ... et



J'ai commencé avec DOS et Unix existe depuis 1969 ,bien avant windows



Heureux homme. Moi, c'était avec Flex... Bien avant MSDOS !...
Je dois donc être sénile si je prétends qu'un Unix est supérieur à
une ouïndowzerie.

JKB

--
Si votre demande me parvient sur carte perforée, je titiouaillerai très
volontiers une réponse...
=> http://grincheux.de-charybde-en-scylla.fr
Avatar
Hugolino
Le 03-09-2011, Averel a écrit :
Le 03/09/2011 19:23, Hugolino a écrit :
> Le 03-09-2011, Averel a écrit :
>>
>> Vous atteignez le summum de la suffisance maladive !
>
> Et c'est qui qui mumumultiposte papapa papapa parce qu'il sait
> papapa papapa faire proprement un xpost+fu2 poupoupou pour
> popopolluer fcomw ?

Vous n'en avez pas marre de vous faire dessus ?



Non. C'est toi qui te chie dessus à chaque fois que tu essaies de faire
un cross-post.
C'est toi qui te chie dessus à chaque fois que tu refuses de suivre le
fu2 que je place sur fcold.

Vous devriez songer à consulter quelqu'un de sérieux, hein !



J'ai consulté un proctologue. Il m'a semblé sérieux (quoique non dénué
d'humour).

--
Les gens sans humour manquent de sérieux.
Hugo (né il y a 1 494 590 628 secondes)
Avatar
Hugolino
Le 03-09-2011, Averel a écrit :
Le 03/09/2011 15:11, Hugolino a écrit :
> Le 03-09-2011, Averel a écrit :

>> Vous êtes tellement atteint que vous êtes persuadé dans votre
>> sentiment de toute-puissance, agrippé derrière votre clavier, que
>> votre monde fantasmatique délirant est la norme.
>
> En psychanalyse, ce que tu réalise se nomme « Projection », car tu
> viens très exactement de décrire ton fonctionnement psychologique.

Là encore, c'est vous, et uniquement vous, qui avez la manie de la
redirection sournoise, petit censeur frustré.



Tu confonds PRO-JEC-TION (un mécanisme psychologique) avec
RE-DI-REC-TION (un fu2 sur usenet).

Le faire exprès à ce point signe ton immense connerie.

>> Dire qu'on confie des jeunes à un tel désaxé !
>
> Le monde est fou, non ?
>
Vous avez pensé à afficher vos productions usenetiennes en salle des
professeurs... juste pour voir le regard d'admiration qui ne manquera
pas d'apparaître dans les yeux de vos collègues.



Je fais bien pire !
Sans doute parce que je ne cherche certainement pas à me faire "admirer"
de mes collègues contrairement à ce que ton esprit malade imagine.


--
In Le Petit Larousse: "Motocyclette n.f., Véhicule à deux roues,
actionné par un moteur à explosion de plus de 125 cm3. (voir
illustration p.676.)"
Et p676, l'illustration de moto, c'est un K75 béhème...
Avatar
Thierry
JKB écrivait
news::

Cisco est en train de suivre le mouvement. Tout le Cisco bas de
gamme est déjà sur du linux (ce qui ne s'appelle pas Cisco mais
linksys et consort).



Y'a pas de mouvement: Cisco a racheté Linksys qui tournait sous linux. Y'a
ni évolution ni mouvement.

--
Vainqueur du 1er WSOFRJCP
Avatar
Tonton Th
On 09/04/2011 08:23 PM, JKB wrote:

Combien des OS propriétaires sur base BSD ?



Aucun. C'est une histoire de licence.



Juniper n'est pas basé sur FreeBSD ?


--

Nous vivons dans un monde étrange/
http://foo.bar.quux.over-blog.com/
Avatar
Averel
Le 04/09/2011 21:05, Hugolino a écrit :
... chie ...
... chie ...
... proctologue ...



Monsieur le professeur se vautre dans son élément.

Dire qu'on confie des jeunes à ce désaxé pétrifié au stade anal !
Avatar
erwan
Thierry écrivait :

JKB écrivait
news::

Cisco est en train de suivre le mouvement. Tout le Cisco bas de
gamme est déjà sur du linux (ce qui ne s'appelle pas Cisco mais
linksys et consort).



Y'a pas de mouvement: Cisco a racheté Linksys qui tournait sous linux. Y'a
ni évolution ni mouvement.



Par contre juniper est sur une base BSD. Tout comme netapp.

--
Le travail n'est pas une bonne chose. Si ça l'était,
les riches l'auraient accaparé