|
Microsoft et la sécurité :
Microsoft france
securité
- 19 septembre 2002, citation du jour : "Je ne suis pas fier. Nous n'avons pas fait tout ce qui était possible pour protéger nos clients. Nos produits ne sont tout simplement pas conçus pour la sécurité." Brian Valentine, vice-président en charge de Windows, MS.
- 16 septembre 2002 : http://techupdate.zdnet.fr/story/0,,t381-s2121457,00.html
- novembre 2002 : Microsoft a modifié son barème de sévérité
concernant les vulnérabilités découvertes dans ses logiciels. Leur “échelle
de Richter du risque informatique“ comporte désormais 4 échelons au lieu de
3 précédemment : “critical“, “important“, “moderate“, et “low“.
- 03/2003, Sécuriser Windows 2000
Server : Ce dossier, disponible en ligne, vient d’être publié sur le site
TechNet U.S. Très complet, ce document (en anglais) contient 11 chapitres et
aborde en particulier l’évaluation et analyse des risques, la sécurisation
des serveurs critiques, et l’administration au quotidien d’un environnement
sécurisé. Il est accompagné d’un guide de tests et d’un guide
d’implémentation.
9/2003 : IRM la bureautique sous scellés. 10/2003 : Steve Ballmer fait des promesses
1 article qui explique les différences entre Unix, NW et les NTx Extrait : "La famille Windows NT – Windows XP, Windows 2000, NT 4.0 et NT 3.x – est réputée pour son insécurité. Pour ma part, je considère que ces platesformes (ainsi que les variantes Novell NetWare et Unix) sont toutes sûres parce qu’elles sont dotées de milliers de « verrous » - des éléments d’OS qui contribuent à la sécurité en permettant de stipuler que seule la personne X peut effectuer l’action Y sur l’objet Z. Mais il existe une différence entre NT et NetWare : bien que les deux OS possèdent de tels verrous, une installation NetWare standard met en place les verrous puis demande aux administrateurs de choisir ceux qu’ils veulent déverrouiller. A l’inverse, une installation NT standard laisse la plupart de ses verrous inactifs puis laisse aux administrateurs le soin de choisir ceux qu’ils veulent. (Cette information ne s’applique pas à Windows Server 2003, dont le concept épouse la stratégie NetWare. Win2K a davantage d’options verrouillées par défaut que NT 4.0 et XP est, en standard, plus strict que Win2K Professional.)"
- Il existe des statistiques sur la vulnérabilité des
systèmes, émanant du CERT de
La batailles des arguments/contre arguments est non productive à notre niveau utilisateur ! et dangereuse avec les susceptibilités des passionnés intolérants ! J'espère simplement que le marché va s'équilibrer ... comme il l'a souvent fait. Déjà, les deux, Microsoft et GNU/Linux, ou 3 si on compte Apple, ont gagné leur place sur le marché mondial ! Le marché va choisir ce qui lui convient le mieux ....
- Le rapport cyber-criminalité 2003 du CLUSIF : https://www.clusif.asso.fr/fr/production/ouvrages/type.asp?id=CYBER-CRIMINALITE
- Mais d'où viennent parfois ces failles de sécurité ? à cause du langage C et C++ qui est utilisé pour écrire les Windows ! Ceci est bien expliqué dans cet article sur les langages au paragraphe "C, C++, Java et Perl" : http://www.volle.com/travaux/bloch.htm Extrait de cette page web : 90 % des problèmes de sécurité que l'on peut relever dans les avis du CERT proviennent de l'exploitation des débordements de buffers par les pirates. Ces débordements sont dus au fait que dans un programme en C le contrôle des limites des zones de mémoire (vérifier qu'un parcours de tableau ne franchit pas les bornes des indices) se fait laborieusement « à la main ». Le plus souvent soit le programmeur ne fait pas ce contrôle, soit il le fait de façon erronée"
Attention, les GNU-Linux et ses outils sont aussi souvent écrits en C.
Les réactions récentes de Microsoft pour la sécurité : http://www.zdnet.fr/actualites/technologie/0,39020809,39125629,00.htm
- 09/2003 : Microsoft : un risque pour la sécurité
nationale ? extrait de http://www.communautech.com/actualites/
- 10/2003 : ISA server certifié commoncriteria
- fin 2003 : "Avec Windows XP Service Pack 2 (SP2), Microsoft
va introduire un ensemble de technologies de sécurité améliorant la capacité
des ordinateurs tournant sous Windows XP à supporter des attaques
malveillantes de la part de virus et de vers. Ces technologies renforcent :
- 01/2004 : SP2 pour Windows XP très orienté sécurité
La sécurité ... extrait de : http://www.communautech.com/actualites/
Menaces informatiques : sombres perspectives
2004 : Linux et Windows aussi peu sûrs !
Le point fin Mars 2004 sur les avancées de MS sur la sécurité
retour au sommaire chronologie des OS
|