[Un utilisateur cherche à bloquer les ports sur la Freebox v4]
Pas possible avec la Freebox. Mettre un routeur ou une machine pour faire le routage est une des seules solutions que je voies.
L’avantage, si le sujet est polémique, est que avec un bon routeur, tu peux, plutôt que verrouiller, mettre en place une QoS.
J’ai enfin compris pourquoi à ma formation, des gens parlaient de mettre un routeur derrière une Freebox (après avoir activé le mode bridge). Il m’aura fallu quatre mois.
(le mode bridge sera disponible pour la v6, contrairement aux craintes antérieures)
[[code]]czoyMDpcIk9wdGlvbnMgQWxsIC1JbmRleGVzXCI7e1smKiZdfQ==[[/code]](source : http://www.htaccessredirect.net/)
Si la cryptographie est l’art du secret, la stéganographie est l’art de la dissimulation : l’objet de la stéganographie n’est pas de rendre un message inintelligible à autre que qui de droit mais de le faire passer inaperçu. Si on utilise le coffre-fort pour symboliser la cryptographie, la stéganographie revient à enterrer son argent dans son jardin. Bien sûr, l’un n’empêche pas l’autre, on peut enterrer son coffre dans son jardin.
J’aime beaucoup l’analogie. Merci Aoineko ! 23 août 2002, en plus — une des premières contributions
Initialement publié le 08 mars 2007
Toute technique fonctionnant côté client ne pénalise que les utilisateurs honnêtes.
Un système d’authentification peut se ranger dans l’une de ces trois catégories :
- Ce que je suis ;
- Ce que je sais ;
- Ce que je possède.
Une bonne sécurité nécessite au moins deux de ces trois valeurs, car chacune est vulnérable :
Une fois que ce que l’on est est découvert, on est coincé, car on ne peut le changer. Vu ainsi, la biométrie, ce n’est pas super. D’autant plus que c’est très facile de récupérer des informations biométriques (regardez n’importe quel policier des années 50 où l’espion invite sa victime à prendre un verre et récupère ensuite ses empreintes). Gartner semble d’accord.
Un mot de passe, ça se découvre. Il y a des tas de manière, du bon sens (1234, regarder sous le clavier, le nom du chien ou du fils) à la force brute en passant par l’ingénierie sociale (baratiner la personne pour obtenir un mot de passe).
Enfin, ce que l’on possède peut se voler. Pour citer, en clin d’œil, Lao Tseu : Qui accumule les richesses a beaucoup à perdre
.
Ces deux préceptes sont des fondamentaux, mais même parmi les professionnels de la sécurité, ce n’est que rarement à l’esprit. Pourtant, comme tout fondamentaux, ce sont les pièces les plus importantes, car elles servent de grille de lecture.
Ceci est d’ailleurs vrai pour tous les domaines de la connaissance : ce ne sont pas les connaissances hyper-spécialisées qui importent le plus, mais au contraire les plus fondamentales. Une connaissance fondamentale vous permet d’aborder 60 % des problèmes, alors qu’une spécialisée ne fonctionne que pour 5 % des problèmes.
Évidemment, je ne suis pas objectif, je suis un généraliste :-)
Ajouts par les lecteurs :
Cela dit, le maillon faible d’un système de sécurité informatique est l’humain.
L’ingénierie sociale est bien plus dangereuse que les trous de sécurité.
Notez qu’il s’agit de deux manières de dire la même chose.
Après :
En effet, l’avènement de la virtualisation hardware (IVT/Vanderpool et AMD-V/Pacifica) permettra à des virus de s’installer dans le processeur (ou dans une mémoire annexe, je ne sais pas trop).
Les solutions entièrement logicielles comme Virtual PC ou VMWare n’ont bien sûr pas ce problème (bien qu’il soit bien sûr possible à un virus Windows d’endommager votre Linux encapsulé dans Windows). L’idée est que la nuisance peut descendre, pas monter. Le problème, c’est que le processeurs, c’est tout en haut…
+--------------------+ +--------------------+ | | | Virus | | | | +---------------+ | | Lin | | | Lin | | | Mac | | | Mac | | | Win | | | Win | | | | | +---------------+ | +--------------------+ +--------------------+ sans virt. hard. avec virt. hard.
Ce que je ne sais pas, c’est s’il est possible à un virus de s’installer sur une machine déjà en production. Même dans ce dernier cas, un virus pourra s’activer au redémarrage de la machine.
C’est très difficile a détecter (il faut examiner les temps de réponse) et aucun système d’exploitation (pas même OpenBSD ou EROS) n’est à l’abri. Désormais, et pour faire provocateur, Windows peut installer un virus sur votre Linux.
La bonne nouvelle, c’est que l’on réussi à se débarasser des deux premières catégories (je ne sais pas comment) ; on peut espérer qu’il en ira de même avec la troisième.
Source : la geekette résidente de ce carnet, Laura Dove (ingénieur sécurité)
Documentation :
Initialement publié le 31 janvier 2006 à 03:16:02
On va peut-être m’accuser de faire dans le catastrophisme, mais…
Selden a étudié la question de savoir si des terroristes pouvaient développer une bombe nucléaire, et sa réponse fut positive. […] Au départ ils n’auraient pas besoin de connaître quoi que ce soit sur les armes nucléaires, Selden et Dobson l’avaient prouvé. Il y a suffisamment d’informations sur Internet pour placer les terroristes sur orbite, après quoi ils devront tout de même faire leurs propres calculs de conception.
[…]
Le physicien Ted Taylor, qui clame depuis des décennies que la construction d’une bombe à fission est quasi un travail de garage, a dit en 1987 que même un équipement de potier est utile.
Vous pouvez fabriquer du C4 admirablement bien sur un tour de potier.Dans quelle mesure est-ce facile pour un groupe terroriste de fabriquer une bombe ?Très facile, à souligner deux fois. Très facile…répond Taylor.[…]
Dans son autobiographie, le prix Nobel Luis Alvarez a écrit :
[…] même un lycéen peut faire une bombe.[…]
Jay Davis […], durant l’ère Clinton, essaya sans succès de convaincre les laboratoires d’armes de lancer une nouvelle version de l’expérience Énième Pays, cette fois en posant la question de savoir si un groupe terroriste pouvait construire la bombe. Bob Selden pense savoir pourquoi personne ne fut intéressé : lui et Dave Dobson avaient déjà répondu à la question voici quarante ans.
Ça fait peur ? Attendez, ce n’est pas tout.
Il est en effet plus facile de créer et de produire [un virus de grippe espagnole] à partir des informations publiées [sur un site Internet] qu’il ne le serait de créer et de produire une bombe atomique à partir d’un mode d’emploi détaillé (qui n’est pas accessible).
Pire encore, un tel virus pourrait tuer beaucoup, beaucoup plus de personnes qu’une bombe atomique. Explosant dans une ville cette dernière, pourrait tuer jusqu’à un million de personnes alors que le virus ferait des dizaines, voire des centaines de millions de victimes.
La bombe est facile à créer. La grippe espagnole, encore plus.
Que faire ? Prôner la sécurité par la connaissance
: propager l’information pour que l’on puisse plus facilement se prémunir d’une éventuellement pandémie. On voit ce que l’absence de communication donne lors des catastrophes naturelles. Il n’y a pas de raison que ce soit mieux pour les catastrophes artificielles.
InternetActu étend un peu plus le débat. On entre finalement dans un questionnement que je qualifierais de philosophique (mais nullement désincarné !) sur la question de l’accès à la connaissance et des implications de la chose. Jusqu’où aller ? Aucune réponse n’est donnée, mais, sans user de formule rhétorique, l’avenir (proche) nous le dira.
Slashdot a un article similaire : Advances in Bio-weaponry. En gros, n’importe qui (everyone and his dog
comme dit un commentateur) peut se créer une telle arme, il suffit de matériel de niveau lycée… (les commentaires signalent cependant à quel point il est difficile de propager la chose)
La citation à-peu-près-dans-le-sujet du jour : Si tu ne sais pas, demande. Mais si tu sais, partage.
reconnu d’utilité publique– pour leur permettre de mener leur mission à bien).
Voilà comment on empile les assiettes, sans vraiment avoir le choix. Tout ça parce que des petits cons égoïstes sont prêts à emmerder les autres pour se faire du fric. Ça n’a rien de nouveau : dans les manifs, on les appelle des casseurs, dans les partis politiques, des politiciens véreux, en religion des sectes… Internet est bien une invention humaine.
Ils en parlent mais ne me le disent pas, les petits cachottiers :
Initialement publié le 19 mai 2006 à 11:57:08
Mettons que :
Bonne nouvelle (même si pas récente) : vous pouvez utiliser Windows Update avec Firefox ou Opera. Ça s’appelle WindizUpdate (page Wikipédia).
Il proclame même être meilleur que l’autre
site Web. Étant sous Mac, je ne peux vérifier. Dites-moi ce que ça donne.
Ça ne marche pas pour le français (et sûrement pas pour tous les postes non anglais).
Lire la suite 