Reprise du message précédent :
non mais clair c'est quoi le truc avec windows la ? Oo

 
si tu le dis...

Vas-y développe stp, ca m'intéresse  

 
Je n'a pas à me soucier d'effets de bord dû à l'OS de mes serveurs ou de mon équipement tout simplement. Mes droits sont bien gérés, les services critiques patchés et les utilisateurs sont informés. Et tout les smileys du monde n'y changent rien.

Ou est la différence avec Windows ?  
Parce que tu crois qu'un admin. sous windows ne patch pas, n'informe pas ses utilisateurs et ne gère pas bien les droits ?
Sérieusement, je ne saisis pas bien là...

 

 
edit : je recoit des avis d'un cert, et y'a autant de failles sous windows que sous linux tous les jours hein
ps : t'es sur que tu es admin ? ca me fait un peu peur ton discours quand meme  

Pourquoi s'embeter avec du VPN alors si la sécu des acces externes et la confidentialité ne sont pas du tout des enjeux ou des problematiques chez toi ?  
Acces en clair directement par le net c'est plus simple et d'apres ce que tu nous dis parfaitement suffisant  

Ouais, un vieux troll linux muraille/windows passoire juste apres nous avoir affirmé que le controle de l'environnement pour la sécu c'etait un truc sorti tout droit de l'esprit de scenaristes de films de serie B, ça va être un succes

T'as sans doute dans ta besace un patch pour chaque faille connue de l'OS ? Je te le souhaite en tout cas.

quel délai pour patcher les failles critiques sur windows ? combien y en a en ce moment ?

si c 'est ce que tu as compris, alors c'est toi qui m'inquiète.

Ben bien sûr. On utilisent WSUS pour gerer les mises à jour de Windows.
Sinon on a de l'OpenVMS pour la production sur lequel ne tourne quasi aucun service (on se croirait en 1980 devant un minitel ) et même avec si peu de chose, il faut quand même le patcher de temps en temps.
 
Je peut aussi te dire qu'il me semble avoir plus de mise à jour pour une RedHat 4 que pour Windows, mais bon...

 
ben voilà. service minimal. C'et déjà un bon début.

Et tu crois que les utilisateurs vont utiliser un système comme OpenVMS pour écrire leur lettres en Latex, surfer sur le net avec Lynx et envoyer leur mail en ligne de commande ???
Tu as une drôle de conception de l'ergonomie et de la simplicité. On est en 2007 là et un OS comme OpenVMS est très spécifique.

Don't feed the troll messieurs

je ne te parle pas d'openvms en particulier, mais de la réduction en général des services inutiles/redondants sur le réseau... et j'ai des users qui envoient leur mail en ligne de commande.

ha mais c'est pas un troll mais je trouve que vous flippez drôlement. Et que vous misez un peu trop sur la sécurité du poste client. Comment sérieusement sécuriser un portable que l'utilisateur va prendre chez lui ? En partant du principe que le type est malveillant, c'est foutu d'avance.
Vaut mieux sécuriser ce sur quoi on a totalement prise. Je ne dis pas qu'il faut laisser faire n'importe quoi évidemment, mais à mon avis faut pas passer trop de temps sur un élément quasi incrontrôlable dans le pire des cas.

edit: bon, si un p'tit peu trolly sur windows j'avoue mais c'est mérité

Oh putain j'ai un athlon XP qu'est parti 'a la P4' en restant collé sur le rad ²²²²

Y'a peut-être pas besoin de passer non plus 107 ans pour sécuriser un minimum ce genre de bécanes....

Tu semble dire qu'il y a un choix un faire, sécuriser par les clients ou par les serveur et s'en tenir la, en quoi l'un empeche l'autre ou le rend stupide ou inutile ?

On peut déjà commencer par ne pas filer les droits admin de base a tout le monde et en ne considerant pas qu'un poste perso en dehors de tout controle est quelque chose de parfaitement correct sur un réseau d'entreprise...

Et si on partait plutot du principe que le type aussi "responsable" que tu veux le considerer n'a pas ton savoir et ta sagesse, et qu'avant de te proteger de sa malveillance tu peux déjà essayer de le proteger de lui meme et de la malveillance des autres ?

Et tu crois pas qu'il vaut mieux aussi eviter les choses sur lesquelles on a aucune prise, comme les PC persos des utilisateurs ?

Drole de vision de la sécu. Sur le serveur ou les stations un trou est un trou, si tout ce qui t'interesse toi c'est que tes serveurs tiennent debout, dans le monde reel le serveur c'est juste un bout de plastique et de metal, ce qui compte c'est l'information dessus, qu'on puisse y acceder parce qu'on a cracké le serveur ou un poste client ne change rien. Même si t'as pas d'info secret défense et 150 sauvegardes de tout et que le risque c'est "juste" du temps et de l'energie perdue par les utilisateurs et le SI pour restaurer les données et remettre les postes clients en etat, tu penses pas que ça peut valoir le coup de faire en sorte d'eviter d'en arriver la ?
C'est sur qu'on peut trouver plus difficile de sécuriser des centaines de postes eparpillés sur lesquelles des utilisateurs idiot et inconscient vont cliquer toute la journée qu'un nombre réduit de serveur que tu peux controller intégrallement et sur lesquels seuls des gens supposément sachant ce qu'il font ont la main, a fortiori si on crois a ses propres trolls sur l'impossibilité d'avoir un Windows raisonnablement sécurisé...
Si pour toi ce simple état de fait est une justification valable pour te préocuper quasi uniquement des serveurs et du réseau et pour hausser les epaules face aux dangers venant des postes de travail, moi ce point de vue me sidere un peu.

premiere erreur

axiome n°1 de la securite informatique

Si tu penses que tout est securise, que tous les droits sont bon et qu'il n'y a aucun risque pour tes systemes. c'est que la faille est tellement enorme qu'il faudra au moins 2 ans avant de la trouver par une troupe d'experts, mais 20 minutes par n'importe quel utilisateur lambda... et encore il pensera que c'est une fonctionnalité geniale.

(tu peux aussi appeler ca le theoreme de la remise en question murphyque)

oops, j'avais pas vu ce quote, je voulais dire sur le ton de la plaisanterie que windoze stropoorÿ, mais la ca marche plus

je te garantis que j'ai moins de 1 portable sur 20 qui revient avec des conneries.
une fois, une sortie du domaine, pas grave sauf que je sais pas comment il a fait.
 
un qui a tenté de propagé un virus sur le réseau, menace vite enrayée.
 
ca doit etre tout, donc au final ca fait moins de 1 sur 20
 
mais comme deja dit je suis dans une très grosse structure, on a pas les memes moyen que la PME du coin et on a un service entier qui bosse sur la masterisation.
 
juste pour dire que sécuriser un portable est possible

les meeeecs, vous feedez le troll

perso, nan, je remplis ma vie

tout pareil que au dessus, y compris le dont feed the troll. C'est impossible qu'un admin raisonne comme ca ou alors il pointe au chomage dans les 2 ans ...

moi aussi tout pareil qu'au dessus sauf yoakhaz mais c'est juste pour le faire chier.

t pas sympa

Y aurait de faux admins sur ce topik qui sont en fait des kysyconnaissent?

qui fait du boudin ?

Et cette bouffe des aigris parisiens, alors ?

Tiens, voilà du boudin, voilà du boudin, voilà du boudin.
de honte

Demain soir, ou le WE prochain, ca vous irait?

Demain soir c'est mort, mais le WE prochain, pkoi pas ?

Je me dis, tiens, il se passe rien sur mes topics, je vais aller voir s'il y a des perles de l'informatique sur celui-ci, et voilà que je te prends en flag de chanter voilà du boudin.

Ca m'irait bien. le WE d'apres, suis de mariage

si c'est le week end prochain je veux bien me deplacer.

Ce reportage sur la légion m'as traumatisé

Oué enfin t'as vu la tronche de tes topics ?

Cool !

+1, je viens de demander l'autorisation

ouais en meme temps chuis pas a marseille non plus

Chacun sa spécialité d'aigritude.  
 
 
 
 

mon dieu, je viens de voir ca

Tu nous feras partager ton domaine d'aigritude