Arf, et si tu apprenais a lire plutot que me traiter de mauvaise foi ?
Je dis de lire la partie *Update* du lien, c'est pas pour rien :
"The kernels provided in MDKSA-2003:066-1 (2.4.21-0.24mdk) had a problem where all files created on any filesystem other than XFS, and using any kernel other than kernel-secure, would be created with mode 0666, or world writeable. The 0.24mdk kernels have been removed from the mirrors and users are encouraged to upgrade and remove those kernels from their systems to prevent accidentally booting into them."
On parlait des patchs qui foutent le boxon, c'est un exemple typique.
Ca veut pas dire que Microsoft a donne de nouveau 8 millions, ca veut dire que SCO de nouveaux millions, pas forcement de la meme provenance que les precedents.
D'ailleurs la phrase complete est :
"The company did (as was disclosed previously) get another $8 million from Microsoft for a "broader" Unix license."
Alors ce qui m'amuse en définitive, si une grosse société à plusieurs milliards de dollars ne corrige pas ses serveurs et se laisse envahir par un ver (conf. blaster.worm), comment pourrait-elle se prétendre meilleure ?
Ben au hasard, le fait que les patchs pour Code Red, Nimda, Slammer, Blaster,... etaient dispo avant que le ver apparaisse.
En passant, Blaster n'a rien fait du tout chez nous, le departement IT forcait les patchs sur les machines, et menacait de bloquer les ports des machines non patchees.
Aug 18, 2003 SCO Announces Release of SCO Authentication 2.1 for Microsoft Active Directory
Aug 18, 2003 SCO Announces UnixWare Office Mail Server 2.0
Jul 31, 2003 SCO Announces Availability of OpenServer Kernel Personality on UnixWare
je commence de plus en plus a me demander d'ailleur si les failles qui sont trouvées ne sont pas commandées par la NSA ou autre institution, car le trous de sécu que blaster utilise n'est pas présent/exploitable dans un 2000pro brut de décofrage, mais apparait avec la SP1 ou 2 (il faut une sp2npour apliquer le patche donc je suppose que la sp1 est pas touchée...)
Ce bug est present dans toutes les versions de NT a Win2003, faudrait revoir tes connaissances en la matiere.
si vous vous souvennez bien y a eu des histoire qui ont pu être couverte : par exemple le piratage des serveur hebergeant les version testing de je sais plus quel win il me semble ME, ou les pirates n'avaient pu télécharger que des versions buggées et inutilisable (la source étais peut-être au même endroit qui sait)...
Tellement bien couvert que personne n'en a parle, peut-etre bien car ce n'est pas arrive d'ailleurs.
un windows possède tjs des failles!!!, sauf si tu le rend hermetique a internet avec un firewall qui laisse rien passer, mais alors là linux fais aussi bien...
Ah oui, bon un Linux aussi, mais t'es trop aveugle par ta passion et ton ignorance pour t'en rendre compte.
Il est certain que des tentatives existe de chaque côté, mais je doute que les pirate de debian fasse partie de la catégorie des pirates non financé...
Il n'avait qu'un but : décridibiliser le libre donc sa peut venir que d'entreprise non libre et c presque sur...
Bien entendu, c'est evident, bon comme toujours, aucun argument pour supporter cette theorie a la con.
De plus les serveurs du libres ne se retrouvent pas régulièrement a faire tourner des vers SQL et consort!!! sa fait combien de fois ??? 2 gros vers, combien de virus???
Et tu crois que nos source servers font tourner SQL Server ? T'as jamais appris a administrer une machine...
On ne peut rien faire de mieux que le libre en matière de sécuritée!!!
Le seul défaut est l'élément humain, alors que les system M$ cumulent les facteurs humains : les prgrameurs M$ et leur concour interne sur le plus grand nbre de failles et bug a la ligne de code possible et l'erreur humaine de l'admin
C'est rigolo a quel point tu ne sais pas de quoi tu parles, enfin, c'est un peu triste, mais rigolo.
Je ne condamne pas par contre les merveilleux pirates qui mettent régulièrement down las serveurs de M$ et de toutes les entreprises qui leur font a tord confiance!!!
Je n'ai jamais dit que ca ne pourrait jamais arriver, ca serait difficile a faire, mais c'est bien entendu pas impossible, la securite a 100% ca n'existe pas.
Le but du papier est plus de donner une idee aux entreprises de ce qu'il est possible de faire, mais ca donne une idee assez bonne de comment ca se passe chez nous.
Mais a qui ? Tu sais qui c'est ? Tu as des preuves ?
En passant, je souhaites bonne chance a ton avocat face a MS si tu t'amuses a essayer de penetrer le reseau interne de MS, il va en avoir sacrement besoin, et toi tu n'auras probablement plus besoin de payer de loyer pendant un bon moment, tu seras loge et nourri aux frais de l'etat.
Reactif, probablement plus, il y a un team de securite 24h/24 7j/7 dont le seul boulot est de surveiller/scanner le reseau interne et les machines les plus precieuses, dont font partie les source servers.
Et comme tu l'imagines, ces servers sont securises et audites de tres pres.
1) Les install side-by-side fonctionne tres tres bien, on fait ca a longueur de journee ici depuis des annees pour avoir plusieurs systemes sur la meme machine
2) Sachant que NT ne va pas lancer la moindre application depuis les partitions non-systeme au boot, j'en doutes tres fort.
Et pour travailler la bas faut pas non plus avoir honte de participer au succes (pour l'instant) d'une entreprise qui essaie de dominer/controler le monde.
C'est fou comme l'image est differente quand on voit MS de l'interieur.
Pourtant j'ai vu les 2 cotes, l'exterieur et les gens qui critiquent MS, l'interieur et comment ca marche reellement.
[^] # Re: Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
Posté par pasBill pasGates . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à -3.
Je dis de lire la partie *Update* du lien, c'est pas pour rien :
"The kernels provided in MDKSA-2003:066-1 (2.4.21-0.24mdk) had a problem where all files created on any filesystem other than XFS, and using any kernel other than kernel-secure, would be created with mode 0666, or world writeable. The 0.24mdk kernels have been removed from the mirrors and users are encouraged to upgrade and remove those kernels from their systems to prevent accidentally booting into them."
On parlait des patchs qui foutent le boxon, c'est un exemple typique.
[^] # Re: Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
Posté par pasBill pasGates . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à -3.
4 exemples sur le *kernel*
Maintenant tu rajoutes tous les autres composants de l'OS, on rigolera bien.
[^] # Re: Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
Posté par pasBill pasGates . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à -2.
http://www.linuxworld.com/story/32707.htm(...)
http://lwn.net/Alerts/41290/(...) (cf. partie "Update")
http://www.clustermatic.org/pipermail/linuxbios/2002-December/00133(...)
http://seclists.org/lists/linux-kernel/2003/Oct/1745.html(...)
Ca ce n'est que le kernel 2.4, je parles pas des autres composants de l'OS.
[^] # Re: SCO s'interpose dans le rachat de Suse par Novell
Posté par pasBill pasGates . En réponse à la dépêche SCO s'interpose dans le rachat de Suse par Novell. Évalué à 1.
SCO a recu 8 autres millions de Microsoft.
Ca veut pas dire que Microsoft a donne de nouveau 8 millions, ca veut dire que SCO de nouveaux millions, pas forcement de la meme provenance que les precedents.
D'ailleurs la phrase complete est :
"The company did (as was disclosed previously) get another $8 million from Microsoft for a "broader" Unix license."
Ils parlent de l'unique licence achetee par MS.
[^] # Re: Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
Posté par pasBill pasGates . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à 0.
[^] # Re: Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
Posté par pasBill pasGates . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à 0.
[^] # Re: Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
Posté par pasBill pasGates . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à -1.
Ben au hasard, le fait que les patchs pour Code Red, Nimda, Slammer, Blaster,... etaient dispo avant que le ver apparaisse.
En passant, Blaster n'a rien fait du tout chez nous, le departement IT forcait les patchs sur les machines, et menacait de bloquer les ports des machines non patchees.
# Re: nan c'est un fake ? : /
Posté par pasBill pasGates . En réponse au journal nan c'est un fake ? : /. Évalué à 3.
[^] # Re: SCO s'interpose dans le rachat de Suse par Novell
Posté par pasBill pasGates . En réponse à la dépêche SCO s'interpose dans le rachat de Suse par Novell. Évalué à 0.
http://ir.sco.com/releases.cfm(...)
Aug 18, 2003 SCO Announces Release of SCO Authentication 2.1 for Microsoft Active Directory
Aug 18, 2003 SCO Announces UnixWare Office Mail Server 2.0
Jul 31, 2003 SCO Announces Availability of OpenServer Kernel Personality on UnixWare
# Re: Le Bios vous observe...
Posté par pasBill pasGates . En réponse au journal Le Bios vous observe.... Évalué à 1.
Oh, et puis comme solution 5) tu pourrais prendre ce BIOS et faire tourner Linux dessus
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par pasBill pasGates . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 3.
Ce bug est present dans toutes les versions de NT a Win2003, faudrait revoir tes connaissances en la matiere.
si vous vous souvennez bien y a eu des histoire qui ont pu être couverte : par exemple le piratage des serveur hebergeant les version testing de je sais plus quel win il me semble ME, ou les pirates n'avaient pu télécharger que des versions buggées et inutilisable (la source étais peut-être au même endroit qui sait)...
Tellement bien couvert que personne n'en a parle, peut-etre bien car ce n'est pas arrive d'ailleurs.
[^] # Re: Du nouveau sur les serveurs Debian compromis
Posté par pasBill pasGates . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 1.
Ah oui, bon un Linux aussi, mais t'es trop aveugle par ta passion et ton ignorance pour t'en rendre compte.
Il est certain que des tentatives existe de chaque côté, mais je doute que les pirate de debian fasse partie de la catégorie des pirates non financé...
Il n'avait qu'un but : décridibiliser le libre donc sa peut venir que d'entreprise non libre et c presque sur...
Bien entendu, c'est evident, bon comme toujours, aucun argument pour supporter cette theorie a la con.
De plus les serveurs du libres ne se retrouvent pas régulièrement a faire tourner des vers SQL et consort!!! sa fait combien de fois ??? 2 gros vers, combien de virus???
Et tu crois que nos source servers font tourner SQL Server ? T'as jamais appris a administrer une machine...
On ne peut rien faire de mieux que le libre en matière de sécuritée!!!
Le seul défaut est l'élément humain, alors que les system M$ cumulent les facteurs humains : les prgrameurs M$ et leur concour interne sur le plus grand nbre de failles et bug a la ligne de code possible et l'erreur humaine de l'admin
C'est rigolo a quel point tu ne sais pas de quoi tu parles, enfin, c'est un peu triste, mais rigolo.
[^] # Re: Du nouveau sur les serveurs Debian compromis
Posté par pasBill pasGates . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 1.
Ouh ca c'est un type intelligent.
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par pasBill pasGates . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 2.
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par pasBill pasGates . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 2.
Le but du papier est plus de donner une idee aux entreprises de ce qu'il est possible de faire, mais ca donne une idee assez bonne de comment ca se passe chez nous.
[^] # Re: Cuba, espace de liberté
Posté par pasBill pasGates . En réponse au journal Cuba, espace de liberté. Évalué à 8.
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par pasBill pasGates . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à -1.
Mais a qui ? Tu sais qui c'est ? Tu as des preuves ?
En passant, je souhaites bonne chance a ton avocat face a MS si tu t'amuses a essayer de penetrer le reseau interne de MS, il va en avoir sacrement besoin, et toi tu n'auras probablement plus besoin de payer de loyer pendant un bon moment, tu seras loge et nourri aux frais de l'etat.
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par pasBill pasGates . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 6.
Reactif, probablement plus, il y a un team de securite 24h/24 7j/7 dont le seul boulot est de surveiller/scanner le reseau interne et les machines les plus precieuses, dont font partie les source servers.
Et comme tu l'imagines, ces servers sont securises et audites de tres pres.
[^] # Re: Anti-virus en Live CD ?
Posté par pasBill pasGates . En réponse au journal Anti-virus en Live CD ?. Évalué à 1.
2) Sachant que NT ne va pas lancer la moindre application depuis les partitions non-systeme au boot, j'en doutes tres fort.
[^] # Re: Anti-virus en Live CD ?
Posté par pasBill pasGates . En réponse au journal Anti-virus en Live CD ?. Évalué à 2.
[^] # Re: Anti-virus en Live CD ?
Posté par pasBill pasGates . En réponse au journal Anti-virus en Live CD ?. Évalué à 3.
# Re: Anti-virus en Live CD ?
Posté par pasBill pasGates . En réponse au journal Anti-virus en Live CD ?. Évalué à 6.
Si c'est NT4, n'installes PAS W2k/XP/WS03 sur une 2eme partition, sinon les partitions NTFS vont etre upgradees a NTFS5 et NT4 va pas aimer.
[^] # Re: Même les salariés de Microsoft sont humains (si si)
Posté par pasBill pasGates . En réponse au journal Même les salariés de Microsoft sont sur LinuxFR. Évalué à 1.
C'est fou comme l'image est differente quand on voit MS de l'interieur.
Pourtant j'ai vu les 2 cotes, l'exterieur et les gens qui critiquent MS, l'interieur et comment ca marche reellement.
[^] # Re: Flemme des accents
Posté par pasBill pasGates . En réponse à la dépêche Présentation : « Panorama des navigateurs Web en 2003 ». Évalué à 0.
Pas quand t'as un clavier et un keymap US.
[^] # Re: Les sbires de Billy attaquent !!!
Posté par pasBill pasGates . En réponse au journal Même les salariés de Microsoft sont sur LinuxFR. Évalué à 3.
J'encourages ou l'utilisation de IE plutot que Mozilla dans ton lien ?