Il n’y a plus la possibilité de filtrer les paquets par process sous IpTables.

Sous Windows 7 et Vista, c’est aujourd’hui possible avec la console wf.msc !!!

J’ai oublié de dire dans mon premier post que cet article était excellent.

Dans l’entreprise où je travaille, l’environnement est à 98% propriétaire. Alors que nous devons gagner en économie et en sécurité, nous aurions absolument tout à gagner à passer au libre.

Certes un changement de techno sur un gros SI, cela ne se fait pas en claquant des doigts. C’est aussi un énorme chantier et un investissement énorme. Mais sur le long terme ce serait vraiment top. Sauf que je ne suis pas informaticien, que je n’ai quasiment aucun poids sur ce terrain, et que seules quelques personnes prises individuellement ont une idée de ce que c’est que le libre, pour le reste absolument personne ne connais. Surtout parmi les dirigeants. Alors que nous aurions absolument tout à gagner.

Désespérant :-/

Alors en attendant j’essaye à ma petite mesure, de convaincre ici où là quelque personnes en leur proposant de l’aide pour leur PC familial. Et votre article vient précisément à point nommé :-)

J’espère sincèrement que le niveau de sécurité s’est réellement amélioré avec Seven (et à vrai dire, je crois que la majorité des blogueurs devraient l’espérer : les machines zombies envoyant du spam en commentaire sont un vrai fléau…).

Ceci dit, je n’y crois pas trop. L’historique de Microsoft n’est pas très bon dans le domaine bien que l’historique des prétentions de Microsoft soit autre chose…

Pour voir un exemple flagrant montrant à quel point Windows Seven est proche de l’aboutissement : http://www.clubic.com/actualite-305374-patch-tuesday-premiere-faille-critique-windows-7.html (titre : “Microsoft corrige 34 failles pour Windows, un record”).

As-tu lu aussi l’histoire de la faille concernant le SSL? Penses-tu sincèrement qu’une telle négligence soit un comportement inspirant la confiance?

Pour l’UAC de Seven repensé, je ne pourrais être sensible à l’argument qu’au minimum 2 an après la sortie (et j’ai l’impression que l’histoire montrera que c’est loin d’être parfait, qu’il y a toujours des passes droits, etc). En attendant, on entend surtout les echos des discours commerciaux.

Sinon, je suis 100% d’accord que “parler de la sécurité d’un système en se basant uniquement sur le branchement de périphérique externe est un peu limité”. Par contre, sous Windows de ce côté, c’est l’insécurité qui est plus que démontrée (et si tu attaches un poids à une chaîne, tu comprendra qu’il suffit qu’un seul des maillons puissent casser pour que la chaîne pose problème; en sécurité avec les failles graves, c’est un peu pareil). L’utilisateur ayant un niveau standard ne peut même plus faire une opération de base en toute confiance, et à ce niveau, ça devient sérieux…

Par défaut, les messages d’alertes, où les demandes types “Êtes-vous sur de vouloir exécuter le programme ?” n’apparaitrons plus lorsqu’il s’agit d’une intervention utilisateur mais que lorsqu’il s’agira d’une intervention système.

Aussi, lorsqu’un programme sera lancé avec des privilèges d’administrateur. Un message de confirmation apparaitra pour les intervention système mais aussi utilisateur.

Le niveau de sécurité lié à l’utilisateur s’est grandement amélioré avec Seven.

Aussi, parler de la sécurité d’un système en se basant uniquement sur le branchement de périphérique externe est un peu limité.

Mais ceci dit je rappelle que mes yeux n’ont pas usé la feuille ;) Ceux qui me lisent ici peuvent tranquillement acheter le magazine que j’ai évoqué… (Et à la limite, au rythme où vont les visites aujourd’hui, il n’y aurait pas besoin de faire “un taux de conversion” énorme pour que les chiffres dépassent mon budget librairie annuel. Dommage que je ne touche pas une comm’ là-dessus…)

Et plutôt que d’adapter ses propres applications, Microsoft leur crée des passe-droits (sous 7, les applis signées par Microsoft n’ont pas à passer par UAC), créant au passage la possibilité pour les autres applications d’obtenir des privilèges de façon détournée, réussissant ainsi à embêter l’utilisateur avec des prompts sans améliorer la sécurité…

Un journal, une publication : cela se “consulte” au kiosque ou chez son marchand de journaux. mais surtout cela s’achète !!!!!!

Ainsi vous permettrez aux éditeurs de presse de survivre dans un contexte difficile…. mais aussi votre diffuseur de presse sans oublier les intermédiaires (Messageries de Presse et dépositaire) sans lesquels la liberté de la presse ne serait pas ce qu’elle est dans notre pays.

Donc, achetez les revues traitant des logiciels libres. Je viens d’acheter le dernier numéro de Linux Pratique sur “Musique & sons” : un vrai régal

:-)

2 remarques en passant :
> Et la force de la communauté me parait de ce côté là plus convaincante que le discours de Microsoft.
C’est surtout la force des 4 libertés, exemple : j’utilise Linux et je suis développeur :
- une faille est découverte
-> J’ai intérêt pour moi que cette faille soit corrigé
-> Je cherche et je trouve le correctif (j’ai accès aux sources et j’ai le droit de modifier les sources)
-> Je peut contribuer , et j’ai avantage à contribuer à la correction de cette faille et de proposer mon correctif (j’ai le droit de le faire, je suis obligé de le faire si je veut vendre ce correctif à des clients; j’ai aussi intérêt que le correctif soit intégré au logiciel principal lors de mise à jour suivante)

Sinon, Vista a était fort critiqué par les utilisateurs lambda parcequ’il demandait l’accord trop souvent. Pour une fois que MS se décidait à demander l’accord avant de lancer un logiciel, ce sont les utilisateurs qui trouvaient ca inintéressant …..