Actualités :
14/05/2010 - Nouvelle fonctionnalité : devis en ligne !
30/04/2010 - Un exemple de Blind SQL Injection : Vulnérabilité Cacti
26/03/2010 - Forensics : un cas réel d'intrusion
22/02/2010 - Nos nouvelles offres : ToIP, VPN, Pont Hertzien et Forensic
29/01/2010 - Suivez nos Tweets
17/09/2009 - Debug VPN sous CheckPoint SecurePlatform
16/09/2009 - Activation des modules Apache sur Ubuntu 8.0.4 Server
04/09/2009 - Support du FTP passif sur un serveur protégé par iptables/netfilter
01/09/2009 - Linux Guru Wanted !
28/07/2009 - Désactiver la méthode TRACE sur Apache
20/07/2009 - Copier avec écrasement en mode non interactif
14/07/2009 - Connaitre la version de son Linux
28/03/2009 - NIST lance le concours pour SHA-3
17/01/2008 - Newsletter Janvier 2008
07/01/2008 - Monter un environnement PXE en 5 minutes
05/01/2008 - Google fabrique son propre switch 10Gb
15/12/2007 - wfuzz, un fuzzer HTTP
15/11/2007 - Newsletter Novembre 07
23/10/2007 - Un audit sécurité wifi
25/06/2007 - Visioconférences IP au travers de firewalls
12/06/2007 - Monter un serveur FTP sécurisé
10/05/2007 - Methodes AntiSpam
19/04/2007 - Proxy SNMP
13/03/2007 - NBAR, une fonctionnalité méconnue
04/03/2007 - Déchiffrer une session SSL : méthodes et limitations
24/02/2007 - LoadBalancer : Algorithmes de répartition
22/02/2007 - Rebond sur un PIX : évolutions au fil des versions
19/02/2007 - Apple se moque de la sécurité de Vista
25/01/2007 - Mesure réseau sous Linux
20/01/2007 - Load-Balancers : Introduction

 

 

 

Vous pouvez également retouver d'autres articles sur notre blog ou sur Twitter .

 

19/02/2007 - Apple se moque de la sécurité de Vista

La nouvelle campagne publicitaire d’Apple, se moque gentiment d’un des nouveaux mécanismes de sécurité introduit dans Vista : UAC (User Access Control). Le but d’UAC1 est de séparer les privilèges nécessaires à l’utilisation quotidienne (modification du fuseau horaire -mais pas de l’heure système-, configuration d’un accès Wifi, installation de programmes ou codes mobiles - i.e ActiveX- signés, etc..) de ceux relevant des prérogatives de l’administrateur système.

Si l’option “Administrator Approval Mode” est activée, d’incessants pop-ups demandent la confirmation des actions lorsque celles-ci ont un impact important sur le système (ouverture d’un mail piégé, installation d’un programme non signé,etc..).

On sait bien que ce genre de protection est complètement inéfficace à court terme : les utilisateurs répondent mécaniquement “Allow” ou bien désactivent cette option (ce qui est d’ailleurs réalisé par défaut). C’est ce comportment dont se moque la publicité d’Apple.

Aux sujets des nouveautés “néfastes” introduites dans Vista, je vous recommande d’ailleurs la lecture du très instructif “A cost analysis of Windows Vista Content protection