Ubuntu es-ce fiable....

sylvain7945 · Le 23/01/2009, à 22:49

Bonjour j'aime bien Ubuntu et je voudrais vous demander seulement si on peut si fier pour faire toute nos transaction bancaire sans se casser la tete ? merci a l'avance de vos réponsent..:D

Mornagest · Le 23/01/2009, à 22:57

J'arrive sans problème à me connecter sur les sites de Fortis Belgique et du Crédit Agricole, pour ma part.

Par contre je n'ai pas de lecteur de carte, aucune idée de comment ça se configure... peut-être devrais-tu détailler les types de transactions que tu comptes effectuer...

Grunt · Le 23/01/2009, à 22:57

D'un point de vue sécurité, Ubuntu (en tant que distribution GNU/Linux) est très bon, en effet.
Pas de spywares, pas de virus, pas de keylogguers.

C'est le point fort incontestable du logiciel libre: vu que les rouages du système sont transparents, personne ne peut y cacher de coup tordu!

Nerach · Le 23/01/2009, à 23:19

Oui c'est sécurisé mais sa ne protège pas contre les attrape-couillons et autres sites de fishing.

Koshie-2.0 · Le 23/01/2009, à 23:21

Personne n'a crié BSD encore?

Grunt · Le 23/01/2009, à 23:22

Contre les attrapes couillons et le fisching, on a deux armes:

- un navigateur qui prévient, du genre Firefox mis à jour. Efficace à 99%,

- un cerveau qui vérifie que le site est en HTTPS, et que le certificat de sécurité est valide. Efficace à 100%.

Link31 · Le 23/01/2009, à 23:26

Grand_Grunt a écrit :

D'un point de vue sécurité, Ubuntu (en tant que distribution GNU/Linux) est très bon, en effet.
Pas de spywares, pas de virus, pas de keylogguers.

D'ici que la fameuse faille de sudo soit exploitée... J'aurais presque envie de créer un exploit moi-même, pour montrer à quel point les choix d'Ubuntu en matière de sécurité sont lamentables.

D'ailleurs ça me rappelle un autre superbe bug il y a quelques années, où le mot de passe administrateur était lisible en clair dans les logs d'installation.

Dernière modification par Link31 (Le 23/01/2009, à 23:28)

Grunt · Le 23/01/2009, à 23:28

Link31 a écrit :

Grand_Grunt a écrit :
D'un point de vue sécurité, Ubuntu (en tant que distribution GNU/Linux) est très bon, en effet.
Pas de spywares, pas de virus, pas de keylogguers.
D'ici que la fameuse faille de sudo soit exploitée... J'aurais presque envie de créer un exploit moi-même, pour montrer à quel point les choix d'Ubuntu en matière de sécurité sont lamentables.

La faille qui fait qu'un script avec "sudo" dedans peut faire ce qu'il veut?

Link31 · Le 23/01/2009, à 23:29

Ben oui. C'est plutôt pratique pour un spyware, non ? Ça limite la sécurité d'Ubuntu à celle de Firefox. Comme sous windows en fait.

Dernière modification par Link31 (Le 23/01/2009, à 23:30)

꙳♒⏅⚓ ЅаίԼίՈԶ ⚓⏅♒꙳ · Le 23/01/2009, à 23:32

Link31 a écrit :

Ben oui. C'est plutôt pratique pour un spyware, non ? Ça limite la sécurité d'Ubuntu à celle de Firefox. Comme sous windows en fait.

Explique un peu stp, parce qu'avec le nombre de bécannes et serveurs sous ubuntu et jamais un soucis de révélé, je suis un peu sceptique... sans troller.

samυncle · Le 23/01/2009, à 23:33

Explique un peu stp, parce qu'avec le nombre de bécannes et serveurs sous ubuntu et jamais un soucis de révélé, je suis un peu sceptique... sans troller.

+1

Grunt · Le 23/01/2009, à 23:49

Tu veux piéger un utilisateur néophyte?
Simple. Tu lui fais télécharger un script maison tout simple, qui soi-disant donne le café et fait l'heure.. heu l'inverse.. enfin bref. Qui fait marcher COD4 sous Wine à coup sûr, tiens

Ton script affiche

veuillez installer le paquet centerim pour lancer ce script. Commande: "sudo apt-get install centerim

(par exemple, tu prends un paquet que les débutants ne connaissent pas).

Le newb fait confiance (il a l'habitude qu'on lui fasse installer des paquets), il installe, puis relance ton script.
Ton script teste que centerim a été installé, puis tente un "sudo je_fais_ce_que_je_veux".

sudo ne réclame pas le mot de passe, qui a été donné précédemment.

Bilan: tu exécutes je_fais_ce_que_je_veux sur la machine de quelqu'un, en tant que root. Donc tu contrôles totalement sa machine.. Tu peux installer de quoi le retrouver sur le net, de quoi faire envoyer du spam à ta place, un keylogguer, etc..

inconnu · Le 23/01/2009, à 23:52

koshie666 a écrit :

Personne n'a crié BSD encore?

C'est juste que j'avais pas vu ce post.

Koshie-2.0 · Le 23/01/2009, à 23:56

DerKraKen a écrit :

koshie666 a écrit :
Personne n'a crié BSD encore?
C'est juste que j'avais pas vu ce post.

Kurokame · Le 23/01/2009, à 23:56

Oui mais ça c'est une configuration d'ubuntu plutôt merdique, faut changer le timeout du sudoer.
D'ailleurs je ne comprends toujours pas pourquoi ça n'a pas été corrigé.

Mornagest · Le 23/01/2009, à 23:57

La sécurité, c'est un problème au niveau de l'interface chaise/clavier, c'est certain... mais ça reste encore plus vrai sur d'autres systèmes où tu es en mode admin par défaut.

꙳♒⏅⚓ ЅаίԼίՈԶ ⚓⏅♒꙳ · Le 24/01/2009, à 00:02

Grand_Grunt a écrit :

Tu veux piéger un utilisateur néophyte?
Simple. Tu lui fais télécharger un script maison tout simple, qui soi-disant donne le café et fait l'heure.. heu l'inverse.. enfin bref. Qui fait marcher COD4 sous Wine à coup sûr, tiens
Ton script affiche
veuillez installer le paquet centerim pour lancer ce script. Commande: "sudo apt-get install centerim
(par exemple, tu prends un paquet que les débutants ne connaissent pas).
Le newb fait confiance (il a l'habitude qu'on lui fasse installer des paquets), il installe, puis relance ton script.
Ton script teste que centerim a été installé, puis tente un "sudo je_fais_ce_que_je_veux".
sudo ne réclame pas le mot de passe, qui a été donné précédemment.
Bilan: tu exécutes je_fais_ce_que_je_veux sur la machine de quelqu'un, en tant que root. Donc tu contrôles totalement sa machine.. Tu peux installer de quoi le retrouver sur le net, de quoi faire envoyer du spam à ta place, un keylogguer, etc..

OK, merci pour l'explication. J'avais cru comprendre qu'il y avait un vrai problème de sécurité (je veux dire hors bêtise de l'utilisateur). Mais là, c'est comparable au crétin qui télécharge pour windows un freeware style kazaa sur télécharger.com...

Neros · Le 24/01/2009, à 00:05

crétin qui télécharge pour windows un freeware style kazaa sur télécharger.com

Fait gaffe à ce que tu dis, je pourrais devenir méchant !

J'étais (plus) jeune

Dernière modification par Neros (Le 24/01/2009, à 00:05)

꙳♒⏅⚓ ЅаίԼίՈԶ ⚓⏅♒꙳ · Le 24/01/2009, à 00:07

Neros a écrit :

crétin qui télécharge pour windows un freeware style kazaa sur télécharger.com
Fait gaffe à ce que tu dis, je pourrais devenir méchant !
J'étais (plus) jeune

j'ai fait ça longtemps... télécharger sur ce genre de site des exe dont on ne connait pas l'origine... :lol::lol:

je suis passé de jeune crétin à vieux crouton... voilà tout...

La sagesse, la sagesse

valAa · Le 24/01/2009, à 00:10

OK, merci pour l'explication. J'avais cru comprendre qu'il y avait un vrai problème de sécurité (je veux dire hors bêtise de l'utilisateur). Mais là, c'est comparable au crétin qui télécharge pour windows un freeware style kazaa sur télécharger.com...

Pas que. Si il apparaît une faille dans un logiciel qui permet l'exécution arbitraire de code (par exemple un navigateur), cela pourrait suffire à passer en sudo. Or un OS bien sécurisé ne devrait pas le permettre. C'est bien un "laxisme" qui pourrait s'avérer dangereux

en fait on a beaucoup parlé là : http://forum.ubuntu-fr.org/viewtopic.php?id=287708

Dernière modification par valAa (Le 24/01/2009, à 00:11)

Kurokame · Le 24/01/2009, à 00:14

C'est un truc qui date (au moins 2006), parce que c'était le truc qui m'avait choqué dans mes premier pas sur 'buntu : pourquoi rentrer un password pour gros privilèges et pas besoin la deuxième fois... problème.

Dernière modification par Kurokame (Le 24/01/2009, à 00:14)

Link31 · Le 24/01/2009, à 00:29

valAa a écrit :

en fait on a beaucoup parlé là : http://forum.ubuntu-fr.org/viewtopic.php?id=287708

Voilà, c'est bien ça.

Et ça supprime complètement les bénéfices de la séparation des utilisateurs sous UNIX (pendant 15 minutes). Cette séparation est l'un des deux principaux aspects de GNU/Linux, avec la disponibilité des sources, qui font que ce système d'exploitation est bien plus sécurisé que certains OS du marché. On se rapproche donc, pour une bonne partie, de la sécurité d'un windows XP.

Conclusion, passez à Debian (ou toute autre distribution sérieuse et respectueuse des principes d'UNIX).

Dernière modification par Link31 (Le 24/01/2009, à 00:30)

Mornagest · Le 24/01/2009, à 00:30

Link31 a écrit :

Conclusion, passez à Debian (ou toute autre distribution sérieuse et respectueuse des principes d'UNIX).

Troll !

Link31 · Le 24/01/2009, à 00:31

Non, un troll est une affirmation polémique sans fondement. Là, une bonne raison de le faire est marquée juste au-dessus.

Mornagest · Le 24/01/2009, à 00:38

Double troll !

Non mais je suis d'accord avec toi, cela dit je le redis, le plus gros risque vient de l'utilisateur lui-même...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 23/01/2009, à 22:49

Ubuntu es-ce fiable....

#2 Le 23/01/2009, à 22:57

Re : Ubuntu es-ce fiable....

#3 Le 23/01/2009, à 22:57

Re : Ubuntu es-ce fiable....

#4 Le 23/01/2009, à 23:19

Re : Ubuntu es-ce fiable....

#5 Le 23/01/2009, à 23:21

Re : Ubuntu es-ce fiable....

#6 Le 23/01/2009, à 23:22

Re : Ubuntu es-ce fiable....

#7 Le 23/01/2009, à 23:26

Re : Ubuntu es-ce fiable....

#8 Le 23/01/2009, à 23:28

Re : Ubuntu es-ce fiable....

#9 Le 23/01/2009, à 23:29

Re : Ubuntu es-ce fiable....

#10 Le 23/01/2009, à 23:32

Re : Ubuntu es-ce fiable....

#11 Le 23/01/2009, à 23:33

Re : Ubuntu es-ce fiable....

#12 Le 23/01/2009, à 23:49

Re : Ubuntu es-ce fiable....

#13 Le 23/01/2009, à 23:52

Re : Ubuntu es-ce fiable....

#14 Le 23/01/2009, à 23:56

Re : Ubuntu es-ce fiable....

#15 Le 23/01/2009, à 23:56

Re : Ubuntu es-ce fiable....

#16 Le 23/01/2009, à 23:57

Re : Ubuntu es-ce fiable....

#17 Le 24/01/2009, à 00:02

Re : Ubuntu es-ce fiable....

#18 Le 24/01/2009, à 00:05

Re : Ubuntu es-ce fiable....

#19 Le 24/01/2009, à 00:07

Re : Ubuntu es-ce fiable....

#20 Le 24/01/2009, à 00:10

Re : Ubuntu es-ce fiable....

#21 Le 24/01/2009, à 00:14

Re : Ubuntu es-ce fiable....

#22 Le 24/01/2009, à 00:29

Re : Ubuntu es-ce fiable....

#23 Le 24/01/2009, à 00:30

Re : Ubuntu es-ce fiable....

#24 Le 24/01/2009, à 00:31

Re : Ubuntu es-ce fiable....

#25 Le 24/01/2009, à 00:38

Re : Ubuntu es-ce fiable....

Pied de page des forums