Denis Szalkowski

@goc

Un responsable informatique qui prônerait le cloud serait, je crois, mieux disposé à faire un autre métier, en effet.

@pemile

De 2005 à 2010, j’ai utilisé Fireflier. Ensuite, j’ai basculé sous Windows. Quelles étaient à l’époque les alternatives ? SELinux ? Une usine à gaz ! AppArmor ? Il ne filtre que les protocoles.

Depuis la version 1.6 d’Iptables, ça y est, nous allons pouvoir recontrôler - assez simplement (Webmin+Iptables) - tout ce qui sort de nos stations et serveurs Linux avec les cgroups. C’est déjà le cas dans Ubuntu 16.04 ou Mint. Cela va être aussi bientôt le cas dans Fedora 25 à partir du 15 novembre. Je vais enfin pouvoir retourner sur Linux et disposer d’outils simples - pas autant que Windows et Mac OS X - pour enfin assurer un niveau de sécurité compatible avec mes exigences !!!

Oui, je suis un spécialiste de la sécurité et je pense savoir de quoi je parle. Mais où puis-je lire votre prose sur ce sujet, cher Monsieur ?

NB Prenez le temps de lire ces articles :

-> http://www.dsfc.net/logiciel-libre/linux/desktop-linux-2-pourcent/
-> http://www.dsfc.net/logiciel-libre/linux/pare-feu-linux-et-filtrage-par-process-enfin-resolu/

@pemile

Si on ne maitrise rien de ce qui sort de sa station, alors il ne peut pas y avoir de sécurité. C’est un peu comme si vous aviez des portes qui ferment et s’ouvrent sans clé.

Concernant Windows, j’ai d’ailleurs remarqué une faille dont je n’ai pas parlé. Les règles du pare-feu ne s’appliquent pas à IPSec qui dispose d’une gestion « spécifique ».

Plusieurs remarques.

1. L’idée d’un nuage européen, compte tenu des partenariats sur le renseignement entre les Etats-Unis et l’Allemagne, est une très, très mauvaise idée, dont l’objectif ne peut être que de continuer à renforcer la domination allemande.

2. Concernant l’accord entre l’armée et Microsoft, il n’y avait pas beaucoup d’alternatives. Le système Linux ne permettait pas le contrôle des flux sortants des machines en combinant le filtrage par process et le filtrage par application Tcp/Ip. Avec Iptables 1.6 et les cgroups, Linux offre désormais un excellent niveau de sécurité.

3. Sans opérateur et sans volonté politique, je pense que l’initiative de Framasoft est condamnée à concerner une poignée d’initiés. Il faut lui associer l’Etat et/ou un opérateur de téléphonie qui proposerait de construire un cloud souverain s’appuyant sur le logiciel Open Source.

4. La France dispose avec Exalead, Le Moteur (Orange) et Qwant de 3 moteurs de recherche. Les Etats-Unis en possèdent que deux. Sommes-nous conscients de nos « forces » ?

5. Assez d’accord sur le fait que nos entreprises sont gouvernées par des mercenaires qui ont fait du pantouflage un objectif de carrière !

@vincz777

Les DNS de Google sont d’excellents trackers et permettent à Google, lorsque vous êtes identifiés sur l’un de leurs services, de savoir tous les sites que vous avez pu visiter. Un conseil : repassez sur les DNS de votre FAI ou sur un serveur dnscrypt !

Pour les extensions :

Self-Destructing Cookies : détruit tous les cookies liés à la page visitée lorsque vous fermez l’onglet.
BetterPrivacy : empêche le tracking via Adobe Flash
Silent Block : un excellent bloqueur qui exige que vous connaissiez les expressions régulières
Greasemonkey : pour faire de petits scripts qui modifient le comportement de la page !
CanvasBlocker : minimise votre empreinte de navigation !

Self-Destructing Cookies, CanvasBlocker et BetterPrivacy sont simples D’emploi. vous pouvez les ajouter pour minimiser le tracking.