On Fri, 30 Mar 2001, Yann SOUCHON wrote:
> Est-ce quelqu'un serait a quelle classe de securite appartient Linux ?
A Verified Design
B Trusted System
C Minimal Security
Dans la classe C, le mieux est C2 (mandatory auditing)
Tout cela de tête. La plupart des systèmes UNIX sont au moins C2, y
compris avec réseau, certains sont B1 ou B2 (comme Trusted Solaris,
Trusted IRIX et Trusted SCO).
A ma connaissance personne n'a jamais effectué une soumission pour Linux.
De plus ces classes sont un peu ridicules vu que l'on passe les
certifications avec un hardware/software bien déterminé, et tout ajout
de logiciel ou de matériel invalide la certification.
Un bon bouquin de sécurité UNIX: Practical UNIX & Internet security,
O'Reilly.
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.
