On Wed, Dec 08, 2004 at 02:59:54PM +0100, Eric Atlan wrote:
> yahoo wrote:
> 
> >Salut,
> >
> >Juste une remarque pour le pwd du bios, si l'utilisateur peut démonter le
> >capot du serveur il lui faut 2s pour retirer le pwd. Il faudrait ajouter un
> >cadenas au serveur ;).
> > 
> >
> je pensais qu'il fallait déposé la puce du Bios pour la reprogrammer

non, il suffit soit d'enlever la pile, soit de déplacer un cavalier,
appuyer sur le bouton marche/arrêt et remettre le cavalier en place.

c'est vrai que j'avais oublié le coup du cadenas :-)

> >Je ne suis pas un spécialiste, mais a mon avis si tu cryptes sans mots de
> >passe je ne vois pas l'utilité du  cryptage.
> >
> exact, mais comme je l'ai écrit plus bas le besoin est d'empecher la 
> lecture de certaines / toutes les données si on me démonte le disque 
> mais aussi pouvoir rebooter le serveur à distance sans pour cela taper 
> au clavier le pwd

c'est bien là où ça coince.

de la même manière que si tu comptes utiliser des services SSL style
https ou autre, un mot de passe t'es demandé au lancement du logiciel
pour vérifier l'accès avec le certificat (sauf si tu as créé un certificat
sans mot de passe, mais là aussi c'est pas hyper top)

encore une fois, il te faut choisir entre simplicité d'utilisation
et "hyper-"sécurité, car il est difficile d'avoir les deux.

à+

Jérôme Alet

Linux-Azur :      http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à