Re: [HS] Differents type de noyau (dérivé de Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?)

2013-09-21 Par sujet BERTRAND Joël

stephane.garg...@laposte.net a écrit :

Bonjour à tous les utilisateurs et développeurs de Debian :

Dans son message du 20/09/13 à 13:07, BERTRAND Joël a écrit :

À titre personnel et ayant passé pas mal de temps sur les problèmes de
design de langage et d'OS, je pense que le système parfait est un
ensemble de serveurs sur un micronoyau (un vrai, un L4, pas un Mach ou
un XNU qui sont des noyaux hydrides), ce qui est encore différent d'un
L4/Linux. C'est ce qui est expliqué ici : http://www.freevms.net. Chaque
bout de code, chaque pilote dans un espace mémoire propre à lui et
indépendant de tout le reste. Sans cela, tout système va se complexifier
à l'extrême jusqu'à ne plus être maintenable.


Tiens, relance-on le débat Torvalds-Tanenbaum concernant l'opposition noyau 
monolithique versus micronoyau ? :-)


	Tanenbaum est plutôt dans le trip noyau hybride. Son point de vue est 
que son micro-noyau doit déjà contenir des unixismes et que le nombre 
de serveur est limité (voire atteint 1 dans le cas de mklinux par 
exemple). C'est ce qui fait que XNU est par exemple un très mauvais 
noyau et que MacOS X ne devrait pas être POSIX (le coup des sémaphores 
n'étant pas implantés dans XNU, MacOS X ne peut offrir la base de POSIX 
1.2001 que sont les sémaphores anonymes).



Moi, personnellement, j'ai tendance à me défier d'une quelconque supériorité 
technique d'un tel type de noyau qui a ses avantages/qualités et inconvénients/défauts 
par rapport aux autres types...

Contrairement à Andrews Tanenbaum, je ne suis pas un expert en noyaux mais, au 
cours de ces presque quinze années précédentes, je pu lire de la littérature 
(ouvrages spécialisés qu'on trouve habituellement dans des bibliothèques 
universitaires, articles/dossiers dans des revues informatiques plus destinées 
aux développeurs/administrateurs qu'au grand public) et j'en tire la conclusion 
que, principalement, :
1. Le choix entre les noyaux monolithiques et les micronoyaux se base sur le 
niveau de performance et de sécurité que l'on souhaite.


	Mouais. C'était vrai du temps de Mach, XNU et des autres noyaux 
hybrides. L4, par exemple, a été conçu pour être minimal et surtout 
permettre des IPC rapides.



2. Il n'y a pas (ou, du moins, pas beaucoup) de noyaux monolithiques purs ni de 
micronoyaux purs mais bien souvent des noyaux monolithiques modulaires et des noyaux 
hybrides.

Pour ceux qui veulent savoir plus sur les différents types des noyaux (avec 
leurs caractéristiques - et leurs problématiques - propres), il y a la page 
Wikipédia suivante : 
http://fr.wikipedia.org/wiki/Noyau_de_syst%C3%A8me_d%27exploitation#Diff.C3.A9rents_types_de_noyaux


Un module ne sera _jamais_ un serveur au sens des micro-noyaux.


Cependant, toujours sur Wikipédia, je recommande plutôt les pages anglaises 
(car elles sont plus développées) :
- (Vue d'ensemble) 
http://en.wikipedia.org/wiki/Kernel_(computing)#Kernel-wide_design_approaches
- (Noyau monolithique) http://en.wikipedia.org/wiki/Monolithic_kernel
- (Micronoyau) http://en.wikipedia.org/wiki/Microkernel

Notons qu'il existe un autre type de noyaux : les exo-noyaux. Cependant, j'ai 
plutôt l'impression qu'ils ont plus servi en un objet de recherche en 
informatique qu'en une application industrielle/commerciale... ;-)


	Pour se faire ne bone idée sur ce qu'est un micro-noyau, lire la doc de 
L4/X2 (pistachio). C'est bien plus clair que cette page ;-)


Cordialement,

JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523d5c4c.5060...@systella.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-21 Par sujet Haricophile
Le vendredi 20 septembre 2013 à 13:49 +0200, Bzzz a écrit :
 Et dire qu'il y a encore des mauvaises langues pour dire
 que les barbus/chevelus n'ont aucune culture ;-)

Pour concurrencer un Président à talonnettes, le défi n'est pas bien
grand.

Pardon pour l'accrochage au mauvais fil de mon précédent post.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1379767404.9511.68.camel@jisui.aranha



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-21 Par sujet Bzzz
On Sat, 21 Sep 2013 14:43:24 +0200
Haricophile haricoph...@aranha.fr wrote:

 Pour concurrencer un Président à talonnettes, le défi n'est pas
 bien grand.

Quand tu auras grandis et lû l'histoire du roy contesté qui avait
mit deux contestataires à sa place, tu comprendras qu'un seul
enjeu coiffe deux sensibilités (tout du moins affichées…)
Ce jour-là, tu risques de tomber de haut.

-- 
Lamolecule : tu recherches quoi en premier chez une femme??
Rehkyt : son consentement...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130921164821.4d09a096@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-21 Par sujet Yves Rutschle
On Fri, Sep 20, 2013 at 12:28:46PM +0200, Dominique Asselineau wrote:
 Je crois qu'un des problèmes est dans la « qualité » des intervenants.
 Si l'intrusif est plus doué que le meilleur des développeurs oeuvrant
 réellement pour la communauté Debian, ce pourrait être là la faille
 difficile à combler.

Non, à moins de supposer que le meilleur des développeurs
relise tout le code de Debian. À mon avis, le gars qui avait
introduit le bug dans la génération des clés dans OpenSSL en
2006, il était pas particulièrement doué, et il a fallu 2
ans pour que quelqu'un s'en aperçoive.

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130921205021.gw6...@naryves.com



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Yves Rutschle
On Thu, Sep 19, 2013 at 10:46:50PM +0200, Bzzz wrote:
 Et pour ce qui est du principe du logiciel libre, il est
 malheureusement relativement facile (aux ingés spécialisés)
 d'introduire des faiblesses dans des pgms, faiblesses qui ne
 peuvent être détectées que lors d'analyses effectuées par
 des spécialistes tant elles sont triviales d'apparence mais
 très complexes en réalité

Voir à ce sujet le Underhanded C contest.
http://underhanded.xcott.com/

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920055424.gn6...@naryves.com



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 07:54:24 +0200
Yves Rutschle debian.anti-s...@rutschle.net wrote:

 Voir à ce sujet le Underhanded C contest.
 http://underhanded.xcott.com/

Intéressant, et c'est sans doute là que ça pêche: il est si facile
de créer de l'evil code sans même s'en douter que C n'est sans doute
pas le meilleur langage pour éviter les failles. (évidemment, comme
on parle de changer toute une culture, l'abandon de C n'est pas prêt
d'arriver et par voie de conséquence la disparition des failles
prendra… un certain temps:)

-- 
Jo: Et si on se mariait ?
Marionette: t'as pas trouvé plus romantique que sur IRC,
pour me faire ta demande... ?
Jo: Je t'ai envoyé un texto, mais ton portable est off...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920084153.5e8f9a43@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet stephane . gargoly
Bonjour à tous les utilisateurs et développeurs de Debian :

Dans son message du 20/09/13 à 08:42, Bzzz a écrit :
 On Fri, 20 Sep 2013 07:54:24 +0200
 Yves Rutschle wrote:
 
  Voir à ce sujet le Underhanded C contest.
  http://underhanded.xcott.com/
 
 Intéressant, et c'est sans doute là que ça pêche: il est si facile
 de créer de l'evil code sans même s'en douter que C n'est sans doute
 pas le meilleur langage pour éviter les failles. (évidemment, comme
 on parle de changer toute une culture, l'abandon de C n'est pas prêt
 d'arriver et par voie de conséquence la disparition des failles
 prendra… un certain temps:)

Dommage car je vois déjà une solution : revenir à l'assembleur voire au langage 
machine. :-p

Cordialement et à bientôt,

Stéphane.



Une messagerie gratuite, garantie à vie et des services en plus, ça vous tente ?
Je crée ma boîte mail www.laposte.net

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/795994993.56820.1379665813420.JavaMail.www@wwinf8316



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 10:30:13 +0200
stephane.garg...@laposte.net wrote:

 Dommage car je vois déjà une solution : revenir à l'assembleur
 voire au langage machine. :-p

C'est déjà le cas, il n'y a qu'à voir certaines lignes de code.

-- 
Xylo : Minute, je vais fermer quelques fenêtres avant.
Peekmo : T'as froid ?
Xylo : Non je lag -.-

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920103617.0281c82d@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Yves Rutschle
On Fri, Sep 20, 2013 at 08:41:53AM +0200, Bzzz wrote:
  Voir à ce sujet le Underhanded C contest.
  http://underhanded.xcott.com/
 
 Intéressant, et c'est sans doute là que ça pêche: il est si facile
 de créer de l'evil code sans même s'en douter que C n'est sans doute
 pas le meilleur langage pour éviter les failles. (évidemment, comme
 on parle de changer toute une culture, l'abandon de C n'est pas prêt
 d'arriver et par voie de conséquence la disparition des failles
 prendra... un certain temps:)

Non, le problème n'est pas le langage. D'ailleurs, si tu
regardes la solution gagnante du dernier concours, ça
marcherait en n'importe quel langage.

(bon ok, y'a des trucs que le C permet que d'autres ne
permettent pas, mais de façon générale ces autres langages
introduisent d'autres vulnérabilités qu'on n'aurait pas eu
en C.)

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920085029.gh31...@naryves.com



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Haricophile
Le jeudi 19 septembre 2013 à 22:46 +0200, Bzzz a écrit :
 Comment croire qu'une organisation plus de 7 fois plus grosse que la
 CIA ne fait pas d'intelligence économique, voire que sous le
 boisseau, cela ne serait pas sa vocation première. 

s/intelligence/espionnage/g

On n'est pas des journaleux qui choppent tous les mots anglais à la mode
sans les comprendre parce que ça fait bien. Un peu d'efforts (^_^);

Surtout que là, il y a un sacré contre-sens !


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1379668613.8247.4.camel@jisui.aranha



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet maderios

On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
  Le principe du logiciel libre est tout de

même robuste.


Robuste mais pas à l'abri de n'importe quelle défaillance humaine: 
taupe de la NSA au sein de l'équipe de développement du noyau, trahison 
d'un développeur, etc...

De quoi jeter les bases d'un roman  écrit par John Le Carré par exemple.
--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523c154a.6030...@gmail.com



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet KAHANAM Essodjolo
Que pouvons-nous faire donc?


Le 20 septembre 2013 09:28, maderios mader...@gmail.com a écrit :

 On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
   Le principe du logiciel libre est tout de

 même robuste.


 Robuste mais pas à l'abri de n'importe quelle défaillance humaine: taupe
 de la NSA au sein de l'équipe de développement du noyau, trahison d'un
 développeur, etc...
 De quoi jeter les bases d'un roman  écrit par John Le Carré par exemple.
 --
 Maderios



 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/**FrenchListshttp://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers 
 debian-user-french-REQUEST@**lists.debian.orgdebian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/**523c154a.6030...@gmail.comhttp://lists.debian.org/523c154a.6030...@gmail.com




-- 
Essodjolo KAHANAM
http://goo.gl/trkpd5
http://www.joiedusalut.blogspot.com


Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 09:32:24 +
KAHANAM Essodjolo k.essodj...@gmail.com wrote:

 Que pouvons-nous faire donc?

Écrire un roman signé par François le cercle.

-- 
Ari En java, l'exception c'est la règle...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920113654.7e5a4649@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet KAHANAM Essodjolo
Faut-il aller à la recherches des différents développeurs à travers le
monde pour enquêter sur eux? Linus Torvalds est-il au courant?


Le 20 septembre 2013 09:36, Bzzz lazyvi...@gmx.com a écrit :

 On Fri, 20 Sep 2013 09:32:24 +
 KAHANAM Essodjolo k.essodj...@gmail.com wrote:

  Que pouvons-nous faire donc?

 Écrire un roman signé par François le cercle.

 --
 Ari En java, l'exception c'est la règle...

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: http://lists.debian.org/20130920113654.7e5a4649@anubis.defcon1




-- 
Essodjolo KAHANAM
http://goo.gl/trkpd5
http://www.joiedusalut.blogspot.com


Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet S L
Bonjour

Lors du LinuxCon 2009, James Bottomley, ingénieur chez Novell demanda
à Linus Torvalds ce qu'il pensait de l'évolution du noyau de Linux.
Torvalds répondit : « On devient énorme et boursouflé. […] J'aimerais
pouvoir vous annoncer qu'on a un plan. […] Des fois, c'est un peu
triste de se dire qu'on est loin du kernel rationalisé, compact et
hyper efficace que j'avais imaginé 15 ans plus tôt. […] Notre cache
footprint est effrayant. Il n'y a aucun débat sur ce point. Et à
chaque nouvelle fonctionnalité, c'est de pire en pire ». Selon James
Bottomley les performances du kernel perdent environ 2% à chaque
nouvelle refonte pour une baisse totale de 12% sur les 10 dernières
réalisations. « Oui c'est un vrai problème », reconnaît Torvalds, «
c'est même inacceptable mais c'est inévitable ».

Outre la présence de failles de sécurité involontaires dont
l'exploitation avant correction suffit à faire le job, il n'est pas
paranoïaque d'envisager la possibilité de l'introduction volontaire de
portes d'entrée dans un noyau devenu obèse et de moins en moins
maîtrisable.

Il faudrait poser la question à Torvalds lui-même. À défaut, j'ai un
autre gourou dans ma besace pour les inscrits à cette liste qui
habitent à Paris IDF

20/09 18h-20h30 : conférence de Richard Matthew Stallman A Free
Digital Society à Telecom ParisTech, 46 rue Barrault 75013 Paris.
Entrée libre. https://www.fsf.org/events/20130920-paris

21/09 Conférence de RMS à Paris 8 St Denis pour les 30 ans de GNU
http://www.april.org/celebrer-les-30-ans-de-gnu-le-21-septembre-2013-paris-8

Et aussi : 24-25/09 Kernel Recipes #2 à la Cité des Sciences
https://kernel-recipes.org/fr/2013/

https://fr.wikipedia.org/wiki/Processus_de_d%C3%A9veloppement_de_Linux

Librement, Stef

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAFPKLMLuSw2zLsOjK=n+hw_x__qbq1aoxaqbbhezpboofac...@mail.gmail.com



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Dominique Asselineau
maderios wrote on Fri, Sep 20, 2013 at 11:28:42AM +0200
 On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
   Le principe du logiciel libre est tout de
 même robuste.

 Robuste mais pas à l'abri de n'importe quelle défaillance humaine:  
 taupe de la NSA au sein de l'équipe de développement du noyau, trahison  
 d'un développeur, etc...

C'est juste mais encore une fois le code écrit par la taupe, le
traître ou toute autre malveillance, est public.

Je crois qu'un des problèmes est dans la « qualité » des intervenants.
Si l'intrusif est plus doué que le meilleur des développeurs oeuvrant
réellement pour la communauté Debian, ce pourrait être là la faille
difficile à combler.

dom 

--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920102846.ga20...@telecom-paristech.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 12:28:46 +0200
Dominique Asselineau assel...@telecom-paristech.fr wrote:

 Je crois qu'un des problèmes est dans la « qualité » des
 intervenants. Si l'intrusif est plus doué que le meilleur des
 développeurs oeuvrant réellement pour la communauté Debian, ce
 pourrait être là la faille difficile à combler.

Il peut effectivement être plus doué, mais le plus grand danger,
c'est qu'il est dressé à faire cela; il a donc une longueur
d'avance sur le dev normal qui a sans doute du mal à concevoir
que qqun veuille plomber volontairement son travail.

-- 
Dahns : 1) J'ai une collection de près de 1 000 mangas :D
Dahns : 2) J'ai une armure médiévale et des épées de taré :D
Dahns : 3) Et j'écris un livre ! Mouhahaha !!
Adrien : ... Toujours pas de copine, Dahns ?
Dahns : Je te méprise.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920123535.33d6c77d@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet BERTRAND Joël

Dominique Asselineau wrote:

maderios wrote on Fri, Sep 20, 2013 at 11:28:42AM +0200

On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
   Le principe du logiciel libre est tout de

même robuste.


Robuste mais pas à l'abri de n'importe quelle défaillance humaine:
taupe de la NSA au sein de l'équipe de développement du noyau, trahison
d'un développeur, etc...


C'est juste mais encore une fois le code écrit par la taupe, le
traître ou toute autre malveillance, est public.


	Certes, mais un noyau monolithique obèse comme le noyau Linux, où tout 
tourne dans le même plan mémoire est un truc affreux à auditer. Il est 
assez simple d'ajouter des failles volontaires, celles-ci étant très 
dures à trouver puis à corriger.


	En ce sens, le noyau linux est d'une qualité et d'une maintenabilité 
exécrables. Bien plus complexe qu'un noyau offrant les mêmes 
fonctionnalités et tournant par exemple sur un L4/X2. Chaque pilote dans 
son propre plan mémoire et les octets seront bien gardés. Par ailleurs, 
la sécurité du noyau où la présence est testée à grands coups de NULL 
permet de faire des choses intéressantes.



Je crois qu'un des problèmes est dans la « qualité » des intervenants.
Si l'intrusif est plus doué que le meilleur des développeurs oeuvrant
réellement pour la communauté Debian, ce pourrait être là la faille
difficile à combler.


	Il reste néanmoins le problème de fond du noyau. Ça dépasse le problème 
de la distribution Debian.


JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523c2501.8060...@systella.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 12:35:45 +0200
BERTRAND Joël joel.bertr...@systella.fr wrote:

   En ce sens, le noyau linux est d'une qualité et d'une
 maintenabilité exécrables. Bien plus complexe qu'un noyau offrant
 les mêmes fonctionnalités et tournant par exemple sur un L4/X2.
 Chaque pilote dans son propre plan mémoire et les octets seront
 bien gardés. Par ailleurs, la sécurité du noyau où la présence est
 testée à grands coups de NULL permet de faire des choses
 intéressantes.

Si tu peux apporter des améliorations (ou même simplement les
suggérer), alors vas-y; toute contribution positive me semble
bonne à prendre dans un tel contexte - mais dans ce cas, tiens nous
au courant, notamment de l'accueil de tes propositions.

-- 
Noemie_Dub'power: tu as compris que j'etais une fille ?
Thold5: bah un mec qui s'appelle Noemie ca court pas les rues -_-

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920124347.0dbef7ae@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet BERTRAND Joël

Bzzz wrote:

On Fri, 20 Sep 2013 12:35:45 +0200
BERTRAND Joëljoel.bertr...@systella.fr  wrote:


En ce sens, le noyau linux est d'une qualité et d'une
maintenabilité exécrables. Bien plus complexe qu'un noyau offrant
les mêmes fonctionnalités et tournant par exemple sur un L4/X2.
Chaque pilote dans son propre plan mémoire et les octets seront
bien gardés. Par ailleurs, la sécurité du noyau où la présence est
testée à grands coups de NULL permet de faire des choses
intéressantes.


Si tu peux apporter des améliorations (ou même simplement les
suggérer), alors vas-y; toute contribution positive me semble
bonne à prendre dans un tel contexte - mais dans ce cas, tiens nous
au courant, notamment de l'accueil de tes propositions.


	J'ai fait des propositions (essentiellement sur les noyaux alpha et 
sparc32 entre 1999 et 2010), j'ai débuggué du code (cassé dès la 
révision suivante du noyau parce que les API changent subtilement), j'ai 
eu un accueil sympathique par les devs du noyau Alpha, déplorable par 
celui du support sparc32/64. Je ne vais pas revenir sur le passé, les 
gens sont ce qu'ils sont.


	En revanche, je trouve assez bizarre que les patches de sécurité 
réglant les problèmes de déréférencement des pointeurs NULL (entre 
autre) ne soient pas inclus d'office dans le noyau et je continue de 
penser que le système de développement du noyau est aberrant. Beaucoup 
d'énergie pour pas grand'chose d'autant qu'il n'y a plus réellement de 
noyaux de test. Aujourd'hui, en dehors des versions x86 ou amd64, il 
faut croiser les doigts, en cas de changement de noyau, pour que le 
système reste bootable. Typiquement, le sparc64 est cassé (plantage sur 
un deadlock lors de la montée en charge) depuis le 2.6.32 et pas corrigé 
à ce jour (plantages sur U5, U60, Blade2000, mais pas sur T1000 ni sur 
V440/445, sans doute un problème de MMU) !


	Contrairement à un NetBSD où les décisions sont prises par un groupe 
autoritaire, le développement du noyau Linux est très darwinien. On 
rajoute des tas de choses dans le noyau, on regarde ce que ça donne 
(avant que ce soit stabilisé) et on coupe ce qui merdoie trop. Ce n'est 
pas viable sur le long terme.


	À titre personnel et ayant passé pas mal de temps sur les problèmes de 
design de langage et d'OS, je pense que le système parfait est un 
ensemble de serveurs sur un micronoyau (un vrai, un L4, pas un Mach ou 
un XNU qui sont des noyaux hydrides), ce qui est encore différent d'un 
L4/Linux. C'est ce qui est expliqué ici : http://www.freevms.net. Chaque 
bout de code, chaque pilote dans un espace mémoire propre à lui et 
indépendant de tout le reste. Sans cela, tout système va se complexifier 
à l'extrême jusqu'à ne plus être maintenable.


	Développer sur un L4 a un autre avantage. Seule la gestion de la 
mémoire et des files d'exécutions sont laissées à la discrétion du noyau 
L4, qui est le seul bout de code à modifier pour porter le système sur 
une autre architecture (ou rajouter une fonctionnalité comme la dernière 
nouveauté d'Intel sur les limites des valeurs des pointeurs). Tout le 
reste est écrit en C.


Cordialement,

JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523c2c66.5050...@systella.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Haricophile
Le vendredi 20 septembre 2013 à 11:36 +0200, Bzzz a écrit :
  Que pouvons-nous faire donc?
 
 Écrire un roman signé par François le cercle.

Une démocratie ? Donc par définition sans loi d'exception ?

Parce que appeler les USA démocratie avec le Patriot-Act en vigueur,
c'est franchement abuser, un peu comme le truc du président à vie
voire gouvernement de Vichy.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1379671737.8247.8.camel@jisui.aranha



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 13:07:18 +0200
BERTRAND Joël joel.bertr...@systella.fr wrote:

   À titre personnel et ayant passé pas mal de temps sur les
 problèmes de design de langage et d'OS, je pense que le système
 parfait est un ensemble de serveurs sur un micronoyau (un vrai, un
 L4, pas un Mach ou un XNU qui sont des noyaux hydrides), ce qui
 est encore différent d'un L4/Linux. C'est ce qui est expliqué
 ici : http://www.freevms.net. Chaque bout de code, chaque pilote
 dans un espace mémoire propre à lui et indépendant de tout le
 reste. Sans cela, tout système va se complexifier à l'extrême
 jusqu'à ne plus être maintenable.

Ça ne rejoint pas le projet HURD plus ou moins mort?
 
Il y a qq chose d'incompréhensible là-dedans: si ton système est
connu pour être plus stable et moins dangereux, alors pourquoi
n'a-t-il pas été adopté?

-- 
Bernardo : Quand t'es dans une salle remplie de mec sous Linux et que t'es
   obligé d’utiliser Windows c'est un peu comme si tu participais
   au tour de France en trottinette.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920133514.0bdae914@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 12:08:57 +0200
Haricophile haricoph...@aranha.fr wrote:

 Une démocratie ? Donc par définition sans loi d'exception ?
 
 Parce que appeler les USA démocratie avec le Patriot-Act en
 vigueur, c'est franchement abuser, un peu comme le truc du
 président à vie voire gouvernement de Vichy.
 
M'est avis que tu as loupé le bon post dans ta réponse.

Quant à la démocratie, ça reste à mon avis un vœu pieux
dans le monde actuel (et il n'est même pas sûr que ça
soit un bon système, vu que de multiples dérives l'ont
progressivement transformée en ploutocratie).

-- 
Emmanesi Tu fais quoi mon petit pervers préféré ?
Xart Je suis pas pervers :P et je suis dans ma cousine
Xart Cuisine*
Emmanesi ...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920133852.3ca509ba@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet BERTRAND Joël

Bzzz wrote:

On Fri, 20 Sep 2013 13:07:18 +0200
BERTRAND Joëljoel.bertr...@systella.fr  wrote:


À titre personnel et ayant passé pas mal de temps sur les
problèmes de design de langage et d'OS, je pense que le système
parfait est un ensemble de serveurs sur un micronoyau (un vrai, un
L4, pas un Mach ou un XNU qui sont des noyaux hydrides), ce qui
est encore différent d'un L4/Linux. C'est ce qui est expliqué
ici : http://www.freevms.net. Chaque bout de code, chaque pilote
dans un espace mémoire propre à lui et indépendant de tout le
reste. Sans cela, tout système va se complexifier à l'extrême
jusqu'à ne plus être maintenable.


Ça ne rejoint pas le projet HURD plus ou moins mort?


	Non, pas vraiment. Hurd est sur un noyau hybride et il n'y a pas une 
stricte séparation des plans mémoire. Par ailleurs, le noyau Mach sur 
lequel tourne Hurd (la version L4 a été abandonnée faute de combattants) 
est notoirement mauvais. Les IPC sont très lentes et la gestion de la 
mémoire est assze calamiteuse.



Il y a qq chose d'incompréhensible là-dedans: si ton système est
connu pour être plus stable et moins dangereux, alors pourquoi
n'a-t-il pas été adopté?


	Mais il a été adopté. C'est ce que fait Multics (enfin, faisait avec 
huit niveaux de privilèges, pas seulement kernel et user), c'est ce que 
fait OpenVMS. Le problème de fond est que les gens ont du mal à sortir 
du paradigme Unix et du noyau monolithique. Pour la plupart des 
développeurs, utiliser un noyau hybride façon Mach ou XNU est un grand 
pas. Alors modulariser tous les pilotes dans des plans mémoire 
différents est une gageure. On n'y parle plus buffers, mais IPC avc une 
hiérarchisation des pilotes. C'est un autre monde.


Cordialement,

JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523c3544.8060...@systella.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet BERTRAND Joël

Bzzz wrote:

On Fri, 20 Sep 2013 12:08:57 +0200
Haricophileharicoph...@aranha.fr  wrote:


Une démocratie ? Donc par définition sans loi d'exception ?

Parce que appeler les USA démocratie avec le Patriot-Act en
vigueur, c'est franchement abuser, un peu comme le truc du
président à vie voire gouvernement de Vichy.


M'est avis que tu as loupé le bon post dans ta réponse.

Quant à la démocratie, ça reste à mon avis un vœu pieux
dans le monde actuel (et il n'est même pas sûr que ça
soit un bon système, vu que de multiples dérives l'ont
progressivement transformée en ploutocratie).


	La phase ultime de la démocratie est la loi du plus fort sur le plus 
faible. Au lieu de relire Proust, on ferait bien de relire Tocqueville :-P


JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523c3582.6010...@systella.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 13:46:10 +0200
BERTRAND Joël joel.bertr...@systella.fr wrote:

   La phase ultime de la démocratie est la loi du plus fort
 sur le plus faible. Au lieu de relire Proust, on ferait bien de
 relire Tocqueville :-P

Et dire qu'il y a encore des mauvaises langues pour dire
que les barbus/chevelus n'ont aucune culture ;-)

-- 
Dodo: je panse donc je suis...
Léo: Hum médecin, infirmier ? Un estomac à la rigueur ?
Dodo: ??

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920134919.087a6950@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?A

2013-09-20 Par sujet Bzzz
On Fri, 20 Sep 2013 13:45:08 +0200
BERTRAND Joël joel.bertr...@systella.fr wrote:

   Non, pas vraiment. Hurd est sur un noyau hybride et il n'y
 a pas une stricte séparation des plans mémoire. Par ailleurs, le
 noyau Mach sur lequel tourne Hurd (la version L4 a été abandonnée
 faute de combattants) est notoirement mauvais. Les IPC sont très
 lentes et la gestion de la mémoire est assze calamiteuse.

Ok.
 
  Il y a qq chose d'incompréhensible là-dedans: si ton système est
  connu pour être plus stable et moins dangereux, alors pourquoi
  n'a-t-il pas été adopté?
 
   Mais il a été adopté. C'est ce que fait Multics (enfin,
 faisait avec huit niveaux de privilèges, pas seulement kernel et
 user), c'est ce que fait OpenVMS. Le problème de fond est que les
 gens ont du mal à sortir du paradigme Unix et du noyau
 monolithique. Pour la plupart des développeurs, utiliser un noyau
 hybride façon Mach ou XNU est un grand pas. Alors modulariser tous
 les pilotes dans des plans mémoire différents est une gageure. On
 n'y parle plus buffers, mais IPC avc une hiérarchisation des
 pilotes. C'est un autre monde.

Alors ne reste plus qu'une seule solution: payer de ta personne
(mais bon, c'est pas une obligation, juste une suggestion:)

-- 
Soralia: Les boules...
Oxymore: en parlant de boules
Oxymore: Il parait qu'on utilise des couilles de dauphin pour faire
 les boules de flipper

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130920135230.29aaa8e7@anubis.defcon1



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-20 Par sujet BERTRAND Joël

Bzzz wrote:

On Fri, 20 Sep 2013 13:46:10 +0200
BERTRAND Joëljoel.bertr...@systella.fr  wrote:


La phase ultime de la démocratie est la loi du plus fort
sur le plus faible. Au lieu de relire Proust, on ferait bien de
relire Tocqueville :-P


Et dire qu'il y a encore des mauvaises langues pour dire
que les barbus/chevelus n'ont aucune culture ;-)



Z'avez quelque chose contre les barbus ?

	Sinon, faut le dire tout de suite, mais attention, je suis susceptible 
comme un cochon. :-P


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523c3757.7040...@systella.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?A

2013-09-20 Par sujet BERTRAND Joël

Bzzz wrote:

On Fri, 20 Sep 2013 13:45:08 +0200
BERTRAND Joëljoel.bertr...@systella.fr  wrote:


Non, pas vraiment. Hurd est sur un noyau hybride et il n'y
a pas une stricte séparation des plans mémoire. Par ailleurs, le
noyau Mach sur lequel tourne Hurd (la version L4 a été abandonnée
faute de combattants) est notoirement mauvais. Les IPC sont très
lentes et la gestion de la mémoire est assze calamiteuse.


Ok.


Il y a qq chose d'incompréhensible là-dedans: si ton système est
connu pour être plus stable et moins dangereux, alors pourquoi
n'a-t-il pas été adopté?


Mais il a été adopté. C'est ce que fait Multics (enfin,
faisait avec huit niveaux de privilèges, pas seulement kernel et
user), c'est ce que fait OpenVMS. Le problème de fond est que les
gens ont du mal à sortir du paradigme Unix et du noyau
monolithique. Pour la plupart des développeurs, utiliser un noyau
hybride façon Mach ou XNU est un grand pas. Alors modulariser tous
les pilotes dans des plans mémoire différents est une gageure. On
n'y parle plus buffers, mais IPC avc une hiérarchisation des
pilotes. C'est un autre monde.


Alors ne reste plus qu'une seule solution: payer de ta personne
(mais bon, c'est pas une obligation, juste une suggestion:)


	Mais j'ai commencé. Le seul problème est qu'il n'y a que 24 heures par 
jours et que je n'ai pas que cela à faire. Actuellement, ma priorité va 
à deux autres projets (http://www.rpl2.fr et 
http://loubardes.de-charybde-en-scylla.fr pour ceux que ça intéresse).


	Maintenant, si quelqu'un me payait (voire payait une équipe) pour 
développer un tel concept, je pourrais être intéressé.


JKB

--
http://grincheux.de-charybde-en-scylla.fr/

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523c38a5.70...@systella.fr



[HS] Differents type de noyau (dérivé de Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?)

2013-09-20 Par sujet stephane . gargoly
Bonjour à tous les utilisateurs et développeurs de Debian :

Dans son message du 20/09/13 à 13:07, BERTRAND Joël a écrit :
 À titre personnel et ayant passé pas mal de temps sur les problèmes de 
 design de langage et d'OS, je pense que le système parfait est un 
 ensemble de serveurs sur un micronoyau (un vrai, un L4, pas un Mach ou 
 un XNU qui sont des noyaux hydrides), ce qui est encore différent d'un 
 L4/Linux. C'est ce qui est expliqué ici : http://www.freevms.net. Chaque 
 bout de code, chaque pilote dans un espace mémoire propre à lui et 
 indépendant de tout le reste. Sans cela, tout système va se complexifier 
 à l'extrême jusqu'à ne plus être maintenable.

Tiens, relance-on le débat Torvalds-Tanenbaum concernant l'opposition noyau 
monolithique versus micronoyau ? :-)

Moi, personnellement, j'ai tendance à me défier d'une quelconque supériorité 
technique d'un tel type de noyau qui a ses avantages/qualités et 
inconvénients/défauts par rapport aux autres types...

Contrairement à Andrews Tanenbaum, je ne suis pas un expert en noyaux mais, au 
cours de ces presque quinze années précédentes, je pu lire de la littérature 
(ouvrages spécialisés qu'on trouve habituellement dans des bibliothèques 
universitaires, articles/dossiers dans des revues informatiques plus destinées 
aux développeurs/administrateurs qu'au grand public) et j'en tire la conclusion 
que, principalement, :
1. Le choix entre les noyaux monolithiques et les micronoyaux se base sur le 
niveau de performance et de sécurité que l'on souhaite.
2. Il n'y a pas (ou, du moins, pas beaucoup) de noyaux monolithiques purs ni 
de micronoyaux purs mais bien souvent des noyaux monolithiques modulaires et 
des noyaux hybrides.

Pour ceux qui veulent savoir plus sur les différents types des noyaux (avec 
leurs caractéristiques - et leurs problématiques - propres), il y a la page 
Wikipédia suivante : 
http://fr.wikipedia.org/wiki/Noyau_de_syst%C3%A8me_d%27exploitation#Diff.C3.A9rents_types_de_noyaux

Cependant, toujours sur Wikipédia, je recommande plutôt les pages anglaises 
(car elles sont plus développées) :
- (Vue d'ensemble) 
http://en.wikipedia.org/wiki/Kernel_(computing)#Kernel-wide_design_approaches
- (Noyau monolithique) http://en.wikipedia.org/wiki/Monolithic_kernel
- (Micronoyau) http://en.wikipedia.org/wiki/Microkernel

Notons qu'il existe un autre type de noyaux : les exo-noyaux. Cependant, j'ai 
plutôt l'impression qu'ils ont plus servi en un objet de recherche en 
informatique qu'en une application industrielle/commerciale... ;-)

Cordialement et à bientôt,

Stéphane.



Une messagerie gratuite, garantie à vie et des services en plus, ça vous tente ?
Je crée ma boîte mail www.laposte.net

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/1844717886.115327.1379714371179.JavaMail.www@wwinf8211



[HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-19 Par sujet andre_debian
Le Monde.fr du 19.09.2013 à 18h31 

www.lemonde.fr/technologies/article/2013/09/19/le-gouvernement-americain-a-t-il-tente-de-mettre-un-acces-secret-dans-linux_3481314_651865.html

maybe ...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201309192058.04615.andre_deb...@numericable.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-19 Par sujet Dominique Asselineau
andre_deb...@numericable.fr wrote on Thu, Sep 19, 2013 at 08:58:04PM +0200
 Le Monde.fr du 19.09.2013 à 18h31 
 
 www.lemonde.fr/technologies/article/2013/09/19/le-gouvernement-americain-a-t-il-tente-de-mettre-un-acces-secret-dans-linux_3481314_651865.html

Et alors ?  Y est-il arrivé ?

Une discussion à la mode.  Pas facile de savoir à qui elle sert ou
plutôt qui elle déssert...  Le principe du logiciel libre est tout de
même robuste.

dom
--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130919202419.ga5...@telecom-paristech.fr



Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-19 Par sujet Bzzz
On Thu, 19 Sep 2013 22:24:19 +0200
Dominique Asselineau assel...@telecom-paristech.fr wrote:

 Et alors ?  Y est-il arrivé ?
 
 Une discussion à la mode.  Pas facile de savoir à qui elle sert ou
 plutôt qui elle déssert...  Le principe du logiciel libre est tout
 de même robuste.

On peut qd même se poser la question avec la faille openssl,
due à une seule ligne, finalement corrigée au bout de 3 ans
sans tambours ni trompettes (aucun changelog, aucune annonce.)

Il est évident que la tentation demeure présente en permanence,
et si l'on ne peut négliger les apports de la NSA sur la sécurité
de Linux, on ne peut pas non plus ignorer sa mission première…

Le problème, c'est le blackout imposé aux aimables participants
à l'insu de leur plein gré et sous peine de foudres administratives
salées s'ils osaient parler de ce qu'on leur a demandé de faire.

L'autre PB, ce sont les multiples angles d'attaques possible (kernel,
générateur de nombres aléatoires, mots de passe secrets des BIOSes,
etc) qui facilitent le travail de ceux qui voudraient tout savoir.

Quant au prétexte (les multiples tentatives terroristes
déjouées), il semble qu'elles soient en réalité… deux; donc
on a bien affaire à des gens qui veulent tout savoir sur tout le
monde, et particulièrement sur les mondes des affaires et financiers.

Comment croire qu'une organisation plus de 7 fois plus grosse que la
CIA ne fait pas d'intelligence économique, voire que sous le
boisseau, cela ne serait pas sa vocation première.

Et pour ce qui est du principe du logiciel libre, il est
malheureusement relativement facile (aux ingés spécialisés)
d'introduire des faiblesses dans des pgms, faiblesses qui ne
peuvent être détectées que lors d'analyses effectuées par
des spécialistes tant elles sont triviales d'apparence mais
très complexes en réalité (cf l'injonction précipitée de retrait de
publication du gus qui avait trouvé une faille profonde dans l'OS de
cisco il y a qq années.)

-- 
E : Ouais t'as vu, j'ai de la culture ! ^^
M : Tu parles des champignons entre tes orteils ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130919224650.7086ada0@anubis.defcon1



Re:[HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

2013-09-19 Par sujet stephane . gargoly
Bonjour à tous les utilisateurs et développeurs de Debian :

Dans son message du 19/09/13 à 20:58, André a écrit :
 Le Monde.fr du 19.09.2013 à 18h31 
 
 www.lemonde.fr/technologies/article/2013/09/19/le-gouvernement-americain-a-t-il-tente-de-mettre-un-acces-secret-dans-linux_3481314_651865.html
 
 maybe ...

D'où l'intérêt d'avoir le code source de tout programme (à commencer par le 
noyau).

Et comme une des principales caractéristiques des logiciels libres (ou à code 
source ouvert) est la disponibilité du code source, il serait - malgré tout - 
préférable de privilégier ces logiciels.

On peut compter sur les développeurs (voire les utilisateurs 
avancés/expérimentés qui auditent le code source) pour se prémunir toute 
tentative d'introduction de porte dérobée ou, du moins, détecter la présence 
de ce type de fonctionnalité...

Cordialement et à bientôt,

Stéphane.



Une messagerie gratuite, garantie à vie et des services en plus, ça vous tente ?
Je crée ma boîte mail www.laposte.net

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/154838287.33148.1379620144491.JavaMail.www@wwinf8308