Forum

Reprise du message précédent

Salut,

Ben non, je met rien en local ... une bonne sécurité en amont de la station ou du serveur JAMAIS sur la machine en elle-même, un exemple type : un pare-feu sur la machine en local est déjà, pour une personne mal intentionnée, un pied dans la place ...

Suffit de voir ce que consomme SELinux à lui tout seul en terme de ressource ...

La sécurité est un long chemin

Ok, mais qu'elle est ta sécurité en amont ?

Tu pourrais donner plus de détails sur ces deux points là ?
>un pare-feu sur la machine en local est déjà, pour une personne mal intentionnée, un pied dans la place ...
> ce que consomme SELinux à lui tout seul en terme de ressource

Un bon proverbe : "la sécurité n'est pas un produit, mais un process"

Du coup quel est l'équivalent à

http://easyurpmi.zarb.org/?language=fr

chez fedora

Édité par BlackHawk Le 20/05/2010 à 08h20

Salut,

Black réponse rapide pour les dépôts, je passais par là :

http://doc.fedora-fr.org/wiki/YUM_:_Configuration_du_gestionnaire_de_paquets
sachant que pour le dépôt Fusion :
http://doc.fedora-fr.org/wiki/D%C3%A9p%C3%B4t_RPM_Fusion
contenant par exemple les pilotes Nvidia ...

Enfin du temps où j'utilisais Fedora

Je plussoie à ces questions.



Appliquer une stratégie de sécurité en amont je veux bien, mais ça veut dire que ça se passe au niveau de mon routeur ça non ? Pas sûr que le pare-feu du routeur soit vraiment génial...

Vous lire m'a donné envie d'essayer Fedora , je me suis dit que maintenant que j'étais relativement à l'aise avec Mandriva, ce devrait être possible . J'ai donc pris Fédora12 KDE pour être moins perdu .

Ben franchement c'est pas simple si j'avais débuté la dessus je pense que je serais retourné chez Billou . Déjà Konqueror en anglais sur la version française cela fait désordre ensuite on me propose une mise à jour de 300 et quelque fichiers (jusque la normal) seulement cela ne marche pas . La simulation se passe bien le contrôle des dépendances aussi et au moment de l'installation j'ai un beau "erreur inconnu" "fermer" . Pourtant j'ai vérifié mon iso avant l'installation donc théoriquement tout devrais être bon . Mandriva ne m'a jamais fait des trucs comme cela.



Pour vous ce n'est peut être rien mais pour un débutant néophyte comme moi c'est vite décourageant . Je continuerais donc d'encourager mon entourage à débuter sur une Mandriva que sur une Fédora

Salut,





Pour faire court, je pars tout le WE en déplacement pour le mariage de ma sœur .



- Tu peux très bien faire un routeur machine, type DragonFlyBSD qui en OS est certainement ce qu'il y a de plus fiable : un serveur/pc avec 2 cartes réseau et les mains dans le cambouis

- Tu peux mettre en place en plus un proxy

- Filtrer les paquets, faire de la QOS etc etc ...

- Sur un ancien test où Fedora embarque SELinux face aux autres,il semble que les perfs. ne soient pas au rendez-vous :

"This may be attributed to SELinux on Fedora, debugging options, or a combination of other factors."

Enfin une batterie de monitoring en tout genre permettent aussi de faire ce genre de chose sans pour autant être complètement abscons.

SELinux ou même AppArmor c'est drôlement bien : encore faut-il savoir comment cela fonctionne

Salut papy,

La solution de PC agissant comme routeur, je connaissais, un peu trop complexe à mettre en place.

Tu ne réponds toujours pas à ma question : quelle est TA sécurité en amont sachant que tu n'active ni SELinux ni AppArmor ?

Salut,





Dis-donc faut tout justifier !! lol



Perso j'ai mon firewall à la maison, des services lancés aux petits oignons avec des redirections de ports dans tous les sens et un "honey pot" pour rigoler un peu, un screen de iftop -p pour voir ce qui se passe un peu et pour mon usage perso çà suffit largement



Pour mes documents comme mes mots de passe, j'ai un fichier encrypté avec GPG et je suis à l'étude d'un serveur privé VPN pour des activités particulières , le jour où je deviendrai vraiment parano on verra.



Donc pour SELinux et AppArmor ...

Ce n'est pas une justification que je te demande....



Je suis curieux et comme tu es un GRAND connaisseurs, j'aime bien apprendre de tes expériences.

Salut

DaaX et XK vous commencez a etre un peu hors-sujet là

@+

Ah oui... merci de nous ramener à l'ordre ZEBULON.

Que pensez vous du test(avis) de

http://blog.irizone.net/index.php/post/2010/04/29/Mandriva-One-2010,-Fedora-12,-OpenSuse-11.2-et-Ubuntu-10.04

Ca vaut pas grand chose, puisque d'une part le "test" est très superfiel, d'autre part parce que l'expérience peut varier plus ou moins d'un matos à l'autre (et donc d'une personne à l'autre). Le mieux, c'est d'essayer toi même. Je dis ça, mais je suis quand même d'accord sur certains points, puisque la distro que j'utilise est gratifiée d'un "Excellent" en score général

Sujet très intéressant ,je suis encore plus perdu dans les distribs qu'avant de le lire!
Il me semble tout de même qu'il y manque une question fondamentale:
Une bonne distrib........mais pour faire quoi!
Mon cas personnel:
Qualité de l'interface graphique: Indifférent...........pas trop nul quand même.
Quantité de paquets dispos: Blender et gimp(à jour).
Rapport effets/puissance: A fond pour la puissance de calcul(3d oblige!)
Facilité d'installation et d'utilisation: pour débutant.
Ect....
En gros,une autre manière de poser cette intéressante question.

Édité par Patoche Le 22/05/2010 à 21h14