Actions











Les dangers de la mono-culture

Écrit le 16/02/2004 @ 09:56 par Drizzt

Informatique - MicrosoftCet article de SlashDot parle d'un article écrit par Dan Geer, un employé de @Stake qui a été mis à la porte pour avoir publié ses opinions par rapport à la mono-culture des produits Microsoft, présentant les dangers possibles d'une mono-culture informatique en faisant un parallèle avec la mono-culture biologique.

Ceux qui me lisent ou me parlent de sécurité savent que c'est un point de vue que je défendais avant même que M. Geer publie sont article.

En gros, il y a des réponses d'un des spécialistes de la sécurité chez Microsoft (Scott Charney), ainsi que d'un professionnel de la sécurité informatique contractuel (Marcus Ranum) qui ajoute un grain de sel à l'histoire.

La vision de Charney répand du FUD. Son point de vue est qu'ajouter plus de stations Linux va seulement créer une duo-culture qui n'empêchera pas les meilleurs hackers de faire leur boulot.

Celle de Ranum est plus logique, tempérée et objective. Il fait un parallèle avec un champ de maïs: "Si tu plantes 3 sortes de maïs pour éviter les épidémies, mais que tu ne mets pas de cloture pour les protéger.. les chevreuils vont manger les 3 sortes de toute façon."

J'ajouterai ceci pour défendre l'Open Source, qui est un commentaire trouvé sur SlashDot. Linux existe sous différentes distributions, avec différentes applications, différentes versions et différentes configurations. Par sa modularité, il est possible de créer un environnement intégré complètement différent de la distribution de base. Parce que les produits OpenSource ont leur code, un peu comme le code génétique, d'envoyé à toute la planète, plusieurs moutures finissent par évoluer et ainsi créer une diversité.

Le parallèle fonctionne, il n'y a rien de mal à vouloir apprendre de la nature, car l'informatique est rendue à un point ou les produits sont presque vivants!

Dernière modification le 25/02/2004 @ 17:12 par Drizzt

Commentaire par blanalex  Score: 0
Écrit le: 16/02/2004 @ 11:22

Il y a une nuance aussi: si tu plantes 3 sortes de blé d'inde, tu as 3 fois plus de chance d'être victime d'une épidémie, mais tes dommages seront du tiers aussi.

Commentaire par Drizzt  Score: 0
Écrit le: 16/02/2004 @ 11:27

C'est vrai, mais dans les cas où tu te fais infecter, tu ne perds pas tout.

Tout est question de probabilité. La question n'est pas si tu te fais infecter mais bien lorsque tu seras infecté, comment est-ce que ton setup va réagir.

Les chances d'avoir une infection sur 2-3-4 plateformes sont rares, donc tu évites d'avoir à tout vérifier en même temps partout.

Aussi, avec l'ajout d'outils de prévention efficace, tu peux ralentir ou même éliminer l'infection avant qu'elle arrive.. mais tu dois prévenir sur tous les systèmes en même temps.

C'est pour ça que, selon moi, il vaut mieux diversifier vers quelques plateformes que de se concentrer sur 1 set d'outils sur 1 plateforme et espérer que l'infection passe son chemin.


Tous les blogs
<< Dimanche | Retour aux blogs | Exploit d'un trou de sécurité suite à la publication du code source >>
Blogs de la même catégorie
<< Microsoft veut la couronne du plus bas TCO! | Microsoft cherche les pirates >>