Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Intérêt de Grsecurity sur Apparmor

Underneath

J'avais eu une discussion à un Café Linux sur l'intérêt de Grsecurity sur Apparmor. On m'a envoyé un lien avec toutes les failles Firefox, par exemple, qui auraient été stoppées avec Grsecurity, et les autres:

https://www.cvedetails.com/product/3264/Mozilla-Firefox.html?vendor_id=452

Pourtant, on ne parle que très peu de Grsecurity, et l'on dit que ce n'est utile que sur un serveur. Enfin, en terme de pourcentage de failles rendues inexpoitables sur un navigateur, ça en impose, quand même.

koshieIsYourDaddy

Ça serait pas plutôt AppArmor sur GRSecurity? Vu que GRSecurity agis directement au niveau du kernel 😉.

C'est surtout utile pour un serveur car, sur Linux en tout cas, la majorité des attaques viseront des serveurs. De plus il n'y a pas sur un desktop autant de failles potentielles (mais il en existe une grosse, le navigateurs ou le client mail) car pas de services qui tourne, écoute et dialogue avec le reste du réseau (internet).

GRSecurity sur un desktop c'est overkill mais ça ajouterait quand même de la sécurité oui.

Underneath

Effectivement, le navigateur, éventuellement le client mail ou de messagerie instantané, voire le client torrent, etc.

Je pense aussi que c'est overkill sur un desktop pour quelqu'un qui n'en fait qu'un usage "domestique". A moins d'être ciblé en particulier par un ou plusieurs hackers doués, un linuxien n'a pas grand chose à craindre. Contre les menaces à grande échelle, un desktop Linux à jour laisse quand même assez serein.

Maintenant, ça n'empêche pas d'aller plus loin, car techniquement, c'est possible. Je trouve ça plutôt formateur.

grandtoubab

Salut,
La sécurité c'est pas une question technique, c'est un problème de rapports humains.
C'est comme dans la vraie vie, le jour ou le garde du corps se retourne contre le client, le client est mort
La faille c'est l'utilisateur.
Dernier exemple
http://www.lemonde.fr/pixels/article/2017/05/04/les-utilisateurs-de-gmail-vises-par-une-vague-de-courriels-d-hameconnage_5122248_4408996.html

[supprimé]

La sécurité c'est pas une question technique, c'est un problème de rapports humains.

Exactement ! Pour un pc de particulier, honnêtement, je ne comprends toujours pas cette surenchère qui consiste à mettre des couches logicielles pour sécuriser... J'ajouterais que la meilleur sécurité, c'est l'OS que l'on maîtrise le mieux et la simplicité car factuellement, si on installe un logiciel pour sécuriser, cela ouvre potentiellement un nombre de failles de manière exponentielle...