Auteur Sujet: Sécurité, sécurité... !?  (Lu 1160 fois)

0 Membres et 1 Invité sur ce sujet

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
Sécurité, sécurité... !?
« le: 19 janvier 2025 à 14:26:10 »
Salut !

On peut difficilement se faire un avis sur un système d'exploitation [1].

Il est communément admit que les BSDs sont loin derrière les autres (Macintosh, GNU/Linux, MS Windows) au niveau de la compatibilité matérielle.
En lisant un communiqué de la fondation FreeBSD sur le support des ordinateurs portables modernes, cela produit chez moi le même effet que si
on se moquait ouvertement du monde.

Citer
By improving laptop compatibility, FreeBSD has the potential to become a robust, secure alternative to Linux and Windows in enterprise settings.

On peut interpréter cette phrase comme « Linux et Windows ne sont pas des systèmes sécurisés » ou bien « FreeBSD peut égaler Linux et Windows niveau sécurité ».

En 2024, publier ce genre de texte est aberrant. Ils ont deux décennies de retard à masquer sur les axes ayant été privilégié.


[1] La meilleure distribution universelle n'existe pas. (Linux Pratique)

trekker92

  • Abonné Free adsl
  • *
  • Messages: 1 941
Sécurité, sécurité... !?
« Réponse #1 le: 19 janvier 2025 à 15:58:40 »
Il est communément admit que les BSDs sont loin derrière les autres (Macintosh, GNU/Linux, MS Windows) au niveau de la compatibilité matérielle.
1. faux, cela dépend du matos : l'intel est très bien supporté, et c'est pas le seul
2. c'est pas leur faute : la plupart des fabricants se contentent de linux, et font rien pour supporter BSD
3. les BSD sont tous trèèèèèès différents, et à part net qui avait des codes communs à open, les trois (avec f) sont maintenant tous très différents : c'est un peu comme dire "les unix" en comparant linux, haiku et redox, alors qu'ils ont zéro code commun

4. les codes freebsd sont parfois partagés sur plusieurs projets : la pile réseau de fbsd est utilisée sur haiku, celle du noyau se répète dans mach, le noyau de darwin qui sert de base à macos/ios, etc

c'est un peu facile de reprocher aux BSD qu'ils sont pas à la hauteur et bien à la traine alors qu'il ne s'agit pas du tout d'un critère qui dépend de leur volonté. Je trouve cela à minima mesquin, pour ne pas dire indécent. Mais seuls des non BSDistes peuvent tenir ce genre de propos.. et quand vous parlez dez BSD : précisez lequel ! il y a trois BSD principalement, le f, le n et le o, sachant que le premier a donné lieu a de nombreuses variantes. Pour n'en nommer que deux, hellosystem et nomadbsd, qui visent à adapter freebsd aux anciens utilisateurs de mac, déçus de la direction prise par le système d'apple.

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
Sécurité, sécurité... !?
« Réponse #2 le: 19 janvier 2025 à 16:27:33 »
@trekker92:

Il y a plusieurs sources de problèmes.

Une base réduite d'utilisateurs chevronnés contribuait au bonheur des communautés FreeBSD et OpenBSD. NetBSD se targuait d'être le système d'exploitation le plus portable.
Ils ont pensé à eux sans penser à l'ensemble des utilisateurs. Il est vrai que ce sont les contributeurs qui font progresser les choses et pas forcément les utilisateurs lambda. Mais
avec peu d'utilisateurs n'importe quel système complexe finit par décliner car devenu peu utile en soi. Si les BSDs ne sont pas supportés par les constructeurs c'est parce qu'il n'y
a personne en face capable de les challenger.

vivien

  • Administrateur
  • *
  • Messages: 50 006
    • Bluesky LaFibre.info
Sécurité, sécurité... !?
« Réponse #3 le: 19 janvier 2025 à 16:53:20 »
Les BSD ont une orientation serveur.

Cela explique pourquoi des technologies comme le Wi-Fi, qui n'est pas utilisé sur un serveur, ont un mauvais support (pas WPA3, pas de support des cartes récentes)

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
Sécurité, sécurité... !?
« Réponse #4 le: 19 janvier 2025 à 17:07:48 »
@vivien:

Est-ce vraiment différent de GNU/Linux ? Ce système d'exploitation est également disponible sur les serveurs.

vivien

  • Administrateur
  • *
  • Messages: 50 006
    • Bluesky LaFibre.info
Sécurité, sécurité... !?
« Réponse #5 le: 19 janvier 2025 à 20:42:47 »
Une petite vidéo pour expliquer les différences :



Le code entre Linux est complètement différent. Je ne vais pas dire que c'est aussi différent qu'entre Linux et Windows, car il y a une philosophie proche, mais on est sûr des systèmes différents.

Si Linux est massivement utilisé en tant que serveur et comment à être utilisé significativement avec une interface graphique, les BSD ont leur principal usage comme serveur (BSD reste moins populaire que Linux même sur serveur).

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
Sécurité, sécurité... !?
« Réponse #6 le: 19 janvier 2025 à 22:05:13 »
Je trouve que @darkone élude la « prise en charge ».

Affirmer que c'est « fait par des ingénieurs, pour des ingénieurs » et « on installe, puis on oublie » n'arrange pas les choses.
Tant mieux pour eux si leur système est développé par des gens passionnés et compétents. Idem pour GNU/Linux. Je pense
que c'est pareil pour la plupart des systèmes d'exploitation. Sinon, je ne pense pas que les BSDs partage la même philosophie
de développement que GNU/Linux.

Il suffit de lire la page du projet OpenBSD pour avoir un aperçu.

Citer
Integrate good code from any source with acceptable licenses. ISC or Berkeley style licences are preferred, the GPL is not acceptable when adding new code, NDAs are never acceptable.
We want to make available source code that anyone can use for ANY PURPOSE, with no restrictions. We strive to make our software robust and secure, and encourage companies to use
whichever pieces they want to. There are commercial spin-offs of OpenBSD.


Focus on being developer-oriented in all senses, including holding developer-only events called hackathons.

Source : OpenBSD Projects Goals

Fyr

  • Abonné Free fibre
  • *
  • Messages: 1 009
  • Talissieu 01
Sécurité, sécurité... !?
« Réponse #7 le: 20 janvier 2025 à 19:36:44 »
L'exclusion de la GPL c'est juste que les BSD autorisent les usages commerciaux et les forks proprio en mode balek. De toute façon y a pas assez de sous pour défendre une licence GPL en justice. L'auteur restant proprio de son code.

Ça a permis à plein de boite de démarrer leur business (sans dévoiler leur code aux concurrents.)

Par exemple Juniper n'aurait jamais réussi à tanner Cisco sans un BSD au départ pour avoir une pile IP robuste et modifiable à souhait et de quoi lire et écrire sur une carte flash. Y a même une mise à jour des doc en décembre 2024 qui montre que la proximité de JunOS et FreeBSD est encore présente ( https://www.juniper.net/documentation/us/en/software/junos/junos-install-upgrade/topics/topic-map/upgrading-and-downgrading-to-upgraded-bsd.html )

D'autres boites, comme Netflix, font le choix de remonter le code de l'OS modifié dans les dépôts de sources. Mais eux c'est parce qu'ils embauchent un gros groupe des devs BSD 🤷‍♂️

Pour le mode desktop de toute façon t'as aussi des blobs binaire proprio pour exploiter la carte graphique en plus des alternatives opensource que ce soit Linux ou FreeBSD L'obstacle actuel c'est la dépendance dure à systemd, via d-bus entre autre autre, qui empêche la portabilité de projets Linux vers d'autres OS, exemple typique Gnome. Du coup KDE brille sur FreeBSD.

Pour la sécu c'est bon les BSD ont pas vraiment grand chose à prouver. Sachant que la sécu dépend autant (?) de l'OS que de son admin.

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
Sécurité, sécurité... !?
« Réponse #8 le: 20 janvier 2025 à 20:42:26 »
@Fyr:

À mon sens, leur doctrine est incompréhensible.

Cela me fait penser au propos suivant :

Citer
There is no reason anyone would want a computer in their home.

(1977) Ken Olsen, fondateur de Digital Equipment Corporation (DEC)

L'Histoire lui a donné tord. On verra bien où cela va les mener : FreeBSD installé en entreprise sur des ordis. portables.

Il faudrait jauger en considérant les attaques sur leur degré d'efficacité et celles ayant été déjouées de façon fiable.
Forcément si personne ne cible véritablement leur système alors chacun pourrait potentiellement prétendre que le
système est formidable ou remarquable au niveau de la sécurité.

On se demande quelle direction ils vont prendre par rapport à leur lien à Unix. Vont-ils stagner ?

Fyr

  • Abonné Free fibre
  • *
  • Messages: 1 009
  • Talissieu 01
Sécurité, sécurité... !?
« Réponse #9 le: 20 janvier 2025 à 20:48:34 »
Globalement on s'en fiche. On a tous 4 ou 5 OS différents minimums. Au taf où à la maison. Aucun n'est appelé à être éternel.

trekker92

  • Abonné Free adsl
  • *
  • Messages: 1 941
Sécurité, sécurité... !?
« Réponse #10 le: 20 janvier 2025 à 21:50:05 »
L'exclusion de la GPL
Ce n'est pas une excuse, mais un fonctionnement différent, point

c'est juste que les BSD autorisent les usages commerciaux et les forks proprio
ils ont jamais eu de problème à ça ; pour linux, c'est stallman qui a du encourager à le mettre sous GPL, torvalds était pas trop emballé au début.

en mode balek.
mode balek comme mode avion?


De toute façon y a pas assez de sous pour défendre une licence GPL en justice.
Faux : https://www.legalis.net/actualite/orange-condamne-a-650-000-e-pour-non-respect-de-la-licence-gpl/



Ça a permis à plein de boite de démarrer leur business (sans dévoiler leur code aux concurrents.)
mais où est le problème? j'apprécie bien le GPL, mais aussi le BSD : il permet de faire fi de l'obligation de redistribution sans entraver la course à l'innovation fermée, cela a le même impact sur la concurrence.


Par exemple Juniper n'aurait jamais réussi à tanner Cisco sans un BSD au départ pour avoir une pile IP robuste et modifiable à souhait et de quoi lire et écrire sur une carte flash. Y a même une mise à jour des doc en décembre 2024 qui montre que la proximité de JunOS et FreeBSD est encore présente ( https://www.juniper.net/documentation/us/en/software/junos/junos-install-upgrade/topics/topic-map/upgrading-and-downgrading-to-upgraded-bsd.html )
vous auriez préféré qu'il tourne sous WinCE?

D'autres boites, comme Netflix, font le choix de remonter le code de l'OS modifié dans les dépôts de sources. Mais eux c'est parce qu'ils embauchent un gros groupe des devs BSD 🤷‍♂️
donc sans redistribution, un usage de code libre modifié est le mal absolu?


Pour le mode desktop
usage ordi de bureau


de toute façon t'as aussi des blobs binaire proprio pour exploiter la carte graphique en plus des alternatives opensource que ce soit Linux ou FreeBSD L'obstacle actuel c'est la dépendance dure à systemd, via d-bus entre autre autre, qui empêche la portabilité de projets Linux vers d'autres OS, exemple typique Gnome. Du coup KDE brille sur FreeBSD.
c'est un combat perdu depuis longtemps. enfin sauf matos intel hein.

Pour la sécu c'est bon les BSD ont pas vraiment grand chose à prouver. Sachant que la sécu dépend autant (?) de l'OS que de son admin.
oui et non : à nouveau, freebsd, netbsd et openbsd partageaient des fondations communes il y a trente ans, et sont strictements différents à 100% aujourd'hui. En complément, openbsd est fortement sécurisé (quelques failles sur trente ans si je me trompe pas) dans son installation par défaut, càd sans logiciel supplémentaire installé : pas de xorg donc, ni de logiciel populaire d'ordi de bureau.. que de la ligne de commande.

@Fyr:

À mon sens, leur doctrine est incompréhensible.

Cela me fait penser au propos suivant :

L'Histoire lui a donné tord.
Trop facile de refaire l'histoire après la guerre : bill gates disait à la même époque que personne n'aurait besoin de plus de 400KB de mémoire sur son ordi. Ca l'a pas empêché de faire mouche des années plus tard.

On verra bien où cela va les mener : FreeBSD installé en entreprise sur des ordis. portables.
faudra me dire lesquels, photo à l'appui d'un non informaticien qui l'utilise (martine de la compta, jean luc du service marketing, sur leur ordi pro portable, etc)

Il faudrait jauger en considérant les attaques sur leur degré d'efficacité et celles ayant été déjouées de façon fiable.
Forcément si personne ne cible véritablement leur système alors chacun pourrait potentiellement prétendre que le
système est formidable ou remarquable au niveau de la sécurité.

On se demande quelle direction ils vont prendre par rapport à leur lien à Unix. Vont-ils stagner ?
ça fait juste vingt ans qu'ils stagnent, mais leur objectif n'est pas du tout de rattraper la popularité de linux...


Globalement on s'en fiche. On a tous 4 ou 5 OS différents minimums. Au taf où à la maison. Aucun n'est appelé à être éternel.
c'est sur que si il faut prévoir sur mille ou deux mille ans... dix sept forks de windows/mac/unix ont le temps d'être réinventés... mais ça nous concerne vriament? en espérant qu'archive.org soit encore vivant en 2100, la vraie question qui vaille :D

Fyr

  • Abonné Free fibre
  • *
  • Messages: 1 009
  • Talissieu 01
Sécurité, sécurité... !?
« Réponse #11 le: 21 janvier 2025 à 01:26:34 »
https://www.legalis.net/actualite/orange-condamne-a-650-000-e-pour-non-respect-de-la-licence-gpl/

c'est une boite avec plus de 4M de CA. pas un développeur random. pas du tout les mêmes moyens.  c'est exactement mon propos.