nouvelle distrib passerelle : trusted debian !!!

par **bri2** » 24 Avr 2003 17:22

<a href="http://www.trusteddebian.org/press.html" target="_blank">http://www.trusteddebian.org/press.html</a> chaud devant, chaud, qui c'est qui va nous tester tout çà <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_wink.gif">

par **bri2** » 24 Avr 2003 17:26

En fait c'est pas vraiment une distrib, c'est un ensemble de packages qu'il faut rajouter à une woody, que je suppose la plus light possible, mais bon je suis juste en train de suivre les liens et ...c'est tout en rosbiff of course <IMG SRC="images/smiles/icon_lol.gif">

par **bri2** » 24 Avr 2003 18:35

ouahhh le bide que je fais, j'y crois à peine, avec tous les furieux de connectés, franchement merci les gars !! <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_mad.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **remi** » 24 Avr 2003 18:37

Laisse nous lire bri2 !! Faut se renseigner avant de poster ! <IMG SRC="images/smiles/icon_bise.gif">

par **bri2** » 24 Avr 2003 18:45

Je savais que tu ne me laisserais pas tomber !!! Mais quand même plus d'une heure tu l'as fait traduire en braille avant ou en esperanto ancien <IMG SRC="images/smiles/icon_lol.gif">

par **remi** » 24 Avr 2003 18:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-24 18:45, bri2 a écrit: Je savais que tu ne me laisserais pas tomber !!! Mais quand même plus d'une heure tu l'as fait traduire en braille avant ou en esperanto ancien <IMG SRC="images/smiles/icon_lol.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non, je voudrais juste rentrer chez moi <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 24 Avr 2003 19:12

J'avais testé une ancienne version, c'est surtout une compilation de paquets interressants pour des serveurs. Le gro spoint interressant que j'avais remarqué etait le durcissement de la pile mémoire, ainsi que la modification des foncions strn*, ce qui la rend quasi insensible aux buffer overflows classiques. Cote IDS, Firewall, proxy, ca reste du standard avec snort et/ou prelude, squid et netfilter, pas mal configurés.... Et avec des fonctions redefinies de manière plus secure. COte utilisation, ca consomme quelques ressources puisque la plupart des appels système sont controlés, amsi ca reste (restait) raisonnable). Voila mes feelings, je pense que ca peut valoir le cout pour durcir des serveurs de prod, sinon, c'est assez rebarbatif et l'apport n'est pas forcement flagrant par rapport à une debian light sur laquelle on installe les paquages utiles... Et comme les serveurs de prod debian restent assez peu nombreux... Thomas

par **tomtom** » 24 Avr 2003 19:15

N.B pour une passerelle pure, je ne pense pas que ça soit interressant, ça concerne plutot des serveurs applicatifs (web, ftp, mail etc...), plutot pour la dmz donc <IMG SRC="images/smiles/icon_smile.gif"> Thomas

par **remi** » 25 Avr 2003 07:56

Pourtant d'apres ce que j'ai pu lire, le but est aussi de faire passerelle, et le systeme me parait pas mal... Quelle pensée te fais dire que cela ne serait pas une bonne passerelle ?

par **tomtom** » 25 Avr 2003 09:39

Je dis pas que ce n'esst pas une bonne passerelle, puisque c'est quasiment ce que j'utilise <IMG SRC="images/smiles/icon_smile.gif"> En effet, une debian avec IPTables et un IDS bien configurés est une bonne passerelle... Moi j'ai fait ça à partir d'une debian, à la main... Disons qu'à partir d'un système de base à noyau allégé j'ai ajouté : Prelude Squid (que je n'utilise pas en fin de compte) FreeSwann pour le VPN SSHd DCHCPd un ddclient Bon, ce n'est pas une passerelle de haute sécurité, ca reste un truc perso... Le truc c'est que TrustedDebian n'est pas une distrib. En fait c'est un "ensemble" de paquets .deb que l'on peut installer. Donc pour faire juste passerelle, la différence entre une install classique et celle des paquets trustedDebian repose juste sur le fait que les binaires de Squid et de freeSwann sont légérement modifiés... Par coontre, dès que tu ajoutes des serveurs, tu deviens extremement sensible aux buffer overflow, et c'est là que les paquets que tu peux rajouter chez Trusted sont performants : PaX en particulier, et quelques autres... Voila, je voulais juste souligner le fait que c'est n'est pas une distrib passerelle, que c'est une distrib que tu installes et configures toi-même, qsur laquelle tu vas rajouter des paquets de securité.... Désolé si je n'ai aps été assez clair.... <IMG SRC="images/smiles/icon_rolleyes.gif"> Thomas

par **remi** » 25 Avr 2003 09:53

Donc en conclusion ce serait plutot une sorte de Service Pack securité, pour toute distrib debian... Oki Oki... _________________ "Vers l'infini et l'au-dela"

par **tomtom** » 25 Avr 2003 09:55

C'est ça, mais plutot pour distrib Debian <IMG SRC="images/smiles/icon_smile.gif"> Lapsus ???? <IMG SRC="images/smiles/icon_wink.gif"> Thomas

par **remi** » 25 Avr 2003 10:01

Gros lapsus, je corrige...

par **tomtom** » 25 Avr 2003 10:07

<IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> Personne n'a rien vu <IMG SRC="images/smiles/icon_razz.gif"> Thomas

nouvelle distrib passerelle : trusted debian !!!

Qui est en ligne ?