Ipcop avec Rpm et Gcc !!! ;-)

par **joebar** » 10 Juin 2003 11:31

Salut, Pour ceux que ca intéresse j'ai trouvé un Ipcop 1.3 compilé avec Rpm et Gcc. @ : <a href="http://fsmeby.no-ip.com/ipcop/" target="_blank">http://fsmeby.no-ip.com/ipcop/</a> @+ et bon test........... <IMG SRC="images/smiles/icon_biggrin.gif">

par **nemesis** » 10 Juin 2003 11:55

hum pkoi faire?

par **dbomber** » 10 Juin 2003 12:56

Plus besoin d'avoir un autre bécane pour compiler...par exemple pour chkrootkit <IMG SRC="images/smiles/icon_wink.gif"> C'est clair que cela peut être interessant, par contre est ce qu'au niveau sécuritaire il n'y aurait pas de pb?

par **tomtom** » 10 Juin 2003 13:10

Personnellement, je ne vois pas pourquoi un compilateur peut-etre un soucis pour la securité. Quelqun qui a acces à la machine, en root pour pouvoir executer gcc, a forcement les moyens de faire tous les degats qu'il veut même s'il n'y a pas gcc.... Je trouve en particulier l'optique : "je securise en enlevant les binaires" assez limite, m'enfin..... Perso, j'ai un compilteur sur ma passerelle, un apt-get et je ne pesne pas que ce soit la première cause d'insecurité ! T.

par **Gesp** » 10 Juin 2003 13:24

La différence, c'est qu'il peut cacher ses modifications dans les binaires et qu'à partir de cela, ce serait assez difficile de savoir ce qui est infecté de ce qui ne l'est pas. Pour IPCop étant donné le temps pris pour résintaller, je pense que c'est plus pour une question de place que de sécurité

par **popov** » 10 Juin 2003 13:36

tom tom a dis "Perso, j'ai un compilteur sur ma passerelle, un apt-get et je ne pesne pas que ce soit la première cause d'insecurité ! " Il me semble que apt-get n'est pas un compilateur! tu Dls des paquetages deb deja compilé et tu les installes au bon endroit dans ta debian ! Ben si tu Dl un paquetage trojanné, comment tu fais pour t'en apercevoir !

par **tomtom** » 10 Juin 2003 16:35

Je ne parlais pas de apt-get comme d'un compilateur mais face à RPM ! T.

par **dbomber** » 10 Juin 2003 17:23

oui mais avec MD5, est ce que le risque de se choper un troyen dans le binaire serait moins grand?

par **tomtom** » 10 Juin 2003 17:36

Les trojans peuvent ausi bien etre planqués dans les sources, dans les binaires, dans les iso de distrib sans compilo ! Il faut se lancer à un moment ! L'utilisation de Md5 restreint effectivement le risque ! Un assaillant ayant acces à la machine peut aussi bien importer des fichiers corrompus que les compiler... Bref, je ne pesne pas que ce soit une faille de securité de posseder un compilateur... Chacun ses choix.... T.

par **popov** » 10 Juin 2003 18:35

ok tom tom !

Ipcop avec Rpm et Gcc !!! ;-)

Qui est en ligne ?