Le Police de la Nouvelle-Zélande demande au public de réécrire sa loi! Audacieux, mais problement d'une certaine efficacité. Ce sera probablement aussi (ou sinon plus) constructif que notre consultation publique sur les accommodements raisonnables.
La nouvelle originale
Le WiKi de la police de Nouvelle-Zélande
Source
Ça donne des idées!!! :)
Aucun message portant le libellé internet. Afficher tous les messages
Aucun message portant le libellé internet. Afficher tous les messages
27 sept. 2007
19 sept. 2007
Blanc au lieu de noir
Une logique que j'applique déjà et qui est la meilleure façon de sécuriser un réseau et des équipements, c'est de donner des permissions de la façons suivante :
Tout rejeter/refuser et n'accepter que ce qui est nécessaire au lieu du généralement accepter et bloquer ce que l'on sait de plus problématique. Le deuxième façon de faire est beaucoup plus FACILE à gérer, mais combien plus risquée.
Mais, avec le perfectionnement de la cyber-criminalité, la quantité exponentielle d'information qui est traitées ou stockées dans nos ordinateurs et sur l'Internet, le "white-listing" à beaucoup d'avenir. Pour avoir une idée de la logique employée lors d'utilisation de règles de listes blanches versus listes noires.
Liste noire :
Les listes blanches préviennent les "attaques" inconnues et limitent les transactions avec des paires et/ou applications dites de confiance. En contre-partie, l'administration de ces règles demande beaucoup plus de temps et d'analyse. Par exemple, si un usager utilise un nouveau service, il sera systématiquement considéré douteux (non-confiance) et l'application et/ou le trafic associé à cette application sera rejeté. Il faut, donc, que les administrateurs et utilisateurs tiennent à jour une liste exhaustive des besoins. Et lorsqu'un service ou application n'est plus requise, on doit fermer la porte préalablement ouverte.
Les listes noires, sont plus facile à gérer, car elles bloquent le trafic ou les applications reconnues comme risquées. Donc, elles représentent le plus petit dénominateur commun en terme de sécurité. Lorsque des usagers utilisent de nouveaux services et/ou applications généralement tout va fonctionner, donc, on doit se baser sur la bonne foi et la connaissance des usagers. Ce qui peut mettre en péril la sécurité d'un poste de travail, d'un serveur ou d'un réseau tout entier.
Internet security moving toward "white list" - CBC.ca
Tout rejeter/refuser et n'accepter que ce qui est nécessaire au lieu du généralement accepter et bloquer ce que l'on sait de plus problématique. Le deuxième façon de faire est beaucoup plus FACILE à gérer, mais combien plus risquée.
Mais, avec le perfectionnement de la cyber-criminalité, la quantité exponentielle d'information qui est traitées ou stockées dans nos ordinateurs et sur l'Internet, le "white-listing" à beaucoup d'avenir. Pour avoir une idée de la logique employée lors d'utilisation de règles de listes blanches versus listes noires.
Liste noire :
- Je refuse X.
- Je refuse Y.
- J'accepte tout le reste.
- J'accepte A.
- J'accepte B.
- Je refuse tout le reste
Les listes blanches préviennent les "attaques" inconnues et limitent les transactions avec des paires et/ou applications dites de confiance. En contre-partie, l'administration de ces règles demande beaucoup plus de temps et d'analyse. Par exemple, si un usager utilise un nouveau service, il sera systématiquement considéré douteux (non-confiance) et l'application et/ou le trafic associé à cette application sera rejeté. Il faut, donc, que les administrateurs et utilisateurs tiennent à jour une liste exhaustive des besoins. Et lorsqu'un service ou application n'est plus requise, on doit fermer la porte préalablement ouverte.
Les listes noires, sont plus facile à gérer, car elles bloquent le trafic ou les applications reconnues comme risquées. Donc, elles représentent le plus petit dénominateur commun en terme de sécurité. Lorsque des usagers utilisent de nouveaux services et/ou applications généralement tout va fonctionner, donc, on doit se baser sur la bonne foi et la connaissance des usagers. Ce qui peut mettre en péril la sécurité d'un poste de travail, d'un serveur ou d'un réseau tout entier.
Internet security moving toward "white list" - CBC.ca
Pourquoi payer pour écrire?
On ne devrait pas payer pour écrire ou s'exprimer! Prenez le temps de libérer vos mots de l'emprise de l'argent : OpenOffice
Et si en plus de vous libérer de l'argent vous désirez alléger vos disques durs : docs.google.com.
Est-ce de la publicité gratuite, un peu... Mais c'est pour nous libérer un peu, nous redonner un peu de notre argent durement gagnée!
Et si en plus de vous libérer de l'argent vous désirez alléger vos disques durs : docs.google.com.
Est-ce de la publicité gratuite, un peu... Mais c'est pour nous libérer un peu, nous redonner un peu de notre argent durement gagnée!
13 juill. 2007
Cisco home router
Voici quelques raisons pour utiliser un routeur Cisco à la maison plutôt qu'un Linksys, D-Link ou autre.
!
ip dhcp pool DHCP-POOL
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
!
interface Ethernet1
ip address dhcp
ip nat outside
!
ip nat inside source list NAT-ACL interface Ethernet1 overload
!
ip access-list standard NAT-ACL
permit 192.168.0.0 0.0.0.255
!
Notez que les noms d'interfaces peuvent varier d'un modèle de routeur à un autre. Je n'entrerez pas dans les détail des explications de chacune des lignes de commandes ci-dessus. Si des questions me sont posées, j'élaborerai!
Et pour finir, le même genre de configuration peut être appliquée à des routeur d'autres grandes marques. Mais les routeurs Cisco sont abondants, et beaucoup de petits modèles sont en vente à de bons prix sur eBay. Les routeurs de la série 800 sont de bons candidats.
- Les routeurs Cisco sont plus performants et stable.
- On possède un routeur Cisco "désuet" auquel on voudrait donner une deuxième vie.
- Apprendre à utiliser le Cisco IOS.
!
ip dhcp pool DHCP-POOL
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
!
interface Ethernet1
ip address dhcp
ip nat outside
!
ip nat inside source list NAT-ACL interface Ethernet1 overload
!
ip access-list standard NAT-ACL
permit 192.168.0.0 0.0.0.255
!
Notez que les noms d'interfaces peuvent varier d'un modèle de routeur à un autre. Je n'entrerez pas dans les détail des explications de chacune des lignes de commandes ci-dessus. Si des questions me sont posées, j'élaborerai!
Et pour finir, le même genre de configuration peut être appliquée à des routeur d'autres grandes marques. Mais les routeurs Cisco sont abondants, et beaucoup de petits modèles sont en vente à de bons prix sur eBay. Les routeurs de la série 800 sont de bons candidats.
S'abonner à :
Messages (Atom)