Index du Forum » » Sécurité

Auteur

[Résolu] - Le Poisson d'Avril d'OVH
PSTL
2716       
 

  Posté : 01-04-2004 09:13

[hosting] bug de sécurité: kernel 2.4.25-ovh (marre de linux)

Salut,
Une nouvelle faille de sécurité a été trouvée sur le noyau
2.4.25. Un patch qui corrige ce bug a été publié. Nous avons
donc sorti rapidement une nouvelle version 2.4.25-ovh. Vous
êtes priés de rebooter votre serveur dédié afin de prendre
en compte ce nouveau noyau.

Plus generalement, nous commencons serieusement douter de
la fiabilitée du systeme Linux. Des nombreux bugs de sécurité
deviennent public et ceci nous complique considerablement
l'administration. Nous passons énormement de temps à créer
les patchs, les tester sans parler de temps que vous passez
à les appliquer. Tous les jours plusieurs machines sont
hackées et ceci coute beaucoup d'argent à tout le monde.

Nous avons été en parallele en discussion avec Microsoft qui
semble vouloir nous aider à proposer une solution simple et
prêt à fonctionner. Tout le monde sait que Windows n'est pas
un systeme parfait mais leur systeme de patch est nettement
plus evolué et repond mieux à nos besoins. Les beta-tests
se passent plustôt bien (les attaques d'avant hier et hier
ont été très bien encaissées par ces machines alors
qu'aujourd'hui l'attaque a très mal passé sur les plans qui
continuent à fonctionner sous Linux).

Grâce à notre systeme de netboot, vous allez pouvoir tester
la version windows sur votre serveur dédié sans aucune
reinstallation de la machine. Windows bootera via le serveur
dhcp/tftp puis montera en cifs (équivalent de nfs) tout le
systeme puis montera le disque de linux sous ext3 en native.
Tout ceci est encore en phase de beta test. Nous recherchons
d'ailleurs les clients qui ont déjà une machine chez ovh
et souhaitent tester ce systeme (en beta). Conctactez nous
sur windowns-test@ovh.com

Pour suivre l'évolution du projet vous pouvez participer à
http://forums.ovh.com/showthread.php?s=&threadid=1310

Amicalement
Octave


--------------------------------------------------------------------------

et d'enfoncer le clou :

Bonjour Frédéric,
Merci pour ton email,

Aujourd'hui nous sommes en phase de beta-test de Windowns (merci pour les
nombreaux d'emails de la part de nos clients qui souhaitent tester cette
nouvelle option). Suite à ces testes, nous allons prendre des décisions
qui s'imposeront le moment venu. Si nous en parlons aujourd'hui ce que
nos testes sont extrements positives. Notament pour les clients qui
n'ont pas de connaissance reseau ni systeme et veulent un systeme qui
marche facilement avec un clic de souris.

Quel sera la place de Linux ? Hmmm ... je pense que l'opensource a très peu
d'avenir face aux entreprises dont le developpement c'est le metier.
Confier l'hébergement de vos sites, de plus en plus critique, devient
extrement complexe lorsqu'on voit le nombre des bugs de sécurité qui
font face par mois. Sans parler du developpement qui est plus une question
de bon ou mauvais humour d'un developpeur mal luné, semi barbu alais mal rasé,
qui fonctionne au café 24/7 et donc mal reveillé, qui developpe un code illisible
avec des bugs dans un espoir d'un monde meilleur. Nous ne pouvons pas confier
l'hébergement des applications critiques dans ce contexte là ! Tout simplement.
C'est pouquoi nous souhaitons nous tourner vers les applications developpées
par des entreprises serieusses avec un support, cert payant, mais qui est
là pour nous aider lorsque le logiciel en question en fonctionne pas correctement.

Voilà c'est dit.

Cordialement
Octave Klaba
Directeur Technique d'OVH

SAS OVH
140, quai du sartel
59100 Roubaix
France
Tel: 0899 701 761
Fax: 03.20.20.09.58
capital: 200'000 euro



Cet article provient de NPDS

http://www.npds.org/viewtopic.php?topic=10902&forum=12