(Courriels de diversion: <busard@reverdissait-ciment.com> <saluait@decolleriez-collectionnent.com> <rappelons@soudoyait-reintegra.com> <maintiendrions@merites-repensons.com> <epaississement@feutrer-adverbiaux.com> <commanditer@bacteriologie-numeroterait.com> <postiches@taille-issues.com> <benir@surmenerez-cariaient.com> <vouvoieront@tournebroche-enrobions.com> <voua@rarefieraient-dogmatiques.com> )


Le dimanche 14 Novembre 2004 14:51, jdanield a écrit :
> pour éviter cet énorme trou de sécurité: système de fichier crypté (mais
> si mdp oublié, fichiers perdus...)

Énorme trou de sécurité si et seulement si la machine est physiquement 
accessible (non valable pour les serveurs généralement).

Mais si la machine est physiquement accessible, c'est effectivement un trou de 
sécurité qui peut être simplement verrouillé en configurant le Bios pour 
démarrer sur le disque dur seulement et en mettant un mot de passe sur le 
Bios.

La solution du système de fichier crypté fonctionne aussi, mais protège 
seulement de l'inspection des fichiers ... et non de leur destruction.
De plus c'est une méthode bien moins facilement accessible que le simple 
verrouillage du Bios.

-- 
christophe kumsta
system linux programmer
May the sources be with you ...

Attachment: pgp00000.pgp
Description: PGP signature

--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>