SÉCURITÉ

Historique

Unix est un des systèmes d'exploitation les plus appréciés, notamment en raison du grand nombre d'architectures prises en charge. Tout d'abord développé en tant que système d'exploitation multitâche pour mini-ordinateurs et gros systèmes au début des années soixante-dix, il est aujourd'hui omniprésent, en dépit d'une interface parfois déroutante et d'un manque de réelle standardisation. Unix est populaire au point que nombre de programmeurs le considèrent comme le seul système d'exploitation viable et lui vouent un culte quasi religieux. Il existe des versions d'Unix pour une vaste gamme de machines, depuis l'ordinateur personnel jusqu'au super-calculateur. Néanmoins, la plupart de ses implémentations pour PC restèrent longtemps onéreuses. On comprend alors que certains aient mis la main à la pâte afin de réaliser une version d'Unix librement diffusable.

Ainsi, Linus Torvalds, étudiant à l'université d'Helsinki installe le système Minix sur son i386. Le système s'avérant trop limité pour Linus Torvalds, il décide d'aller plus loin sur la base de ce qui existe... Linux (Linus' Unix) 0.0.1 est né au mois d'août 1991. Linus lance alors un appel à contribution, et permet donc un libre accès au code source.

Dépendant au départ du système Minix, Linux devient autonome le 5 octobre, lors de la sortie officielle de la version 0.0.2. Cette version permet de faire tourner quelques applications GNU (logiciels libres) essentielles comme le compilateur gcc ou le shell bash.

Linus prend la décision de mettre le code source sous licence GPL : tout le monde peut alors participer au développement de Linux. Les premières moutures de Linux étaient surtout destinées aux hackers (attention à ne pas confondre les hackers et les crackers : seuls les derniers sont nuisibles) et se focalisaient sur le développement du noyau.

Une maîtrise originale de l'ensemble du développement en permet l'accès au plus grand nombre, sans aucune restriction de contenu. Ainsi, nul cahier des charges, nulle équipe isolée (et restreinte) de développeurs : ce sont les échanges d'idées et de bouts de codes qui vont améliorer le système. C'est de là qu'est né le succès actuel de Linux. En effet, l'apport constant des développeurs toujours plus nombreux, avec leurs améliorations ou leurs idées nouvelles, permet à Linux d'être toujours plus proche des besoins de ses utilisateurs.

Linux est présenté aujourd'hui comme une alternative au système Windows de Microsoft dans le domaine des serveurs. Linux se démocratise donc et devient de plus en plus populaire. Cela n'est pas sans conséquences en terme de sécurité. Aujourd'hui, VNUNet.com (http://www.vnunet.com/News/1135481) est formel : Linux est devenu aussi vulnérable que Windows aux attaques virales. Le laboratoire d'observation virale de Network Associates recense rien de moins que 170 virus et chevaux de Troie pour Linux, en plus de 30 scripts shell Unix jugés dangereux. Parmi eux, 6 ou 7 restent actifs et continuent de se propager : Ramen, Lion, BoxPoison, OSF, Scalper et sa descendance ou encore Slapper.

Mais Linux possède quelques avantages par rapport à Windows : tout d'abord, c'est un système d'exploitation stable. Linux est l'un des systèmes les plus fiables et robustes existant à l'heure actuelle. Il peut en effet être utilisé pendant des mois durant sans qu'il y ait besoin de redémarrer le système. En outre, Linux est un logiciel libre (liberté de comprendre le fonctionnement, de diffuser, et de modifier le logiciel ), ce qui permet à tous de corriger les erreurs, d'effectuer des améliorations et d'adapter le logiciel à ses besoins. Linux est également un système d'exploitation puissant, capable de fonctionner aussi bien sur de petites machines que sur de gros calculateurs. C'est un système ouvert, c'est à dire conforme à de nombreuses normes. Il est ainsi possible d'utiliser les logiciels Linux sur des systèmes Unix commerciaux. Si le système d'exploitation ne répond plus aux besoins, il est ainsi possible de migrer sur d'autres systèmes (Solaris de Sun, Aix d'IBM...). Enfin, et ce n'est pas le moindre des avantages, Linux possède un faible coût. Les distributions Linux sont constituées principalement de logiciels libres. Il est donc possible d'acheter une distribution puis de l'installer sur 50 autres machines.

Principes

Il ne faut pas croire que les firewalls résolvent tous les problèmes : quelques précautions permettent parfois d'éviter le pire. S'informer et mettre à jour Pour pouvoir contrer les personnes mal intentionnées, il faut avant tout se tenir au courant en s'abonnant par exemple à des listes de diffusion spécialisées... Le domaine de sécurité est très fugitif : des failles sont découvertes tous les jours et des correctifs sont proposés. C'est pourquoi il faut mettre à jour les systèmes : en effet, un des plus gros problème de sécurité informatique provient d'ordinateurs dont le système d'exploitation, les commandes ou les applications ne sont plus à jour. Chaque patch de sécurité publié par le constructeur attire l'attention des pirates sur les vulnérabilités des versions précédentes. Si les patchs ne sont pas appliqués sur un réseau, celui-ci devient une proie très tentante pour eux.