Windows 2000 décroche une palme de sécurité

Oui, Windows 2000 Server SP3 peut être un système sûr. C'est ce que montre aujourd'hui sa certification au niveau EAL4+ (Critères Communs) par un organisme indépendant. Ce niveau de sécurité reconnu permet de dire que Windows 2000 Server SP3 a été développé dans un environnement professionnel, impliquant des méthodes rigoureuses mais ne nécessitant pas "de compétences, de méthodes ou de ressources spécialisées", que toutes les fonctions de sécurité qu'il annonce sont bien présentes dans le produit et remplissent correctement leur office, et qu'aucune faille connue n'a été décelée. Tout un programme !

Dans le détail, ce label indique que le fabriquant du produit à su présenter :

• Une bonne documentation détaillant ce que l'on peut attendre de son produit.
• Une description détaillée montrant comment les fonctionnalités annoncées sont mises en oeuvre au sein du produit.
• Un "document sécurité" qui détaille les mesures de sécurité employées afin de parer à une série de risques connus, et qui prouve que ces mesures apportent un niveau de sécurité suffisant pour l'utilisation envisagée du produit.

En outre, cette qualification indique qu'un audit spécialisé a constaté :

• La présence effective des fonctionnalités de sécurité annoncées dans la documentation.
• Leur efficacité, évaluée au cours de tests réels.
• L'absence de failles de sécurité connues.
• La qualité du processus de développement du produit, de son design à sa commercialisation.
• La capacité de l'éditeur à prendre en compte les nouvelles failles de sécurité, les corriger et diffuser le correctif à ses utilisateurs.

Bref, il s'agit de l'assurance que Windows 2000 Server SP3 peut faire correctement son travail, lorsqu'il est installé et configuré à l'identique de la version évaluée (mots de passe utilisateurs changés tous les 42 jours, système de fichiers chiffré, base de registre modifiée, Kerberos, etc).

Mais pour MicrosoftMicrosoft, cette distinction va plus loin que la légitime satisfaction de voir un produit obtenir une distinction reconnue en terme de sécurité.C'est en effet aussi l'assurance de creuser l'écart avec les logiciels libreslogiciels libres, qui eux ne pourront jamais s'offrir une telle qualification. Car même si OpenBSD, par exemple, est l'un des système les plus sûr au monde, aucun logiciel libre ne peut prétendre avoir été développé dans un environnement contrôlé, selon des méthodes tout aussi contrôlables. Ils sont donc exclus d'office de cette course là. Or, OpenBSD n'a connu qu'une seule faille de sécurité exploitable à distance en six ans, tandis qu'on ne les compte plus en ce qui concerne les versions professionnelles Windows.

Source : Les Nouvelles.net

Windows 2000 SP4 en 2003

Microsoft prépare actuellement le 4ème Service PackPack dédié à son célèbre système d'exploitationsystème d'exploitation Windows 2000 ayant reçu la fameuse palme de sécurité.

Ce nouveau package qui devrait, comme d'habitude, intégrer de nombreux correctifs pourrait apporter de nouvelles fonctionnalités / technologies à Windows 2000 et devrait être disponible en version finale l'année prochaine.

En attendant le géant de Redmon est à la recherche de beta testeurs, si vous êtes interessés rendez-vous sur cette page.

Pour rappel, le Service Pack 3 de Windows 2000 en Français est toujours disponible ici.

Source : Clubic.com