Retour page d'accueil
Publications
Sommaire du numéro 140  -  Janvier 2007
les rootkits et la sécurité : présentation générale
David HARVEY                    Andrew LEE

Comme pour les virus informatiques et la plupart des logiciels malveillants (malwares), le terme de rootkit est utilisé
indifféremment pour des technologies très diverses, et assorti de définitions plus ou moins précises et rigoureuses.
En fait, les concepts de rootkits et de programmes furtifs (stealthwares) sont techniquement assez proches.
sécurité des ports usb via le paramétrage du bios
Jean-Claude HOFF

Face aux risques que représentent les ports USB (Universal Serial Bus), il existe plusieurs possibilités,
relativement méconnues, qui permettent d’interdire ou de désactiver leur utilisation. Une de ces techniques spécialisées
consiste en un paramétrage spécifique, réalisé via le programme de Setup du BIOS (Basic Input Output System).
le correspondant informatique et libertés
première partie
Bruno RASLE

Avec la loi n°2004-801 du 6 août 2004, la CNIL (Commission Nationale de l'Informatique et des Libertés) permet
aux entreprises de désigner un Correspondant Informatique et Libertés, qui dispose alors d’un rôle de conseil
et de suivi dans la légalité de déploiement des projets informatiques et de la gestion des données à caractère personnel.
mttf, mttr, mtbf, fiabilité et disponibilité
première partie
Yves CASEAU

Les notions de fiabilité et de disponibilité sont fondées sur les concepts de MTTF (Mean Time To Fail),
MTTR (Mean Time To Repair), et de MTBF (Mean Time Between Failure). Si l’incident est le fait générateur,
lié à la défaillance d’un des composants, la notion de crise est liée à l’indisponibilité prolongée du système dans son ensemble.
messages électroniques : problématique des sauvegardes
Michel MELIQUE

Les contraintes techniques et juridiques, liées à la messagerie électronique d’entreprise, nécessitent la mise en place
d’une véritable politique de sauvegarde, de conservation, et de restauration des messages, ainsi qu’une réflexion
à court et à moyen terme sur la gestion globale de ce phénomène en évolution constante au sein des entreprises.