nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
We will communicate about security issues more broadly within our team when we discover them so that every team member can learn along the way.
Nous communiquerons sur les problèmes de sécurité plus largement dans notre équipe lors de leur découverte, afin que chaque membre puisse apprendre tout du long.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
When changing security-sensitive code, such as our `sudo` configuration or any code that elevates privileges, we now require an extra review focused on security.
Lors d'un changement autour de code lié à un point de sécurité, comme notre configuration `sudo` ou tout autre code lié à l'élévation de privilèges, nous demandons maintenant un avis supplémentaire centré sur la sécurité.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
While refactoring is necessary for a healthy software
development process, this postmortem showed that large refactoring can
also introduce security vulnerabilities.
Si un remaniement du code est nécessaire pour un bon développement logiciel,
ce postmortem a démontré qu'un remaniement important peut aussi entrainer
des failles de sécurité.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
We will be more intentional about when it's worth the effort and risk to do large code refactoring.
Nous serons plus explicite sur le ratio risque/effort lié à un remaniement profond du code.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
To have better guidelines for confidentiality and disclosure, we created our [[security issue response
policy|contribute/security_policy]], based on the policy of the Tor
Project's Network Team.
Afin d'avoir de meilleures lignes directrices concernant la confidentialité et la divulgation, nous avons
créé une [[politique de réponse aux problèmes de sécurité|contribute/security_policy]], basée sur la
politique de l'équipe réseau du projet Tor.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Different team members were working with different assumptions, which caused communication issues.
Différents membres de l'équipe travaillaient avec des présomptions différentes, ce qui a causé des problèmes de communication.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
We have sometimes been too secretive.
Nous avons parfois été trop discrets.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
This was problematic because:
Ceci est problématique car :
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
During the audit, we noticed that we lacked a policy about when we should make confidential security issues public.
Durant l'audit, nous avons remarqué un manque de politique autour de la diffusion au public des problèmes de sécurité.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Policy and culture improvements
Améliorations politiques et culturels
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
We will also periodically audit the configuration of `onion-grater`, our
firewall for the Tor control port. ([[!tails_ticket 20821]])
Nous auditerons aussi périodiquement la configuration de `onion-grater`,
notre pare-feu pour le contrôle de port Tor. ([[!tails_ticket 20821]])
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our CI now ensures that we don't write software that does unsafe `.desktop`
file lookup.
Notre intégration continue s'assure qu'on nous n'écrivions pas de logiciel effectuant
une recherche de fichiers `.desktop`non sécurisée.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-004 ([[!tails_ticket 20817]] and [[!tails_mr 2040]])
Postmortem de OTF-004 ([[!tails_ticket 20817]] et [[!tails_mr 2040]])
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our `sudo` configuration is now generated from a higher-level description,
which has safer defaults and demands explanations when diverging
from them.
Notre configuration `sudo` est maintenant générée depuis une description haut niveau,
qui a des valeurs par défauts plus sures et demande des explications quand elle diverge
de ces derniers.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-003 ([[!tails_ticket 20711]] and [[!tails_mr 1979]])
Postmortem de OTF-003 ([[!tails_ticket 20711]] et [[!tails_mr 1979]])
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our CI now ensures that all our custom Python software runs in
isolated mode.
Notre intégration continue assure maintenant que notre logiciel Python personnalisé
s'execute dans un mode isolé.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-002 ([[!tails_ticket 20719]] and [[!tails_mr 1911]])
Postmortem de OTF-002 ([[!tails_ticket 20719]] et [[!tails_mr 1911]])
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
for potentially vulnerable Mite code and fail the build if we find any.
pour de potentielles vulnérabilités de code Mite et mettons en echec l'execution si nous en trouvons.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
[[!tails_gitweb config/chroot_local-hooks/99-zzz_check_mite desc="automatically check"]]
[[!tails_gitweb config/chroot_local-hooks/99-zzz_check_mite desc="vérifions automatiquement"]]
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Furthermore, we now
De plus, nous
yesterday

Search