nandicre

Suggestion added

Nous communiquerons sur les problèmes de sécurité plus largement dans notre équipe lors de leur découverte, afin que chaque membre puisse apprendre tout du long.

Suggested change:

Nous communiquerons sur les problèmes de sécurité plus largement dans notre équipe lors de leur découverte, afin que chaque membre puisse apprendre tout du long.
yesterday
nandicre

Suggestion added

Lors d'un changement autour de code lié à un point de sécurité, comme notre configuration `sudo` ou tout autre code lié à l'élévation de privilèges, nous demandons maintenant un avis supplémentaire centré sur la sécurité.

Suggested change:

Lors d'un changement autour de code lié à un point de sécurité, comme notre configuration `sudo` ou tout autre code lié à l'élévation de privilèges, nous demandons maintenant un avis supplémentaire centré sur la sécurité.
yesterday
nandicre

Suggestion added

Si un remaniement du code est nécessaire pour un bon développement logiciel,
ce postmortem a démontré qu'un remaniement important peut aussi entrainer
des failles de sécurité.

Suggested change:

Si un remaniement du code est nécessaire pour un bon développement logiciel,
ce postmortem a démontré qu'un remaniement important peut aussi entrainer
des failles de sécurité.
yesterday
nandicre

Suggestion added

Nous serons plus explicite sur le ratio risque/effort lié à un remaniement profond du code.

Suggested change:

Nous serons plus explicite sur le ratio risque/effort lié à un remaniement profond du code.
yesterday
nandicre

Suggestion added

Afin d'avoir de meilleures lignes directrices concernant la confidentialité et la divulgation, nous avons
créé une [[politique de réponse aux problèmes de sécurité|contribute/security_policy]], basée sur la
politique de l'équipe réseau du projet Tor.

Suggested change:

Afin d'avoir de meilleures lignes directrices concernant la confidentialité et la divulgation, nous avons
créé une [[politique de réponse aux problèmes de sécurité|contribute/security_policy]], basée sur la
politique de l'équipe réseau du projet Tor.
yesterday
nandicre

Suggestion added

Différents membres de l'équipe travaillaient avec des présomptions différentes, ce qui a causé des problèmes de communication.

Suggested change:

Différents membres de l'équipe travaillaient avec des présomptions différentes, ce qui a causé des problèmes de communication.
yesterday
nandicre

Suggestion added

Nous avons parfois été trop discrets.

Suggested change:

Nous avons parfois été trop discrets.
yesterday
nandicre

Suggestion added

Ceci est problématique car :

Suggested change:

Ceci est problématique car :
yesterday
nandicre

Suggestion added

Durant l'audit, nous avons remarqué un manque de politique autour de la diffusion au public des problèmes de sécurité.

Suggested change:

Durant l'audit, nous avons remarqué un manque de politique autour de la diffusion au public des problèmes de sécurité.
yesterday
nandicre

Suggestion added

Améliorations politiques et culturels

Suggested change:

Améliorations politiques et culturels
yesterday
nandicre

Suggestion added

Nous auditerons aussi périodiquement la configuration de `onion-grater`,
notre pare-feu pour le contrôle de port Tor. ([[!tails_ticket 20821]])

Suggested change:

Nous auditerons aussi périodiquement la configuration de `onion-grater`,
notre pare-feu pour le contrôle de port Tor. ([[!tails_ticket 20821]])
yesterday
nandicre

Suggestion added

Notre intégration continue s'assure qu'on nous n'écrivions pas de logiciel effectuant
une recherche de fichiers `.desktop`non sécurisée.

Suggested change:

Notre intégration continue s'assure qu'on nous n'écrivions pas de logiciel effectuant
une recherche de fichiers `.desktop`non sécurisée.
yesterday
nandicre

Suggestion added

Notre configuration `sudo` est maintenant générée depuis une description haut niveau,
qui a des valeurs par défauts plus sures et demande des explications quand elle diverge
de ces derniers.

Suggested change:

Notre configuration `sudo` est maintenant générée depuis une description haut niveau,
qui a des valeurs par défauts plus sures et demande des explications quand elle diverge
de ces derniers.
yesterday
nandicre

Suggestion added

Notre intégration continue assure maintenant que notre logiciel Python personnalisé
s'execute dans un mode isolé.

Suggested change:

Notre intégration continue assure maintenant que notre logiciel Python personnalisé
s'execute dans un mode isolé.
yesterday
nandicre

Suggestion added

pour de potentielles vulnérabilités de code Mite et mettons en echec l'execution si nous en trouvons.

Suggested change:

pour de potentielles vulnérabilités de code Mite et mettons en echec l'execution si nous en trouvons.
yesterday
nandicre

Suggestion added

Durant la préparation d'une importante mise à jour de Tails se basant sur une nouvelle version de Debian,
par exemple, Tails 7.0, nous regarderons le code Perl inclus dans Tails qui modifie `@INC` de façon dangereuse. ([[!tails_ticket 19627]])

Suggested change:

Durant la préparation d'une importante mise à jour de Tails se basant sur une nouvelle version de Debian,
par exemple, Tails 7.0, nous regarderons le code Perl inclus dans Tails qui modifie `@INC` de façon dangereuse. ([[!tails_ticket 19627]])
yesterday
nandicre

Suggestion added

Cette analyse a été utile et nous allons définitivement considérer faire plus de postmortem dans le futur. Il serait aussi intéressant pour d'autres projets de comprendre comment nous avons travaillé sur ces améliorations durables.

Suggested change:

Cette analyse a été utile et nous allons définitivement considérer faire plus de postmortem dans le futur. Il serait aussi intéressant pour d'autres projets de comprendre comment nous avons travaillé sur ces améliorations durables.
yesterday
nandicre

Suggestion added

Notre équipe n'a pas seulement résolu ces problèmes. Nous avons créé un *postmortem* pour comprendre *comment* nous avons introduit ces vulnérabilités dans nos versions, et *comment* empêcher des vulnérabilités similaires dans le futur. Cette analyse a ammené des changements techniques, culturels et politiques.

Suggested change:

Notre équipe n'a pas seulement résolu ces problèmes. Nous avons créé un *postmortem* pour comprendre *comment* nous avons introduit ces vulnérabilités dans nos versions, et *comment* empêcher des vulnérabilités similaires dans le futur. Cette analyse a ammené des changements techniques, culturels et politiques.
yesterday
nandicre

Suggestion added

<table>
<tr><th>ID</th><th>Impact</th><th>Description</th><th>Lien</th><th>Statut</th><th>Version</th></tr>
<tr><td>OTF-001</td><td>Élevé</td><td>Escalation local de privilège dans <i>Tails Upgrader</i></td><td>[[!tails_ticket 20701]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-002</td><td>Élevé</td><td>Execution de code arbitraire dans les scripts Python</td><td>[[!tails_ticket 20702]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20744]]</td><td>Résolu</td><td>6.12</td></tr>
<tr><td>OTF-003</td><td>Moyen</td><td>Injection d'argument dans un script privilégié GNOME</td><td>[[!tails_ticket 20709]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20710]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-004</td><td>Faible</td><td>Chemin de recherche non fiable dans le gestionnaire de Tor Browser</td><td>[[!tails_ticket 20733]]</td><td>Résolu</td><td>6.12</td></tr>
</table>

Suggested change:

<table>
<tr><th>ID</th><th>Impact</th><th>Description</th><th>Lien</th><th>Statut</th><th>Version</th></tr>
<tr><td>OTF-001</td><td>Élevé</td><td>Escalation local de privilège dans <i>Tails Upgrader</i></td><td>[[!tails_ticket 20701]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-002</td><td>Élevé</td><td>Execution de code arbitraire dans les scripts Python</td><td>[[!tails_ticket 20702]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20744]]</td><td>Résolu</td><td>6.12</td></tr>
<tr><td>OTF-003</td><td>Moyen</td><td>Injection d'argument dans un script privilégié GNOME</td><td>[[!tails_ticket 20709]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20710]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-004</td><td>Faible</td><td>Chemin de recherche non fiable dans le gestionnaire de Tor Browser</td><td>[[!tails_ticket 20733]]</td><td>Résolu</td><td>6.12</td></tr>
</table>
yesterday
nandicre

Suggestion added

Les auditeurs ont trouvé 4 problèmes dans :

Suggested change:

Les auditeurs ont trouvé 4 problèmes dans :
yesterday
nandicre

Suggestion added

Les auditeurs n'ont pas identifié de vulnérabilités dans :

Suggested change:

Les auditeurs n'ont pas identifié de vulnérabilités dans :
yesterday
nandicre

Suggestion added

> Le système d'exploitation Tails laisse l'impression d'une sécurité forte, réglant
> la majorité des préoccupations liées à l'anonymat. Nous n'avons pas trouvé de
> vulnérabilités d'execution à distance de code, et tous les problèmes identifiés
> exigaient un utilisateur à faible privilège `amnesia` compromis &ndash; l'utilisateur
> par défaut de Tails.
>
> En regardant [[l'audit précédent|audit_by_ROS]], nous pouvons remarquer que
> les développeur.euses de Tails ont fait des progrès significatifs, démontrant une
> expertise et un investissement sérieux sur la sécurité.

Suggested change:

> Le système d'exploitation Tails laisse l'impression d'une sécurité forte, réglant
> la majorité des préoccupations liées à l'anonymat. Nous n'avons pas trouvé de
> vulnérabilités d'execution à distance de code, et tous les problèmes identifiés
> exigaient un utilisateur à faible privilège `amnesia` compromis &ndash; l'utilisateur
> par défaut de Tails.
>
> En regardant [[l'audit précédent|audit_by_ROS]], nous pouvons remarquer que
> les développeur.euses de Tails ont fait des progrès significatifs, démontrant une
> expertise et un investissement sérieux sur la sécurité.
yesterday
nandicre

Suggestion added

Les auditeurs ont conclu que :

Suggested change:

Les auditeurs ont conclu que :
yesterday
nandicre

Suggestion added

Pour mieux protéger nos utilisateurs, nous avons addressé les failles de sécurité dès qu'elles ont été découvertes et qu'elles nous sont parvenus, sans attendre que l'audit soit terminé et rendu public.

Suggested change:

Pour mieux protéger nos utilisateurs, nous avons addressé les failles de sécurité dès qu'elles ont été découvertes et qu'elles nous sont parvenus, sans attendre que l'audit soit terminé et rendu public.
yesterday
nandicre

Suggestion added

Dans l'écran de bienvenue :

Suggested change:

Dans l'écran de bienvenue :
a month ago