soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Citation: “SQL Server de Microsoft nettement plus sûr que les logiciels d'Oracle ” Rédaction Data News (avec Tweakers.net), <a href="http://www.fr.datanews.be/news/enterprise_computing/security/20061124006">DataNews</a>, 24 Novembre 2006 L'enquêteur en sécurité David Litchfield a rédigé un rapport dans lequel il compare SQL Server et les bases de données d'Oracle. D'après lui, Microsoft l'emporterait largement sur Oracle en matière de sécurité. Dans SQL Server 7, 2000 et 2005, on a, selon lui, colmaté 59 brèches au cours des six dernières années, alors qu'Oracle, de son côté, a dû sortir 233 correctifs pour protéger Oracle 8, 9 et 10g contre les intrus. Dans son étude, il indique en outre que, depuis la mi-2003, Microsoft n'a plus dû publier ce qu'elle appelle son 'security bulletin' pour son logiciel SQL Server, tandis que ces dernières années, Oracle n'a vu que croître le nombre de ses correctifs. Litchfield a donc placé Microsoft SQL Server 2000 tout en haut de son échelle de sécurité, à côté du projet 'open source' PostgreSQL. C'est Oracle 10g qui ferme la marche de ce classement. Dans une interview accordée à VNUnet.com, Litchfield a déclaré de manière ambitieuse qu'il ne lui faudrait que cinq minutes pour déceler une nouvelle faille dans la sécurité des logiciels d'Oracle, mais que ce ne serait pas du tout le cas avec SQL Server 2005. A l'entendre, l'enquêteur a déjà fait rapport de 49 bugs à Oracle, mais tous doivent encore résolus. Plus tôt dans le mois, le cabinet d'analystes Enterprise Strategy Group avait publié son rapport 'Microsoft SQL Server runs the security table', dans lequel il arrivait plus ou moins aux mêmes conclusions. Ce compte-rendu a cependant suscité pas mal de critiques, et Litchfield a donc décidé de mettre ses observations sur papier afin de confirmer la conclusion d'ESG. Son rapport n'est toutefois pas non plus resté sans réaction. C'est ainsi qu'Alexander Kornbrust de Red Database Security affirme que la comparaison n'est pas correcte du fait qu'Oracle intègre nettement plus de fonctions qui attirent les pirates, et que ses progiciels présentent donc davantage de cibles potentielles. Litchfield estime à son tour que cela confirme son avis selon lequel Oracle est moins sûr. Il conseille dès lors à Oracle de ne pas installer par exemple tous les composants par défaut.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

Comme pour linux et windows...

Le plus utilisé est le plus corrigé, naturellement...

Le tout est de savoir a quelle vitesse sont corrigés les problemes dès qu'ils sotn détectés

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

kristof

Expert

Niveau : 3
N° de Membre : 13679

Ancienneté : 85% Participation : 3% Inscription: 15 Jan 2006
Localisation: neuf cinq
Age: 50
Messages: 1980
Sujets Lancés : 160

Peut être parce que c'est Sybase qui est à l'origine de Sql server, pas Micro$oft

Et puis, quel est le périmètre de son étude ?? la database, le serveur d'application, Oracle JVM, Oracle XML...
Comme il est dit dans l'article, Oracle intègre beaucoup plus de fonctionnalités que son rival

__________________

The Unix way of sex => unzip; strip; touch; finger; mount; fsck; more; yes; gasp; umount; sleep
Quand on pense que 53% des français pensent comme Steevy et Doc Gynéco, ça fait froid dans le slip
Ceux qui sont prêts à sacrifier une liberté essentielle pour acheter une sûreté passagère, ne méritent ni l'une ni l'autre - Benjamin Franklin

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 31 Jours, 12 Heures, 10 Minutes, 47 Secondes en ligne