septembre 18th, 2009

Le B.A.-BA de la sécurité –la sauvegarde consciencieuse des serveurs d’entreprise- serait-elle en passe de devenir un acte à catégoriser dans la colonne « dénis de services et autres calamités » ? C’est ce que nous apprend en tous cas cet article de Steve Kenniston. Lorsque l’on lance une sauvegarde de serveur, combien de ressources cette opération prend-elle ? En moyenne 25 % de la capacité de la machine en train de se faire « backuper ». Que l’on possède 4 ou 12 serveurs, ce taux est propre à chaque machine et n’évolue pas particulièrement. Mais si ces 12 serveurs sont tout à coup concentrés sur une seule plateforme, que se passe-t-il ? Un raz de marée de données, une montée en charge qui frise les 80%… autrement dit, une saturation des ressources peu compatible avec les assurances de permanence de service que nous promet la virtualisation. Pourquoi ce goulot d’étranglement et cette noyade ? Parce que 12 serveurs, c’est, nous explique l’auteur, 12 cartes réseau, 12 espaces mémoires répartis, 12 processeurs (au moins) etc. Or, un « host » de virtualisation n’est que très rarement de type dodéca-processeurs, n’aligne pas 13 cartes Gigabit à la douzaine et ainsi de suite. Les lois matérielles sont imparables –c’est ce qui fit longtemps la puissance des mini- : la puissance d’une machine dépend aussi de ses capacités en termes d’E/S. C’est pourquoi plus on cherche à protéger les serveurs que l’on a virtualisé par souci de sécurité, plus on risque le sinistre. Un paradoxe savoureux qui risque d’enquiquiner quelques administrateurs et autres sectateurs du Cloud interne.

Cela se passera durant la fameuse –et titanesque- Smau, du 21 au 23 octobre prochain. Une conférence sécurité ? Que nenni ! Une pré-conférence, un avant-goût de ce que sera la prochaine Secure.IT 2010 qui se déroulera l’an prochain en Sardaigne. La « Preview » de Milan sera divisée en deux temps : une période de deux jours consacrés à des ateliers de formation (sécurité autour de SAP, Oracle, tests de pénétration physique…) et une série d’interventions traitant de sécurité sous OS/X (signé, l’on s’en doute, par Dino Dai Zovi), d’exploitation SAP, de menaces Web 2.0 et d’analyses de malwares. Quelques détails sur les présentations et les intervenants sont disponibles sur le site, ainsi que le calendrier des ateliers de formation.

Keylockpicking et RepPrap (imprimantes 3D) sont dans un bateau. Qu’est-ce qu’il en sort ? Une « fausse » clef capable d’ouvrir les menottes de la maréchaussée Hollandaise.

Wireshark 1.2.2 vient de sortir. Bien des failles corrigées, une mise à jour nécessaire.

Il est loin, le temps où Milipol se réduisait à quelques tables, une poignée d’exposants et de discrètes présentations sur des gilets kevlar ou des jumelles auto-stabilisées à amplificateur de lumière. Cet important rendez-vous des concepteurs d’équipements de sécurité souffle cette année ses 25 bougies, et occupe tout le bâtiment 1 du parc des expositions de la porte de Versailles. Les formulaires d’inscription sont à remplir sur le site du salon, et les journées à réserver s’étaleront du 17 au 20 novembre.