[LCFC] wml://security/cve-compatibility.wml [maj]
On Mon, Jun 09, 2008 at 08:20:46PM +0200, Simon Paillard wrote:
> On Mon, Jun 09, 2008 at 05:13:41PM +0200, Stéphane Blondon wrote:
> > Le 8 juin 2008 20:32, Simon Paillard a écrit :
> > > Merci d'avance pour vos relectures.
> >
> > Diff basé sur cve-compatibility.wml; un espace en trop et une proposition.
>
> Merci Stéphane, tout est intégré.
Dernière chance pour les relectures.
--
Simon Paillard
#use wml::debian::template title="Compatibilité CVE de Debian" NOHEADER="true"
#include "$(ENGLISHDIR)/security/faq.inc"
#use wml::debian::translation-check translation="1.20" maintainer="Simon Paillard"
<h1><a href="http://cve.mitre.org/";><img class="cve" src="CVE-compatible.png"
alt="compatible avec le CVE"></a>
Compatibilité CVE de Debian</h1>
<p>
Les développeurs Debian comprennent le besoin de fournir des informations
pertinentes et actualisées sur l'état de la sécurité de la distribution Debian,
permettant aux utilisateurs de gérer le risque associé avec de nouvelles
failles de sécurité. Le projet <a href="http://cve.mitre.org/";><i>Common
Vulnerabilities and Exposures</i> (CVE, failles et vulnérabilités communes)</a>
nous permet de fournir des références standardisées qui permettent aux
utilisateurs de développer un processus de gestion de la sécurité basé sur CVE.
CVE fournit une liste de noms standardisés pour les failles de sécurité et les
vulnérabilités des systèmes.
</p>
<p>
Le projet Debian croit qu'il est extrêmement important de fournir aux
utilisateurs un maximum d'information concernant les problèmes de sécurité qui
affecte la distribution Debian. L'ajout des références CVE dans les annonces
aident les utilisateurs pour associer les failles génériques de sécurité avec
les mises à jour spécifiques à Debian, ce qui réduit le temps de gestion des
failles de sécurité qui affecte nos utilisateurs.
</p>
<p>
La disponibilité de références de sécurités communes facilite aussi la gestion
de la sécurité dans un environnement où des outils comme les systèmes de
détection et d'intrusion sur un réseau ou une machine basés sur CVE, ou bien
encore des outils d'appréciation des failles de sécurité, sont déployés en
prenant en compte ou non le fait qu'ils soient basés sur une distribution
Debian.
</p>
<p>
Le projet Debian a ajouté les références CVE à toutes les annonces de sécurité
(DSA) publiées depuis septembre 1998 par un processus de revue démarré en
août 2002. Toutes les annonces sont disponibles sur le site web de
Debian. Les annonces liées à de nouvelles failles de sécurité incluent les
références CVE si elles sont disponibles lors de la parution.</p>
<p>Le <a href="http://security-tracker.debian.net/";>Debian Security Tracker</a>
dispose de la liste des références CVE, ainsi que des correspondances avec les
paquets, annonces de sécurité et bogues Debian. La recherche peut être
effectuée selon le nom du paquet ou la référence DSA/CVE, et cela sur les
données disponibles depuis la publication de Debian Woody.</p>
<p>Dans le cas de données plus anciennes, vous pouvez utiliser le <a
href="http://search.debian.org/";>moteur de recherche</a> ou la
<a href="crossreferences">table complète de
références croisées</a> incluant toutes les références disponibles pour toutes
les annonces publiées depuis 1997. Cette table est en complément à la <a
href="http://cve.mitre.org/cve/refs/refmap/source-DEBIAN.html";>table de
références disponible grâce au CVE</a>.
</p>
<h2>Questions fréquentes sur l'état CVE</h2>
<maketoc>
<toc-add-entry name=status>Quel est l'actuel état de Debian dans le processus
CVE ?</toc-add-entry>
<p>
Les annonces de sécurité Debian sont <a href="CVE-certificate.jpg">compatibles
avec le CVE</a> depuis le 24 février 2004. Des informations plus complètes sont disponibles
sur le <a href="http://cve.mitre.org/compatible/organizations.html#softitpi";>\
site CVE</a>, incluant le <a
href="http://cve.mitre.org/compatible/phase2/SPI_Debian.html";>questionnaire
des compétences</a>.
</p>
<toc-add-entry name=find>Pourquoi je ne trouve pas une référence précise du
CVE ?</toc-add-entry>
<p>
Le système de suivi de la sécurité devrait connaître toutes les références CVE.
Vous ne trouverez peut-être pas une référence précise du CVE dans les annonces
publiées parce que :
</p>
<ul>
<li>Aucun produit Debian n'est affecté par cette faille de
sécurité ;</li>
<li>Il n'y a pas encore d'annonce couvrant cette faille de
sécurité ;</li>
<li>Une annonce a été publiée avant qu'une référence CVE soit assignée à
cette faille de sécurité.</li>
</ul>
<toc-add-entry name=moreinfo>Où puis-je obtenir plus
d'informations ?</toc-add-entry>
<p>
Pour plus d'informations, visitez le <a href="http://cve.mitre.org/";>site web
du CVE</a>.
</p>
Reply to: