45
Les différents volets de la protection du SI
Chapitre 2
Les lettres rwx signifient read, write, execute (lire, écrire, exécuter) et désignent
les trois types d’autorisation que peut désigner une entrée d’ACL. Ainsi, la liste
suivante :
user ::rw -
user: pierrot :rw -
group ::r-mask ::rw -
other::--donne-t-elle, pour le fichier concerné, les droits de lecture et d’écriture au propriétaire du fichier et à l’utilisateur Pierrot, les droits de lecture au groupe du
propriétaire, et aucun droit aux autres utilisateurs.
Utiliser les ACL Posix sur un système de fichiers d’un ordinateur sous Linux
nécessite une modification de ce système de fichiers afin d’y introduire les données
supplémentaires propres aux ACL. Pour les systèmes Windows récents les ACL
sont disponibles de façon standard.
Historique des ACL
Les ACL sont apparues en 1984 dans la version 4 du système d’exploitation VMS
(Virtual Memory System) pour les ordinateurs VAX de Digital Equipment. L’idée
en a été reprise par Cisco pour le système IOS (Internet Operating System) de ses
routeurs. Les ACL font depuis 2002 l’objet d’une norme POSIX, mais leur implantation dans les différents systèmes d’exploitation reste assez hétérogène.
Le chiffrement asymétrique
Nous allons donner ici une première présentation (une seconde présentation, plus
technique, prendra place au chapitre 4 page 71) d’une famille de méthodes d’authentification, de signature et de chiffrement : le chiffrement asymétrique, famille
à laquelle appartiennent notamment les méthodes dites à clé publique. Ces méthodes sont aujourd’hui largement utilisées ; nous verrons que l’authentification et
la signature sont en fait des usages particuliers du chiffrement, ce pourquoi cette
section sort de son cadre initial, qui était l’authentification, pour s’aventurer vers
le chiffrement, qui pourrait sembler un sujet assez éloigné.
Pour reprendre les termes de Christian Queinnec dans la préface du présent
ouvrage, l’invention par Withfield Diffie et Martin E. Hellman [40] d’une nou-
Les différents volets de la protection du SI
Chapitre 2
Les lettres rwx signifient read, write, execute (lire, écrire, exécuter) et désignent
les trois types d’autorisation que peut désigner une entrée d’ACL. Ainsi, la liste
suivante :
user ::rw -
user: pierrot :rw -
group ::r-mask ::rw -
other::--donne-t-elle, pour le fichier concerné, les droits de lecture et d’écriture au propriétaire du fichier et à l’utilisateur Pierrot, les droits de lecture au groupe du
propriétaire, et aucun droit aux autres utilisateurs.
Utiliser les ACL Posix sur un système de fichiers d’un ordinateur sous Linux
nécessite une modification de ce système de fichiers afin d’y introduire les données
supplémentaires propres aux ACL. Pour les systèmes Windows récents les ACL
sont disponibles de façon standard.
Historique des ACL
Les ACL sont apparues en 1984 dans la version 4 du système d’exploitation VMS
(Virtual Memory System) pour les ordinateurs VAX de Digital Equipment. L’idée
en a été reprise par Cisco pour le système IOS (Internet Operating System) de ses
routeurs. Les ACL font depuis 2002 l’objet d’une norme POSIX, mais leur implantation dans les différents systèmes d’exploitation reste assez hétérogène.
Le chiffrement asymétrique
Nous allons donner ici une première présentation (une seconde présentation, plus
technique, prendra place au chapitre 4 page 71) d’une famille de méthodes d’authentification, de signature et de chiffrement : le chiffrement asymétrique, famille
à laquelle appartiennent notamment les méthodes dites à clé publique. Ces méthodes sont aujourd’hui largement utilisées ; nous verrons que l’authentification et
la signature sont en fait des usages particuliers du chiffrement, ce pourquoi cette
section sort de son cadre initial, qui était l’authentification, pour s’aventurer vers
le chiffrement, qui pourrait sembler un sujet assez éloigné.
Pour reprendre les termes de Christian Queinnec dans la préface du présent
ouvrage, l’invention par Withfield Diffie et Martin E. Hellman [40] d’une nou-