À propos de sécurité

[grandtoubab]

Salut,
En veux tu, en voila des recommandations:

ssi.gouv.fr/administration/g … veurs-x86/

ssi.gouv.fr/guide/recommanda … e-gnulinux

GRUB_CMDLINE_LINUX=" iommu=force"

Ça vous dit sur Debian?

[jcsm33]

Bonjour,

Alors, avec le noyau fourni par debian 7 :

$ grep IOMMU /boot/config-3.2.0-4-amd64
CONFIG_GART_IOMMU=y
CONFIG_CALGARY_IOMMU=y
CONFIG_CALGARY_IOMMU_ENABLED_BY_DEFAULT=y
CONFIG_IOMMU_HELPER=y
CONFIG_IOMMU_API=y
CONFIG_IOMMU_SUPPORT=y
CONFIG_AMD_IOMMU=y

CONFIG_AMD_IOMMU_STATS is not set

CONFIG_INTEL_IOMMU=y
# CONFIG_INTEL_IOMMU_DEFAULT_ON is not set
CONFIG_INTEL_IOMMU_FLOPPY_WA=y

CONFIG_IOMMU_DEBUG is not set

CONFIG_IOMMU_STRESS is not set

[grandtoubab]

Salut,
Ok donc pas chez moi machine trop vieille ou pas possible en 32 bits

[code]root@desktop:/boot# grep IOMMU config-4.3.0-0.bpo.1-686-pae
CONFIG_IOMMU_HELPER=y
CONFIG_IOMMU_SUPPORT=y

Generic IOMMU Pagetable Support

CONFIG_INTEL_IOMMU is not set

CONFIG_IOMMU_STRESS is not set

root@desktop:/boot# grep IOMMU config-3.16.0-4-686-pae
CONFIG_IOMMU_HELPER=y
CONFIG_IOMMU_SUPPORT=y

CONFIG_INTEL_IOMMU is not set

CONFIG_IOMMU_STRESS is not set[/code]

[Obidoub]

Ce sont des recommandations assez dures, la barre est placée assez haut.
Ils parlent beaucoup de SELinux et de méthodes d’isolation comme docker.