- Scritto da: bertuccia
> windows e linux messi assieme non sono sicuri!
>
> bisognerebbe togliere windows!
Dipende se fai girare windows in una VM e senza consentirgli accesso alla rete... avrai "circa" la "sicurezza" che hai su linux e più o meno è vero anche il contrario... sempre che uno abbia dei motivi per farlo...

N.B.
Non ho detto che è una idea geniale e neppure buona!
Mi limito a esaminare il fatto in se...

In termini di sicurezza "in senso stretto" invece ci sono almeno 2 distribuzioni Linux certificate Common Criteria EAL 4 augmented.
Il security profile è piuttosto interessante per una certa classe di applicazioni...
Ma bisogna ovviamente sottostare a diverse restrizioni (specificate nel manuale di sicurezza della certificazione) per utilizzarli in modo "conforme".
Vale la pena solo se si hanno specifiche esigenze.
Va da se che questo... è tutto un altro discorso...
La "security through obscurity" è invece qualcosa cui ho smesso di credere quando avevo i pantaloni corti ...del resto i processi stessi di certificazione di sicurezza (tcsec itsec e common criteria) tendono ad assegnare gradi di affidabilità tanto più alta in funzione della completezza e della forma rigorosa della documentazione...
Per arrivare ai gradi più elevati è poi indispensabile il sorgente "formalmente" documentato secondo precise metodologie (oltre a altre cose).
N.B. è condizione necessaria ma non sufficiente!
Ma comunque NECESSARIA per i livelli superiori
Ci sarà un motivo?