Sécurité des Systèmes d'Exploitation : cours 1

S´ecurit´e des Syst`emes d’Exploitation : cours 1
Fr´ed´eric Gava
Master SSI, Universit´e de Paris-Est Cr´eteil
Cours SESE du M2 SSI, d’apr`es le cours de Franck PommereauPlan
1 Introduction
2 Cryptographie
3 S´ecurit´e de la machinePlan
1 Introduction
2 Cryptographie
3 S´ecurit´e de la machinePlan
1 Introduction
2 Cryptographie
3 S´ecurit´e de la machineIntroduction Cryptographie S´ecurit´e de la machine
D´eroulement du cours
1 Introduction
2 Cryptographie
3 S´ecurit´e de la machine
SESE : cours 1 3 / 43Introduction Cryptographie S´ecurit´e de la machine
Enseignants et modalit´es
Fr´ed´eric Gava : frederic.gava@univ-paris-est.fr.
LACL.
Luc Delpha : luc.delpha@provadys.com. Directeur Audit
et Conseil SSI chez CISSP.
Th´eorique : 21h de cours et 9 h de TP. Pratique : un mix
suivant les besoins
Examen final
D´eroulement :
F. Gava : 1) et 2) G´en´eralit´es 3) Attaque
Buffer/Integer-overflow
L. Alpha : 4-6) Attaque Concurrence/Noyau et Protection
contre analyse et ing´enieurie inverse
SESE : cours 1 4 / 43Introduction Cryptographie S´ecurit´e de la machine
G´en´eralit´es
Th´eorie : suˆret´e
Suˆret´e bonne ex´ecution des programmes, donnent les bon
r´esultats escompt´e sans ”planter”
S´ecurit´e pas d’intrusion ext´erieur modifiant le
comportement du syst`eme
Th´eorique : suˆret´e s´ecurit´e. On consid`ere ”juste” qu’une
modification est un mauvais comportement
Pratique/Th´eorie : suˆret´e s´ecurit´e. Mod´eliser toutes les
”modifications de l’environement” est trop ...