Fedora Security Guide - en to fr translation catalogue (48 entries)

note: Tag: title
en: Attackers and Vulnerabilities
fr: Attaques et vulnérabilité

note: Tag: para
en: To plan and implement a good security strategy, first be aware of some of the issues which determined, motivated attackers exploit to compromise systems. However, before detailing these issues, the terminology used when identifying an attacker must be defined.
fr: Pour planifier et mettre en place une bonne politique de sécurité, soyez tout d'abord attentifs aux quelques problèmes que des attaques déterminées, voulues, exploitent pour mettre en péril les systèmes. Néanmoins, avant de passer en revue ces problèmes, définissons la terminologie employée pour identifier une attaque.

note: Tag: title
en: A Quick History of Hackers
fr: Un rapide historique du piratage

note: Tag: para
en: The modern meaning of the term <firstterm>hacker</firstterm> has origins dating back to the 1960s and the Massachusetts Institute of Technology (MIT) Tech Model Railroad Club, which designed train sets of large scale and intricate detail. Hacker was a name used for club members who discovered a clever trick or workaround for a problem.
fr: La signification moderne du terme <firstterm>hacker</firstterm> trouve ses origines dans les années 60 au « Tech Model Railroad Club » du « Massachusetts Institute of Technology (MIT) ». Ce club concevait des ensembles de trains électriques miniatures sur une grande échelle avec des détails complexes. Hacker était le nom utilisé pour désigner les membres du club qui avait trouvé une combine astucieuse ou un palliatif à un problème.

note: Tag: para
en: The term hacker has since come to describe everything from computer buffs to gifted programmers. A common trait among most hackers is a willingness to explore in detail how computer systems and networks function with little or no outside motivation. Open source software developers often consider themselves and their colleagues to be hackers, and use the word as a term of respect.
fr: Le terme de hacker sert depuis à définir une personne allant du passionné des ordinateurs au programmeur doué. Le trait commun à la plupart des hackers est l'enthousiasme à explorer en détail la façon dont les ordinateurs et les réseaux fonctionnent, sans motivation apparente. Les développeurs de logiciels Open-source se considèrent avec leurs collègues comme étant des hackers, et utilisent le qualificatif avec révérence.

note: Tag: para
en: Typically, hackers follow a form of the <firstterm>hacker ethic</firstterm> which dictates that the quest for information and expertise is essential, and that sharing this knowledge is the hackers duty to the community. During this quest for knowledge, some hackers enjoy the academic challenges of circumventing security controls on computer systems. For this reason, the press often uses the term hacker to describe those who illicitly access systems and networks with unscrupulous, malicious, or criminal intent. The more accurate term for this type of computer hacker is <firstterm>cracker</firstterm> &mdash; a term created by hackers in the mid-1980s to differentiate the two communities.
fr: En règle générale, les hackers adoptent une sorte d'<firstterm>éthique</firstterm> dans laquelle la recherche d'informations et de connaissances est essentielle ; le devoir de partage de cette connaissance avec la communauté en fait également partie. Pendant cette quête de la connaissance, certains hackers s'amusent à défier les contrôles de sécurité sur les systèmes d'ordinateurs. Pour cette raison, la presse utilise souvent le terme de hacker pour désigner ceux qui accèdent de manière illicite aux systèmes et réseaux avec des intentions dénuées de scrupules, malveillantes ou criminelles. Le terme plus approprié pour désigner ce type de hacker est <firstterm>cracker</firstterm> &mdash; vocable créé par les hackers au milieu des années 80 pour différencier les deux communautés.

note: Tag: title
en: Shades of Gray
fr: Nuances de gris

note: Tag: para
en: Within the community of individuals who find and exploit vulnerabilities in systems and networks are several distinct groups. These groups are often described by the shade of hat that they "wear" when performing their security investigations and this shade is indicative of their intent.
fr: Dans la communauté des individus qui trouvent et exploitent des vulnérabilités dans les systèmes et les réseaux, il y a plusieurs groupes distincts. Ces groupes sont souvent différentiés par la couleur du fanion qu'ils « arborent » lors de la réalisation de leurs investigations de sécurité et cette tonalité indique leurs intentions.

note: Tag: para
en: The <firstterm>white hat hacker</firstterm> is one who tests networks and systems to examine their performance and determine how vulnerable they are to intrusion. Usually, white hat hackers crack their own systems or the systems of a client who has specifically employed them for the purposes of security auditing. Academic researchers and professional security consultants are two examples of white hat hackers.
fr: Le hacker à <firstterm>fanion blanc</firstterm> est un de ceux qui testent les réseaux et les systèmes pour examiner leurs performances et déterminer leur vulnérabilité aux intrusions. Habituellement, les fanions blancs craquent leurs propres systèmes ou les systèmes d'un client qui les a spécialement mandatés pour faire un audit de sécurité. Les chercheurs d'université ou les consultants sont deux exemples de « pirates blancs ».

note: Tag: para
en: A <firstterm>black hat hacker</firstterm> is synonymous with a cracker. In general, crackers are less focused on programming and the academic side of breaking into systems. They often rely on available cracking programs and exploit well known vulnerabilities in systems to uncover sensitive information for personal gain or to inflict damage on the target system or network.
fr: Le hacker à <firstterm>fanion noir</firstterm> est un cracker. En règle générale, les crackers se focalisent moins sur la programmation et le côté académique du craquage des systèmes. Ils comptent souvent, en craquant les programmes et exploitant les vulnérabilités bien connues dans les systèmes, sur la possibilité de récupérer des informations sensibles à leur bénéfice personnel ou pour infliger des dommages sur le réseau ou le système cible.

note: Tag: para
en: The <firstterm>gray hat hacker</firstterm>, on the other hand, has the skills and intent of a white hat hacker in most situations but uses his knowledge for less than noble purposes on occasion. A gray hat hacker can be thought of as a white hat hacker who wears a black hat at times to accomplish his own agenda.
fr: Le hacker à <firstterm>fanion gris</firstterm>, d'autre part, a les connaissances et les intentions d'un pirate blanc dans la plupart des cas, mais il utilise quelquefois son savoir pour des causes moins nobles à l'occasion. Un pirate gris peut être représenté comme un pirate blanc arborant un drapeau noir à l'occasion de l'accomplissement de ses missions.

note: Tag: para
en: Gray hat hackers typically subscribe to another form of the hacker ethic, which says it is acceptable to break into systems as long as the hacker does not commit theft or breach confidentiality. Some would argue, however, that the act of breaking into a system is in itself unethical.
fr: Les pirates gris, en réalité, se conforment à une autre forme d'éthique de hacker, éthique qui dit qu'il est acceptable de pénétrer dans les systèmes tant que le hacker ne commet pas de vol ou d'indiscrétion. Certains diront néanmoins que le fait de pénétrer dans un système sans autorisation est en soi contraire à l'éthique couramment admise.

note: Tag: para
en: Regardless of the intent of the intruder, it is important to know the weaknesses a cracker may likely attempt to exploit. The remainder of the chapter focuses on these issues.
fr: Sans considérer les intentions de l'intrus, il est important de connaître les faiblesses qu'un pirate peut vraisemblablement tenter d'exploiter. Le reste de ce chapitre sera centré sur cette question.

note: Tag: title
en: Threats to Network Security
fr: Menaces sur la sécurité réseau

note: Tag: para
en: Bad practices when configuring the following aspects of a network can increase the risk of attack.
fr: De mauvaises pratiques lors de la configuration des paramètres suivants d'un réseau peuvent augmenter les risques d'attaque.

note: Tag: title
en: Insecure Architectures
fr: Architectures non sûres

note: Tag: para
en: A misconfigured network is a primary entry point for unauthorized users. Leaving a trust-based, open local network vulnerable to the highly-insecure Internet is much like leaving a door ajar in a crime-ridden neighborhood &mdash; nothing may happen for an arbitrary amount of time, but <emphasis>eventually</emphasis> someone exploits the opportunity.
fr: Un réseau mal configuré est le point d'entrée principal pour des utilisateurs non-autorisés. Laisser un réseau local fondé sur la confiance, ouvert et vulnérable aux grands dangers d'Internet, est un peu comme laisser un porte entr'ouverte dans un voisinage criminel &mdash; il se peut que rien n'arrive pendant un certain temps, mais <emphasis>à l'occasion</emphasis> quelqu'un exploitera l'opportunité.

note: Tag: title
en: Broadcast Networks
fr: Diffusion sur réseaux

note: Tag: para
en: System administrators often fail to realize the importance of networking hardware in their security schemes. Simple hardware such as hubs and routers rely on the broadcast or non-switched principle; that is, whenever a node transmits data across the network to a recipient node, the hub or router sends a broadcast of the data packets until the recipient node receives and processes the data. This method is the most vulnerable to address resolution protocol (<firstterm>ARP</firstterm>) or media access control (<firstterm>MAC</firstterm>) address spoofing by both outside intruders and unauthorized users on local hosts.
fr: Les administrateurs système oublient souvent de prendre en compte l'importance de la nature du matériel de réseau dans le schéma de sécurité. Les matériels simples comme les concentrateurs ou les routeurs sont fondés sur un principe de diffusion générale ou de non-interconnexion ; cela signifie que, chaque fois qu'un nœud transmet des données sur le réseau à l'intention du nœud de réception, le concentrateur ou le routeur fait une diffusion générale des paquets de données jusqu'à ce que le nœud de réception reçoive et traite les données. Cette méthode est la plus vulnérable lors du protocole de résolution des adresses (<firstterm>ARP</firstterm>) ou lors du contrôle d'accès au média (<firstterm>MAC</firstterm>) à l'usurpation d'adresse tant de la part d'intrus externes que d'utilisateurs non-autorisés sur le réseau local.

note: Tag: title
en: Centralized Servers
fr: Serveurs centralisés

note: Tag: para
en: Another potential networking pitfall is the use of centralized computing. A common cost-cutting measure for many businesses is to consolidate all services to a single powerful machine. This can be convenient as it is easier to manage and costs considerably less than multiple-server configurations. However, a centralized server introduces a single point of failure on the network. If the central server is compromised, it may render the network completely useless or worse, prone to data manipulation or theft. In these situations, a central server becomes an open door which allows access to the entire network.
fr: Un autre écueil pour les réseaux réside dans la mise en place d'un serveur centralisé. Une mesure courante d'économie budgétaire pour beaucoup de sociétés consiste à concentrer tous les services sur une unique machine puissante. Cela peut être commode, car plus facile à gérer, et coûte bien moins cher qu'une configuration avec de multiples serveurs. Néanmoins, un serveur central introduit un point faible unique sur le réseau. Si ce serveur est compromis, il peut rendre la totalité du réseau complètement inutilisable ou pire, ouvert à la manipulation des données ou à leur vol. Dans cette situation, un serveur centralisé devient une porte ouverte sur la totalité du réseau.

note: Tag: title
en: Threats to Server Security
fr: Menaces sur la sécurité des serveurs

note: Tag: para
en: Server security is as important as network security because servers often hold a great deal of an organization's vital information. If a server is compromised, all of its contents may become available for the cracker to steal or manipulate at will. The following sections detail some of the main issues.
fr: La sécurité du serveur est aussi importante que celle du réseau étant donné que les serveurs détiennent une grosse somme d'informations vitales pour la société. Si un serveur est mis en péril, la totalité de son contenu peut être rendu accessible au cracker pour un vol ou une manipulation. Les paragraphes suivants détaillent quelques uns des principaux problèmes.

note: Tag: title
en: Unused Services and Open Ports
fr: Service inutilisés et ports ouverts

note: Tag: para
en: A full installation of &PRODUCT; contains 1000+ application and library packages. However, most server administrators do not opt to install every single package in the distribution, preferring instead to install a base installation of packages, including several server applications.
fr: Une installation complète de &PRODUCT; contient plus de mille paquets d'applications et de bibliothèques. Toutefois, la plupart des administrateurs de serveurs ne choisissent pas d'installer individuellement chaque paquet de la distribution ; ils préfèrent au lieu de cela installer un groupement d'installation de paquets, comprenant plusieurs applications serveur.

note: Tag: para
en: A common occurrence among system administrators is to install the operating system without paying attention to what programs are actually being installed. This can be problematic because unneeded services may be installed, configured with the default settings, and possibly turned on. This can cause unwanted services, such as Telnet, DHCP, or DNS, to run on a server or workstation without the administrator realizing it, which in turn can cause unwanted traffic to the server, or even, a potential pathway into the system for crackers. Refer To <xref linkend="sect-Security_Guide-Server_Security" /> for information on closing ports and disabling unused services.
fr: Il est courant parmi les administrateurs de systèmes d'installer l'exploitation du réseau sans prêter attention aux programmes déjà installés. Cela peut être problématique, étant donné que des services inutiles sont peut-être installés, configurés avec les paramètres par défaut et peut-être activés. Des services non souhaités, comme Telnet, DHCP ou DNS, peuvent ainsi s'exécuter sur un serveur ou une station de travail sans que l'administrateur en ait pris conscience, ce qui va, en conséquence, engendrer un trafic non souhaitable vers le serveur, ou même, créer une possibilité de chemin détourné pour les crackers. Reportez-vous à la <xref linkend="sect-Security_Guide-Server_Security" /> pour fermer des ports et désactiver les services non utilisés.

note: Tag: title
en: Unpatched Services
fr: Absence d'application de correctifs aux services

note: Tag: para
en: Most server applications that are included in a default installation are solid, thoroughly tested pieces of software. Having been in use in production environments for many years, their code has been thoroughly refined and many of the bugs have been found and fixed.
fr: Beaucoup d'applications serveur incorporées par défaut dans une installation sont robustes ; ce sont des morceaux de code minutieusement testés. Mais, implantés dans des environnements de production depuis plusieurs années, leur code a, entre-temps, été soigneusement repris et de nombreuses anomalies détectées et corrigées.

note: Tag: para
en: However, there is no such thing as perfect software and there is always room for further refinement. Moreover, newer software is often not as rigorously tested as one might expect, because of its recent arrival to production environments or because it may not be as popular as other server software.
fr: Néanmoins, le logiciel parfait n'existe pas ; il y a toujours de la place pour un perfectionnement supplémentaire. Plus encore, un logiciel plus récent n'est pas aussi rigoureusement testé qu'on pourrait s'y attendre, eu égard à son arrivée récente dans les environnements d'exploitation ou bien parce qu'il n'est pas aussi utilisé que d'autres logiciels serveurs.

note: Tag: para
en: Developers and system administrators often find exploitable bugs in server applications and publish the information on bug tracking and security-related websites such as the Bugtraq mailing list (<ulink url="http://www.securityfocus.com">http://www.securityfocus.com</ulink>) or the Computer Emergency Response Team (CERT) website (<ulink url="http://www.cert.org">http://www.cert.org</ulink>). Although these mechanisms are an effective way of alerting the community to security vulnerabilities, it is up to system administrators to patch their systems promptly. This is particularly true because crackers have access to these same vulnerability tracking services and will use the information to crack unpatched systems whenever they can. Good system administration requires vigilance, constant bug tracking, and proper system maintenance to ensure a more secure computing environment.
fr: Les développeurs et les administrateurs système trouvent souvent des anomalies exploitables dans les applications de serveurs ; ils publient l'information sur les traceurs d'anomalies et les sites web consacrés à la sécurité tels que la liste de diffusion Bugtraq (<ulink url="http://www.securityfocus.com">http://www.securityfocus.com</ulink>) ou bien le site « Computer Emergency Response Team (CERT) » (<ulink url="http://www.cert.org">http://www.cert.org</ulink>). Même si ces mécanismes sont un moyen effectif d'alerte de la communauté aux vulnérabilités de sécurité, il appartient aux administrateurs système d'appliquer les correctifs rapidement. Ceci est particulièrement vrai, étant donné que les crackers ont accès aux mêmes services et peuvent utiliser l'information pour pirater les systèmes non corrigés chaque fois qu'ils peuvent. Une bonne administration système requiert de la vigilance, un suivi constant des anomalies et un système de maintenance approprié pour assurer un environnement de travail plus sûr.

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-Security_Updates" /> for more information about keeping a system up-to-date.
fr: Reportez-vous à la <xref linkend="sect-Security_Guide-Security_Updates" /> pour plus d'informations à propos du maintien à jour d'un système.

note: Tag: title
en: Inattentive Administration
fr: Administration négligente

note: Tag: para
en: Administrators who fail to patch their systems are one of the greatest threats to server security. According to the <firstterm>SysAdmin, Audit, Network, Security Institute</firstterm> (<firstterm>SANS</firstterm>), the primary cause of computer security vulnerability is to "assign untrained people to maintain security and provide neither the training nor the time to make it possible to do the job."<footnote> <para> http://www.sans.org/resources/errors.php </para> </footnote> This applies as much to inexperienced administrators as it does to overconfident or amotivated administrators.
fr: Les administrateur qui négligent de mettre à jour leurs systèmes sont une des pires menaces pour la sécurité des serveurs. Selon le « <firstterm>SysAdmin, Audit, Network, Security Institute</firstterm> » (<firstterm>SANS</firstterm>)<footnote><para> Le « Sans Institute » est une organisation regroupant des professionnels de la sécurité</para></footnote>, la première cause de vulnérabilité réside dans le fait de « confier la sécurité des ordinateurs à un personnel non formé et de ne lui fournir ni formation ni temps nécessaire pour effectuer le travail. »<footnote> <para> http://www.sans.org/resources/errors.php </para> </footnote> Cette remarque s'applique tant aux administrateurs inexpérimentés qu'aux administrateurs trop confiants ou sans motivation.

note: Tag: para
en: Some administrators fail to patch their servers and workstations, while others fail to watch log messages from the system kernel or network traffic. Another common error is when default passwords or keys to services are left unchanged. For example, some databases have default administration passwords because the database developers assume that the system administrator changes these passwords immediately after installation. If a database administrator fails to change this password, even an inexperienced cracker can use a widely-known default password to gain administrative privileges to the database. These are only a few examples of how inattentive administration can lead to compromised servers.
fr: Certains administrateurs négligent l'application des correctifs à leurs serveurs et leurs stations de travail, tandis que d'autres ne lisent pas le journal des messages du noyau ou du trafic réseau. Une autre erreur courante est de laisser inchangés les mots de passe par défaut ou les clés des services. Par exemple, certaines bases de données conservent le mot de passe administrateur par défaut parce que les développeurs de la base de données supposent que l'administrateur système a modifié ces mots de passe immédiatement après l'installation. Si un administrateur de base de données ne change pas ce mot de passe, même un cracker de peu d'expérience pourra utiliser le mot de passe par défaut, largement connu, pour obtenir des privilèges d'administration sur la base de données. Ce ne sont là que quelques exemples montrant comment une administration négligente contribue à la mise en péril de serveurs.

note: Tag: title
en: Inherently Insecure Services
fr: Services non sûrs par nature

note: Tag: para
en: Even the most vigilant organization can fall victim to vulnerabilities if the network services they choose are inherently insecure. For instance, there are many services developed under the assumption that they are used over trusted networks; however, this assumption fails as soon as the service becomes available over the Internet &mdash; which is itself inherently untrusted.
fr: Même la société la plus vigilante peut être victime de vulnérabilités si les services réseau qu'elles ont choisis ne sont fondamentalement pas sûrs. Par exemple, de nombreux services sont développés en supposant qu'ils seront utilisés sur des réseaux sûrs ; néanmoins, cette hypothèse est en défaut dès que le service devient disponible sur Internet &mdash; qui est lui-même non fiable par nature.

note: Tag: para
en: One category of insecure network services are those that require unencrypted usernames and passwords for authentication. Telnet and FTP are two such services. If packet sniffing software is monitoring traffic between the remote user and such a service usernames and passwords can be easily intercepted.
fr: Une catégorie de services réseaux non sûrs sont ceux qui n'exigent pas de noms d'utilisateurs et de mots de passe chiffrés pour authentification. Telnet et FTP sont deux services entrant dans cette catégorie. Si un logiciel renifleur de paquets contrôle le trafic entre un utilisateur distant et un tel service, des noms d'utilisateurs et des mots de passe pourront être facilement interceptés.

note: Tag: para
en: Inherently, such services can also more easily fall prey to what the security industry terms the <firstterm>man-in-the-middle</firstterm> attack. In this type of attack, a cracker redirects network traffic by tricking a cracked name server on the network to point to his machine instead of the intended server. Once someone opens a remote session to the server, the attacker's machine acts as an invisible conduit, sitting quietly between the remote service and the unsuspecting user capturing information. In this way a cracker can gather administrative passwords and raw data without the server or the user realizing it.
fr: Par nature, de tels services peuvent aussi être facilement la proie de ce que la terminologie de l'industrie de la sécurité appelle l'attaque de l'<firstterm>homme_du_milieu</firstterm>. Dans ce type d'attaque, un cracker redirige le trafic réseau en trompant un serveur de noms déverrouillé pour l'obliger à pointer sur sa machine à la place du serveur attendu. Quand quelqu'un ouvre une session distante sur le serveur, la machine de l'attaquant se comporte comme un tuyau invisible, tranquillement installé entre le service distant et l'utilisateur, qui ne peut pas soupçonner que l'on capture ses informations. De la sorte, un cracker peut récolter des mots de passe d'administration et des données brutes sans que le serveur ou l'utilisateur en aient conscience.

note: Tag: para
en: Another category of insecure services include network file systems and information services such as NFS or NIS, which are developed explicitly for LAN usage but are, unfortunately, extended to include WANs (for remote users). NFS does not, by default, have any authentication or security mechanisms configured to prevent a cracker from mounting the NFS share and accessing anything contained therein. NIS, as well, has vital information that must be known by every computer on a network, including passwords and file permissions, within a plain text ASCII or DBM (ASCII-derived) database. A cracker who gains access to this database can then access every user account on a network, including the administrator's account.
fr: Les systèmes de fichier réseau et les services d'information comme NFS ou NIS, sont une autre catégorie de services non-sûrs ; ils ont été explicitement développés pour une utilisation LAN mais ils ont été malheureusement étendus pour être incorporés aux WAN (pour les utilisateurs distants). NFS ne dispose pas, par défaut, de mécanismes d'authentification ou de sécurité configurés pour empêcher un cracker de monter un partage NFS et d'avoir accès à tout ce qu'il contient. NIS, de même, maintient des informations vitales devant être connues par tout ordinateur sur le réseau, y compris les mots de passe et les droits d'accès aux fichiers, dans un fichier texte brut ASCII ou une base de données DBM (dérivée ASCII). Un cracker qui obtient l'accès à cette base de données peut alors obtenir les informations de chaque compte utilisateur sur le réseau, y compris le compte administrateur.

note: Tag: para
en: By default, &PRODUCT; is released with all such services turned off. However, since administrators often find themselves forced to use these services, careful configuration is critical. Refer to <xref linkend="sect-Security_Guide-Server_Security" /> for more information about setting up services in a safe manner.
fr: Par défaut, &PRODUCT; est publié avec tous ces services désactivés. Toutefois, comme les administrateurs se trouvent eux-mêmes dans l'obligation d'utiliser de tels services, une configuration soignée est critique. Reportez-vous à la <xref linkend="sect-Security_Guide-Server_Security" /> pour plus d'information à propos du paramétrage des services de manière sûre.

note: Tag: title
en: Threats to Workstation and Home PC Security
fr: Menaces sur la sécurité des stations de travail et des PC à domicile

note: Tag: para
en: Workstations and home PCs may not be as prone to attack as networks or servers, but since they often contain sensitive data, such as credit card information, they are targeted by system crackers. Workstations can also be co-opted without the user's knowledge and used by attackers as "slave" machines in coordinated attacks. For these reasons, knowing the vulnerabilities of a workstation can save users the headache of reinstalling the operating system, or worse, recovering from data theft.
fr: Les stations de travail et les PC à domicile ne sont pas aussi sensibles aux attaques que les réseaux ou les serveurs, mais comme ils contiennent souvent des données confidentielles, telles que des informations à propos de la carte de crédit, ils sont ciblés par des crackers de systèmes. Des stations de travail peuvent aussi être « adoptées » sans que l'utilisateur le sache, et utilisées par des personnes malveillantes en tant que machines « esclaves » pour des attaques coordonnées. Pour ces raisons, connaître les vulnérabilités d'une station de travail peut éviter à l'utilisateur les migraines de la réinstallation du système d'exploitation, ou pire, de devoir se remettre d'un vol de données.

note: Tag: title
en: Bad Passwords
fr: Mots de passe faibles

note: Tag: para
en: Bad passwords are one of the easiest ways for an attacker to gain access to a system. For more on how to avoid common pitfalls when creating a password, refer to <xref linkend="sect-Security_Guide-Workstation_Security-Password_Security" />.
fr: Les mots de passe faibles sont un des moyens les plus simples pour un attaquant d'avoir accès au système. Pour en savoir plus sur le moyen d'éviter les pièges courants à la création d'un mot de passe, reportez-vous à la <xref linkend="sect-Security_Guide-Workstation_Security-Password_Security" />.

note: Tag: title
en: Vulnerable Client Applications
fr: Applications client vulnérables

note: Tag: para
en: Although an administrator may have a fully secure and patched server, that does not mean remote users are secure when accessing it. For instance, if the server offers Telnet or FTP services over a public network, an attacker can capture the plain text usernames and passwords as they pass over the network, and then use the account information to access the remote user's workstation.
fr: Même si un administrateur dispose d'un serveur à jour et pleinement sécurisé, cela ne signifie pas que les utilisateurs distants soient à l'abri quand ils y ont accès. Par exemple, si le serveur met à disposition des services Telnet ou FTP sur un réseau public, un attaquant pourra capturer les noms d'utilisateur et les mots de passe en texte brut, tels qu'ils circulent sur le réseau, et ensuite obtenir, avec cette information concernant le compte, un accès distant sur la station de travail de l'utilisateur.

note: Tag: para
en: Even when using secure protocols, such as SSH, a remote user may be vulnerable to certain attacks if they do not keep their client applications updated. For instance, v.1 SSH clients are vulnerable to an X-forwarding attack from malicious SSH servers. Once connected to the server, the attacker can quietly capture any keystrokes and mouse clicks made by the client over the network. This problem was fixed in the v.2 SSH protocol, but it is up to the user to keep track of what applications have such vulnerabilities and update them as necessary.
fr: Même en utilisant des protocoles sûrs, comme SSH, un utilisateur distant peut être vulnérable à certaines attaques s'il ne tient pas à jour ses applications client. Par exemple, des clients de la v.1 SSH sont vulnérables à une attaque distante utilisant l'encapsulation des trames du X à partir de serveurs SSH mal protégés. Une fois connectée au serveur, une personne malveillante peut tranquillement capturer toute frappe du clavier et tout clic de souris fait par le client sur le réseau. Ce problème a été corrigé avec la v.2 du protocole SSH, mais il appartient à l'utilisateur de savoir quelles sont les applications ayant de telles vulnérabilités et de les mettre à jour si nécessaire.

note: Tag: para
en: <xref linkend="sect-Security_Guide-Workstation_Security" /> discusses in more detail what steps administrators and home users should take to limit the vulnerability of computer workstations.
fr: La <xref linkend="sect-Security_Guide-Workstation_Security" /> développe dans le détail les mesures à prendre par les administrateurs et les utilisateurs à domicile pour limiter la vulnérabilité des stations de travail.
