FusionForge de l'ADULLACT Project: SEC-SI - News

Début de la troisième phase d évaluation

duflot@users.adullact.net (Loïc Duflot) — Fri, 09 Jul 2010 15:34:51 GMT

La troisième et dernière phase d évaluation du défi SECSI se déroulera du 1er juillet au 30 septembre 2010.

Fin de la seconde phase d évaluation

duflot@users.adullact.net (Loïc Duflot) — Tue, 06 Jul 2010 15:30:37 GMT

La seconde phase d évaluation du défi SECSI s est déroulée du 1er janvier 2010 au 31 mars 2010. Le classement de cette phase est le suivant:

1er: SPAClik
2nd: SAFE-OS
3ème: OSOSOSOS

C est donc une nouvelle fois l équipe SPAClik qui remporte cette phase d évaluation, félicitations à elle. Sur l ensemble du défi le classement est le suivant:

1er: SPAClik
2nd ex-aequo: OSOSOSOS et SAFE-OS

SEC_SI : Fin de la 1ere phase d'évaluation

duflot@users.adullact.net (Loïc Duflot) — Thu, 05 Nov 2009 12:28:02 GMT

La première phase d'évaluation a pris fin au 1er octobre 2009. Le classement final de cette première phase est le suivant:
SPAClik: 1er
OSOSOSOS: 2nd
SAFE-OS : 3ème.

Félicitations à l'équipe SPAClik qui l'emporte au terme d'une lutte acharnée. Plus de 30 rapports de faille ont été soumis au jury durant la première phase d'évaluation.
La seconde phase d'évaluation débutera au 1er janvier 2010 et durera 3 mois.

SEC-SI: Mise à disposition des solutions au public

duflot@users.adullact.net (Loïc Duflot) — Mon, 13 Jul 2009 08:57:39 GMT

Les solutions OSOSOSOS, SAFE-OS et SPAClik sont désormais accessibles à tous, à des fins d'évaluation uniquement.
Le jury attire l'attention de chacun sur le fait que ces solutions sont encore en développement et font l'objet d'améliorations permanentes.

Les éventuels problèmes de sécurité rencontrés sur ces solutions doivent impérativement être rapportés en premier lieu au CERTA (via l'adresse reportbug(tiret)anr(at)certa(point)ssi(point)gouv(point)fr, voir
règlement du défi). Les échanges doivent être chiffrés par GPG
(http://www.certa.ssi.gouv.fr/certa/public_key.asc) dès lors qu'une solution tierce non spécifiquement développée au titre du défi est impactée. Merci de ne pas abuser de cette adresse et de ne l'utiliser que pour remonter d'éventuels problèmes de sécurité.

Les remarques ou les questions sur l'ergonomie ou les choix d'implémentation doivent être directement adressées aux équipes en charge du développement des systèmes d'exploitation.

Informations sur les solutions:
- la solution OSOSOSOS est accessible à l'adresse suivante:
https://os4.wscrp.org/.
- la solution SAFE-OS est accessible à l'adresse suivante:
http://www.lri.fr/~herault/SECSI-SAFEOS/.
- la solution SPAClikest accessible en FTP (anonyme) sur le serveur secsi.ensi-bourges.fr.

SEC-SI: 1er classement! L'équipe SPAClik en tête

duflot@users.adullact.net (Loïc Duflot) — Mon, 15 Jun 2009 16:26:31 GMT

Le premier classement officiel du défi est paru:
1. SPAClik
2. OSOSOSOS
3. SAFE-OS

Félicitations à l'équipe SPAClik (LIFO, ENSI de Bourges) qui possède une nette avance sur les équipes concurrentes.
Pour l'instant, 3 vulnérabilités ont été mises en évidence par SPAClik sur OSOSOSOS. Les équipes SPAClik et OSOSOSOS ont toutes deux mis en évidence une vulnérabilité de SAFE-OS.

SEC-SI: Classement du "défi"

duflot@users.adullact.net (Loïc Duflot) — Thu, 07 May 2009 07:54:55 GMT

Conformément au réglement du défi, les équipes disposent initialement de 100 points.

SEC-SI: Lancement de la première phase d'évaluation

duflot@users.adullact.net (Loïc Duflot) — Mon, 04 May 2009 20:47:13 GMT

La première phase d'évaluation des solutions débute en théorie le 1er avril 2009 et durera 6 mois. Les solutions seront rendues disponibles au grand public au mois de juillet 2009 de manière à permettre à tous ceux qui le souhaitent de participer à l'évaluation de chaque solution.

Présentation au SSTIC 2009

duflot@users.adullact.net (Loïc Duflot) — Mon, 06 Apr 2009 07:42:09 GMT

Le défi SEC&SI a été invité par le comité d'organisation du SSTIC (www.sstic.org) à effectuer une présentation lors de l'édition 2009 de l'événement. Le SSTIC a lieu tous les ans à Rennes, du 3 au 5 juin 2009, la présentation du défi aura lui le 4 juin. Cette présentation comprendra un bref rappel du contexte du défi et une présentation succincte de chaque solution.

Encore merci au comité d'organisation et rendez-vous à Rennes le 4 juin 2009.

Premier séminaire

duflot@users.adullact.net (Loïc Duflot) — Wed, 01 Apr 2009 11:53:55 GMT

Le premier séminaire du défi SEC&SI s'est tenu le 26 mars 2009 en présence du jury et des trois équipes en compétition. Ce séminaire a permis à chacune des équipes de présenter les premiers principes d'implémentation de leur solution.

Lancement du défi SEC&SI

duflot@users.adullact.net (Loïc Duflot) — Wed, 25 Feb 2009 12:53:09 GMT

Le développement des solutions en compétition a débuté officiellement le 1er octobre 2008. La première phase d'évaluation débutera quant à elle le 1er avril 2008.