Une toute petite recherche sur votre wiki te permettra de voir que c'est l'interface qui permet aux packageurs de mettre à jour la clef ssh leur permettant de se connecter aux serveurs: https://wiki.mageia.org/en/Packagers_ssh
Donc je maintient, prendre le contrôle de ce serveur qui tourne en Mageia 1 (trivial si l'on regarde le nombre de failles publiées ces 5 dernières années, surtout quand on voit le nombre de services qui tournent dessus) permet trivialement de prendre le contrôle des autres.
Faut il vraiment aller jusqu'à vous en faire la demonstration pratique pour obtenir autre chose en réponse qu'un "tu ne sais pas" ?
[^] # Re: Tu ne sais pas
Posté par coquelicot-bleu . En réponse au journal Pas de mises à jour de sécurité depuis 5 ans sur l’infrastructure Mageia. Est‐ce bien raisonnable ?. Évalué à 7.
Une toute petite recherche sur votre wiki te permettra de voir que c'est l'interface qui permet aux packageurs de mettre à jour la clef ssh leur permettant de se connecter aux serveurs:
https://wiki.mageia.org/en/Packagers_ssh
Donc je maintient, prendre le contrôle de ce serveur qui tourne en Mageia 1 (trivial si l'on regarde le nombre de failles publiées ces 5 dernières années, surtout quand on voit le nombre de services qui tournent dessus) permet trivialement de prendre le contrôle des autres.
Faut il vraiment aller jusqu'à vous en faire la demonstration pratique pour obtenir autre chose en réponse qu'un "tu ne sais pas" ?