ben justement , il ya 2ans il ya eu un journal qui avait offert une machine a celui qui reussirait a prendre le controle d'une redhat 6 ou 7 (je ne sais plus) ou d'une windows 2000 .
Evidement c'etait de mauvaise foi car c'etait des installs par defaut donc la redhat avait des tonnes de softs que la windows n'avait pas .
Et un petit malin a trouvé un cgi mal ecrit sur la redhat , un cgi qui n'avait rien a y faire. Un petit buffer overflow sur une snprintf et hop il a pris le controle.
Je me souvient de la description qu'il a faite : 20H de boulot pour gagner une machine de 15000F ... pas mal
[^] # Re: Des nouvelles de MandrakeSoft
Posté par kesako . En réponse à la dépêche Des nouvelles de MandrakeSoft. Évalué à 1.