La rupture de confiance est plutôt due au fait qu'un contribiteur malhonnête a peut-être [1] introduit plusieurs backdoors sur les 2 dernières années. Un audit [2] de yout son travail permettrai de rétablir cette confiance.
[1] probablement vu l'insistance régulière à upgradrer? À moins que ce soit juste pour habituer les distros en prévision de l'introduction de cette faille?)
[2] plus facile à posteriori où chaque détail pas clair paraîtra beaucoup plus suspicieux, même si se taper la vérification des fichiers de tests ne sera pas une sinécure, à part pour ceux qui sont inutilisés
[^] # Re: La porte de le derrière
Posté par Colin Pitrat (site web personnel) . En réponse au journal Xz (liblzma) compromis. Évalué à 3.
La rupture de confiance est plutôt due au fait qu'un contribiteur malhonnête a peut-être [1] introduit plusieurs backdoors sur les 2 dernières années. Un audit [2] de yout son travail permettrai de rétablir cette confiance.
[1] probablement vu l'insistance régulière à upgradrer? À moins que ce soit juste pour habituer les distros en prévision de l'introduction de cette faille?)
[2] plus facile à posteriori où chaque détail pas clair paraîtra beaucoup plus suspicieux, même si se taper la vérification des fichiers de tests ne sera pas une sinécure, à part pour ceux qui sont inutilisés