Le port knocking, ça aurait protégé si la tentative de backdoor via liblzma avait réussi,
Probablement pas pour activer la CVE-2024-3094, il faut avoir une clef particulière. Elle a était conçu et aurait donc probablement dû être utilisé pour des attaques très ciblée, exactement ce pourquoi le port-knocking ne marche pas.
[^] # Re: Secret bien gardé
Posté par barmic 🦦 . En réponse au journal Les toqueurs ont la tactique. Évalué à 2.
Probablement pas pour activer la CVE-2024-3094, il faut avoir une clef particulière. Elle a était conçu et aurait donc probablement dû être utilisé pour des attaques très ciblée, exactement ce pourquoi le port-knocking ne marche pas.
En cas d'attaque pas trop ciblée oui
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll