tout le monde se félicite que ce backdoor ait été trouvé à temps, mais peut-on être sur qu'un autre bien discret ne se cache pas dans un recoin du kernel, de la libc, de ssh, ou de je ne sais quel autre service ?
quand on voit les millions de code que comporte un systeme linux à base de kde, xmms, diverses services tels que ssh ou proftpd ... on ne peut être sur.
Donc ma question est : parmi tous les récents systèmes de sécurité qui ont vu le jour dans linux, y-en a t-il un qui permettrait de détecter des comportements étranges provenant d'un élément du système ? Même un truc bien fastidieux qui ne serait fait que par le développeur lui même mais qui permettrait d'être sur qu'il n'y a aucun problème ? Je ne vois pas de solution miracle mais ce genre de problème me parait suffisamment important pour qu'une solution fiable soit trouvé.
d'ailleurs j'hésite bien souvent à prendre des paquets non officiels de ma distrib s'ils ne viennent pas du mainteneur lui même à cause de ça
bon, je sais, je suis parano, mais comme on dit : on est jamais trop prudent
# Et si il y avait un backdoor non trouvé ?
Posté par ramzez . En réponse à la dépêche Tentative d'insertion d'une porte dérobée dans le noyau Linux. Évalué à 3.
quand on voit les millions de code que comporte un systeme linux à base de kde, xmms, diverses services tels que ssh ou proftpd ... on ne peut être sur.
Donc ma question est : parmi tous les récents systèmes de sécurité qui ont vu le jour dans linux, y-en a t-il un qui permettrait de détecter des comportements étranges provenant d'un élément du système ? Même un truc bien fastidieux qui ne serait fait que par le développeur lui même mais qui permettrait d'être sur qu'il n'y a aucun problème ? Je ne vois pas de solution miracle mais ce genre de problème me parait suffisamment important pour qu'une solution fiable soit trouvé.
d'ailleurs j'hésite bien souvent à prendre des paquets non officiels de ma distrib s'ils ne viennent pas du mainteneur lui même à cause de ça
bon, je sais, je suis parano, mais comme on dit : on est jamais trop prudent