Une chose qui me choque un peu, c'est que la plupart des gens ne se prémunissent même pas contre les "failles locales" aussi basiques que les {fork,malloc,plop,...}bombs. J'ai même l'impression qu'il n'y a pas de limites par défaut sur la plupart des distributions !
Dans ces conditions, on relativise l'importance d'une faille permetant un dénis de service local.
Bon, vous me direz : c'est pas qu'un DoS. Effectivement. Mais entre ça, l'usage de su, les logs publiquement accessibles et autres; j'en vient à penser que les failles du noyau sont pas le pire problème du Linuxien, point de vue sécurité.
# On voit mieux la poutre dans l'oeil du voisin...
Posté par un_brice (site web personnel) . En réponse à la dépêche Deux failles de sécurité pour les noyaux Linux 2.4.x et 2.6.x. Évalué à 10.
Dans ces conditions, on relativise l'importance d'une faille permetant un dénis de service local.
Bon, vous me direz : c'est pas qu'un DoS. Effectivement. Mais entre ça, l'usage de su, les logs publiquement accessibles et autres; j'en vient à penser que les failles du noyau sont pas le pire problème du Linuxien, point de vue sécurité.