Compromettre un serveur support et compromettre le code d'un projet n'est pas tout à fait la même chose...
Il faudrait trouver le moyen dans le gestionnaire de conf, d'inclure une backdoor sans que personne ne remarque le changement... Ce qui me semble assez peu probable sur un projet de ce genre et surtout après la publicité de la compromission d'un serveur. Qui plus est, il faudrait que la prochaine release soit buildée avec cette backdoor...
Cela dit, ce n'est pas une très bonne publicité en effet.
[^] # Re: Le problème ne vient pas apparemment d'Apache
Posté par pampryl . En réponse au journal apache.org compromis. Évalué à 3.
Il faudrait trouver le moyen dans le gestionnaire de conf, d'inclure une backdoor sans que personne ne remarque le changement... Ce qui me semble assez peu probable sur un projet de ce genre et surtout après la publicité de la compromission d'un serveur. Qui plus est, il faudrait que la prochaine release soit buildée avec cette backdoor...
Cela dit, ce n'est pas une très bonne publicité en effet.