Peut etre est ce le moment de réveler la présence de très nombreux denial of service sur la plateforme OpenBSD due à ce bug de thread. En effet, tout les services ayant étés compilés avec les pthreads sous OpenBSD ne gèrent pas une montée massive de connexions. Ainsi, dès lors qu'un service tourne (à la seule exception de OpenSSH, probablement non compilé avec les pthreads), des demandes de connexions répétitives à grande vitesse suffisent à faire planter la machine. Les tests ont étés effectués sur différentes configurations matérielles sous différentes versions d'OpenBSD (postérieures à la version 2.7) et chez différentes personnes, on en est arrivé à la conclusion qu'un script kiddie équippé d'une machine sous windows pouvait faire freezer un OpenBSD en moins de 17 secondes pourvu que les connexions soient effectuées assez rapidement.
La seule solution valable est la recompilation de tout les services en utilisant les threads natifs en lieu et place des pthreads.
Voila, c'etait le scoop qui parait chez vous avant ailleurs ;)
# Remote DoS
Posté par Gilles Chehade . En réponse à la dépêche performances MySQL sous OpenBSD. Évalué à 8.
La seule solution valable est la recompilation de tout les services en utilisant les threads natifs en lieu et place des pthreads.
Voila, c'etait le scoop qui parait chez vous avant ailleurs ;)