Sur ce coup la vérif du MD5 aurait marché... Tout simplement parce que le gland qui est venu posé son trojan n'a pas calculé de MD5 pour celui-ci et a laissé l'ancien.
Il y a quelques temps il y a eu le même problême avec irssi, le tarball était infecté, mais le malotru avait cette fois calculé le MD5 de la merde qu'il allait poser. Dans ce cas, tu téléchargeais une version vérolée, tu vérifiais avec md5... Et "c'est bon j'peux y aller".
Ce qu'il faut véritablement c'est un système type GPG pour prévenir ce genre de daubes.
[^] # Re: et les checksums c pour les chiens??
Posté par C2RIK . En réponse à la dépêche Cheval de troie dans OpenSSH. Évalué à 10.
Il y a quelques temps il y a eu le même problême avec irssi, le tarball était infecté, mais le malotru avait cette fois calculé le MD5 de la merde qu'il allait poser. Dans ce cas, tu téléchargeais une version vérolée, tu vérifiais avec md5... Et "c'est bon j'peux y aller".
Ce qu'il faut véritablement c'est un système type GPG pour prévenir ce genre de daubes.