Si tous les mainteneurs font correctement leur travail et sont attentifs au moment où ils tirent/poussent il ne peut pas y avoir de problème. L'attaquant ne peut pas non plus tenter d'injecter des backdoor en masse pour tomber par chance sur un mainteneur étourdit, donc soit l'attaquant à besoin d'une chance immense, soit il devrait cibler un mainteneur particulier qu'il connait comme étant particulièrement tête en l'air (ce qui est une hypothèse originale mais peu probable)
De plus j'imagine que pas mal de monde va faire le parano et review les commits qui se sont produits aux alentours de cette période. (Quoique la déclaration "tout est safe" pourrait démotiver les gens de faire ce travail...)
Le compromission d'une workstation d'un kernel hacker serait sans doute un moyen beaucoup plus efficace pour injecter discrètement du code malicieux, mais encore faudrait-il que la faille soit très discrète et passe des revues sans que personne ne bronche.
[^] # Re: Cle ssh corrompu ?
Posté par Guillaume Knispel . En réponse à la dépêche Les serveurs de kernel.org ont été compromis. Évalué à 4.
Si tous les mainteneurs font correctement leur travail et sont attentifs au moment où ils tirent/poussent il ne peut pas y avoir de problème. L'attaquant ne peut pas non plus tenter d'injecter des backdoor en masse pour tomber par chance sur un mainteneur étourdit, donc soit l'attaquant à besoin d'une chance immense, soit il devrait cibler un mainteneur particulier qu'il connait comme étant particulièrement tête en l'air (ce qui est une hypothèse originale mais peu probable)
De plus j'imagine que pas mal de monde va faire le parano et review les commits qui se sont produits aux alentours de cette période. (Quoique la déclaration "tout est safe" pourrait démotiver les gens de faire ce travail...)
Le compromission d'une workstation d'un kernel hacker serait sans doute un moyen beaucoup plus efficace pour injecter discrètement du code malicieux, mais encore faudrait-il que la faille soit très discrète et passe des revues sans que personne ne bronche.