URL: https://linuxfr.org/users/faya/journaux/adn-overflow-c-est-de-la-faute-de-l-open-source Title: ADN overflow : c'est de la faute de l'open source Authors: Faya Date: 2017年08月12日T16:57:24+02:00 License: CC By-SA Tags: adn Score: 13 Un [article intéressant sur Futura-Sciences](http://www.futura-sciences.com/tech/actualites/securite-malware-adn-pirater-ordinateur-68252/) explique comment on pourrait pirater un ordinateur avec de l'ADN : certains algorithmes sont conçus pour analyser des brins d'ADN ne contenant qu'un nombre maximum de paires (ACTG). En fournissant à ces algos un brin d'ADN plus long que prévu, on peut provoquer un dépassement de mémoire et introduire du code malveillant dans le surplus d'ADN. Bref un cas typique d'attaque par buffer overflow. Là où l'article est carrément moins intéressant c'est qu'ils sous-entendent que ça serait la faute de l'open source et des langages utilisés :> L'une des raisons pour expliquer ces lacunes graves est qu'il s'agit de programmes open source écrits avec les langages de programmation C et C++ qui sont connus pour leurs failles de sécurité. Je ne suis ni biologiste, ni dev C++ mais il me semble qu'on sait depuis bien longtemps se prémunir de ces attaques et puis bon, un mauvais code, libre ou pas, est un mauvais code.