NdM: pour avoir pu utiliser directement cette faille, le pirate a un compte sur la machine, c'est donc le mainteneur d'un projet GNU !
Est-ce que c'est pas une déduction trop rapide ? Peut-être que le mainteneur d'un projet s'est fait voler ses identifiants et authentifiants sans s'en apercevoir. Je dirais donc que la faille ptrace a certainement du être exploitée à partir du compte d'un mainteneur (par le mainteneur lui-même ou par une tierce personne).
# ftp.gnu.org piraté
Posté par Lee Nux . En réponse à la dépêche ftp.gnu.org compromis. Évalué à 10.
Est-ce que c'est pas une déduction trop rapide ? Peut-être que le mainteneur d'un projet s'est fait voler ses identifiants et authentifiants sans s'en apercevoir. Je dirais donc que la faille ptrace a certainement du être exploitée à partir du compte d'un mainteneur (par le mainteneur lui-même ou par une tierce personne).