{"partition": "head_middle", "source_domain": "linuxfr.org", "digest": "sha1:UEYEBI5WFDZA7LOP6MVZAS2LUZV2ZYIU", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00015.parquet"}
LinuxFr.org
Proposer un contenu
Connexion automatique
Pas de compte ? S'inscrire !
Les sections
C et C++
Gestion de versions
Golang
Graphisme/photo
Ligne de commande
MATE Desktop Environment
Paris Open Source Summit
Programmation fonctionnelle
Rien à voir
RMLL/LSM
Serveurs d'affichage
Flux Atom des dépêches de PirateProposer une dépêche
intérêt
Les serveurs de kernel.org ont été compromis
Posté par patrick_g (page perso) le 01/09/11 à 09:13. Modéré par Xavier Teyssier.
Licence CC by-sa
kernelorg
compromission
1sept.2011
Pour télécharger les sources du noyau Linux il faut aller sur kernel.org. C'est là que sont rassemblés les archives des différentes versions et c'est là que se trouvent les différentes branches git de nombreux développeurs.
Les responsables du site viennent d'annoncer (voir la partie news en bas de la page) que le serveur Hera avait été compromis, et ce au moins depuis le 28 août. Le pirate a modifié les binaires SSH du système et il a ajouté un cheval de Troie dans les scripts de démarrage.
Bien évidemment les administrateurs ont immédiatement isolé la machine et sont en train de tout passer au peigne fin pour comprendre l'origine de la compromission et pour évaluer les dégâts. Il faudra au minimum que les centaines de développeurs utilisant directement kernel.org changent leur clé SSH et que les tarballs disponibles soient régénérés (puisqu'elles ont été signées avec une clé présente sur le serveur compromis).
En revanche il n'y a, à priori, pas d'inquiétude à avoir en ce qui concerne les sources du noyau. La conception même de git, avec les sommes de hachage SHA-1 calculées pour chaque commit et chaque fichier source, empêche d'implanter une backdoor. Celui qui tenterait cela serait immédiatement détecté puisque les centaines de développeurs du noyau qui ont une copie git des sources recevraient alors une alerte au premier commit.
Jonathan Corbet, éditeur du site LWN, a rapidement publié un article sur le site linux.com pour expliquer ce fait et pour couper court aux articles catastrophistes que les journalistes n'allaient pas manquer de publier.
L'état de la presse étant ce qu'il est, nous savons tous que cet article de Jonathan n'empêchera pas les gens de dire n'importe quoi....
kernel.org avec l'annonce
(614 clics)
L'article de Jonathan Corbet sur linux.com
Lire la suite (78 commentaires).
Posté par Etienne Bagnoud (page perso) le 29/10/10 à 22:17. Modéré par baud123.
Ce bon vieux et néanmoins ami protocole HTTP fonctionne selon le principe très simple de "question-réponse" (ou requête-réponse). Rapidement les cookies ont été ajoutés au protocole afin de pouvoir garder un état lors d'une série de transactions, par exemple, d'un magasin en ligne, ou d'un site d'actualités tel LinuxFr.org. Depuis l'arrivée du cookie, c'est devenu le moyen de maintenir une session pour les utilisateurs des sites.
Personne n'est dupe et l'on sait très bien que ce cookie est un simple morceau de texte passant en clair dans les entêtes du protocole HTTP. Nous savons aussi qu'il suffit d'obtenir ce texte afin de voler l'identité de la personne. Nous savons que le meilleur moyen pour s'en protéger est d'utiliser la version sécurisée du protocole HTTP soit HTTPS.
Malheureusement, les sites comme Facebook ou Twitter utilisent le HTTP si rien d'autre ne leur est demandé. Pire, le site Facebook n'est pas entièrement fonctionnel via HTTPS (le seul que j'ai personnellement testé), le chat ne fonctionne pas.
C'est là qu'interviennent Eric Butler et Ian "craSH" Gallagher. "Comment faire réagir ces sites" a dû être la question de départ. Après maintes réflexions (je suppose), ils ont décidé d'amener la possibilité de détourner une session HTTP à un clic de souris de tous les utilisateurs de Firefox.
Et ils ont créé Firesheep, à utiliser sur tous vos wifi non-protégés. Cet outil va permettre de sniffer le réseau à la recherche de cookies se baladant et vous afficher, dans une interface simple et intuitive, la liste des personnes ayant un compte sur divers sites sociaux et sur le même réseau que vous. Il ne vous reste plus qu'à cliquer pour obtenir l'identité de cette personne sur le site en question.
Enfin, c'est ce que dit la publicité. Je ne l'ai pas testé, la version Linux n'est pas encore dehors, il y a uniquement la version Windows et la bêta pour Mac OS X. Mais comme c'est du logiciel Libre, vous pouvez rapidement adapter le code pour tourner sur Linux. NdM : concernant LinuxFr.org, la liste des cookies utilisés est dans l'aide, et nous invitons à préférer l'accès par HTTPS (un cookie permet de forcer tous les accès suivants en HTTPS si quelqu'un se loggue en HTTPS). Voir aussi la discussion précédente sur Cadriciel d'espionnage/gestion de témoin de connexion evercookie 0.3.
Présentation de Firesheep
(78 clics)
Site de Firesheep
ScummVM dans des jeux Atari, au mépris de la GPL
Posté par Boa Treize (page perso) le 25/06/09 à 09:36. Modéré par patrick_g.
25juin2009
Plusieurs jeux publiés par Atari sur Wii utilisent l'interpréteur de jeu ScummVM, sans respecter sa licence GPL. Le code source n'est pas disponible, et aucune mention n'est faite de ScummVM ou de ses auteurs dans la documentation ou sur les sites web de l'éditeur.
Après enquête, il s'avère que c'est une filiale d'un sous-sous-traitant -- Mistic Software -- qui a utilisé ScummVM sans prévenir, probablement pour réduire les coûts de développement.
Au bout de quelques mois de conflit et de négociations, un accord a été conclu sans recours au système judiciaire : Mistic Software ne reconnaît pas avoir violé le copyright des auteurs de ScummVM, mais Atari arrête la distribution de ces jeux, les frais juridiques sont remboursés, accompagnés d'une donation conséquente à la FSF.
(5 clics)
L'article de Sev
GPL Violations
ScummVM sur Wikipédia
Lire la suite (131 commentaires).
Où l'on reparle de la BSA et de son « piratage »
Posté par papap (page perso) le 19/03/08 à 20:05. Modéré par Nÿco.
19mar.2008
Le journal 7jours annonce que suite aux actions de BSA (Business Sofware Alliance), les entreprises françaises ont dû payer 36 % de plus qu'en 2006 pour un montant de 93.000 euros aux éditeurs de logiciels, au titre du préjudice matériel et d'image.
BSA est un consortium d'éditeurs de logiciels propriétaires dont fait partie Microsoft bien sûr. BSA s'était fait remarquer il y a une dizaine d'année par une campagne de menace auprès des entreprises et des administrations pour qu'elles se mettent en conformité de leur licences. Rappelez-vous : « le BSA est abusif » avait dit le CLUSIF. BSA continue donc ses activités et annonce que les sanctions contre les entreprises ont très sensiblement augmenté l'an dernier et que le nombre de jugements et d'accords à l'amiable rendus a augmenté de 50 % par rapport à l'exercice précédent.
Comment peut-on être - encore en 2008 - une entreprise assez stupide pour continuer à pirater des logiciels propriétaires plutôt que de s'équiper en logiciels libres ? Le piratage n'est-il pas un moyen officieux d'envahir le marché, quitte à réclamer par la suite une mise en conformité des licences ? Toute coïncidence avec des évènements passés n'est pas fortuite. Je trouve que BSA ne fait pas assez de publicité sur ses actions. Aidons-les avec ce nouveau slogan : « Ne piratez plus, utilisez des logiciels libres ».
NdM : bien faire attention à ne pas confondre « piratage » (terme connoté et non défini juridiquement), contrefaçon et manque à gagner. Pour mémoire : en 2001, le BSA était déjà considéré par certains comme marionnette de Microsoft ; en 2002, découverte d'une collusion entre la BSA et la Commission Européenne sur la brevetabilité du logiciel ; en 2003, la BSA épinglait un innocent serveur d'université offrant au téléchargement ... OpenOffice.org dans une distribution Mandrake Linux ; la BSA favorisait une migration chez Ernie Ball (retour sur la migration) ; une affiche parodique était réalisée aux RMLL, on parlait déjà des calculs antipirates simplistes ; en 2005, il était question de l'amendement amendement VU/SACEM/BSA interdisant les logiciels non équipés de mesures techniques et du BSA au CSPLA ; en 2006, Bertrand Lemaire dézinguait l'étude annuelle de BSA dans Moquons-nous de la BSA (Rendez-vous annuel) et Moquons nous de la BSA (suite).
7jours
CLUSIF
GNU : Termes prêtant à confusion, que vous devriez éviter
Wikipédia : pirate
(1 clic)
Posté par Jean-Christophe BECQUET (page perso) le 27/04/07 à 09:36. Modéré par Jaimé Ragnagna.
27avr.2007
Quelle meilleure occasion que la Journée Mondiale de la Propriété Intellectuelle sur le thème Encourager la créativité pour parler de licences libres ?
En effet, contrairement à ce que voudraient faire croire certains de ses détracteurs, le logiciel libre respecte scrupuleusement la propriété Intellectuelle. Comme je le rappelle sur Apitux.org : un logiciel libre n'est pas un logiciel qui n'a pas de licence mais un logiciel dont la licence vous garantit certaines libertés. Les licences des logiciels libres servent à protéger ces libertés. Ces licences se fondent sur le droit d'auteur.
Le modèle du logiciel libre a inspiré d'autres licences comme les Créative Commons ou encore la licence Art Libre.
Une bonne occasion également pour reparler de l''économie du logiciel libre et pourquoi pas relire le rapport de Maurice LEVY et Jean-Pierre JOUYET sur l’économie de l’immatériel.
Journée Mondiale de la Propriété Intellectuelle
Des licences pour les logiciels libres
Les quatre libertés fondamentales du logiciel libre
Les licences Créative Commons
La licence Art Libre
Maurice LEVY et Jean-Pierre JOUYET : L’économie de l’immatériel
Lire la suite (4 commentaires).
Quand le logiciel propriétaire dérive : Skype comme les autres
Posté par Alexandre CABROL PERALES le 07/03/07 à 21:06. Modéré par Nÿco.
7mar.2007
Skype utilise de nombreuses méthodes d'obscurcissement du code et du trafic réseau (jusque là rien de nouveau pour du logiciel propriétaire).
Le principal problème c'est qu'il permet de contourner toutes les mesures de sécurité réseau (peu de solution hormis interdire l'installation de Skype voire l'accès à internet). Le protocole a un comportement tellement atypique et si difficilement remarquable que les HIDS, IDS et pare-feux ont du mal à le bloquer. Il passe par des ports standards (80, etc.)
Skype fournit une API (interface de programmation) qui, détournée par une personne mal intentionnée, permettrait d'interfacer n'importe quel autre programme avec le réseau Skype (botnet ou autre attaque à base de cheval de Troie par exemple). Skype a par ailleurs reconnu qu'un greffon collectait des informations sur les machines des utilisateurs (identifiant unique de la carte mère en lisant le BIOS).
NdM : l'utilisation et la participation au développement de solutions de VoIP libres telles que Wengophone, Ekiga ou Asterisk permettent de s'affranchir d'une partie de ces problèmes (voire de bénéficier de la vidéo).
Magazine MISC dossier très détaillé sur Skype
Etude Skype par les auteurs de l'article MISC présenté au "BlackHat" (PDF)
Article Téléphonie/Skype banni des facs par la sécurité nationale
Article les botnets Skype sont à nos portes
Page récapitulant les outils de surveillance
Article Skype recueillait des informations
Du code de VLC dans le rootkit de Sony
Posté par Benjamin François (page perso) le 18/11/05 à 10:39. Modéré par Jaimé Ragnagna.
drm_flawed_by_design
Vous avez probablement entendu parler du fameux rootkit de Sony BMG qui s'installe dans votre dos si vous essayez de lire un CD protégé par le système XCP sous Windows.
Après la mise en évidence d'une utilisation de Lame dans des conditions non conformes à sa licence (LGPL), voici que deux hackers, Sebastian Porst et Matti Nikki, ont identifié avec l'aide de Sabre Security des morceaux de code GPL dans le rootkit de Sony ! Ce code serait extrait de demux/mp4/drms.c, écrit par 'DVD' Jon Lech Johansen et notre Sam Hocevar national, et implémente un protocole de chiffrement propriétaire d'Apple.
Au passage, on ne manquera pas d'aller lire la page d'excuses de Sony BMG qui botte en touche.
NdM : ceux d'entre vous qui n'auraient pas encore entendu parler de ce "fameux rootkit" pourront trouver un résumé détaillé des épisodes précédents sur le blog de Tristan Nitot.
L'annonce sur Slashdot
Les bouts de code de Lame
Les bouts de code de VLC
Les excuses de Sony
Jon Lech Johansen
Troisième Hackfest à Québec
Posté par finalstrm le 25/08/05 à 12:01. Modéré par Florent Zara.
infos_locales
25août2005
Le CENTINEL organisera la troisième édition du Hackfest. Ce colloque se déroulera entièrement sous le thème de la sécurité informatique. L'évènement aura lieu les 16 et 17 septembre 2005 au pavillon Desjardins de l'Université Laval à Québec.
Cette année, le Hackfest se déroulera sur deux jours. Il y aura des conférences sur le Social Engineering, les lois entourant le piratage, la sécurité du protocole IPv6, un nouveau module de manipulation de trafic réseau pour BSD, le spoofing téléphonique avec la VoIP ainsi que sur différentes méthodes d'exploitation de logiciels. Comme à l'habitude, le samedi soir sera dédié au concours de sécurité.
Centinel Hackfest
Jon "DecSS" Johansen frappe encore
Posté par CityHunter (page perso) le 27/11/03 à 09:31. Modéré par Nÿco.
Jon Johansen, célèbre pour avoir craqué le système de protection des DVD, fait de nouveau parler de lui. Après s'être attiré les foudres du MPAA, il se pourrait qu'il ait maintenant un nouvel ennemi, et non des moindres : Apple. Jon vient en effet de publier un programme permettant d'enregistrer sur son disque dur les titres achetés sur iTunes Store, non sans les débarasser de leur protection DRM.
Article dans Libération
Article sur Transfert.net
Un hackfest au Québec
Posté par finalstrm le 01/11/03 à 17:53. Modéré par Benoît Sibaud.
Hé oui ! Le Québec a maintenant son propre Hackfest ! Pour une deuxième année de suite, il sera organisé dans le cadre du CENTINEL, le congrès étudiant sur les nouvelles technologies de l'information et de l'électronique ! Il se déroulera le 15 novembre prochain à l'Université Laval de Québec. Lors de ce hackfest il y aura 3 conférences techniques en sécurité informatique et un concours de piratage (à l'intérieur d'un réseau isolé). Il y aura plusieurs prix à gagner dont 500$ en argent et un clié de sony ! Il est aussi à noter que durant tout le congrès il y aura une dizaine de conférences en informatique et en électronique et un Lanparty. Le prix d'entrée est de 5$ pour les étudiants (général : 20$) et donne accès à toutes les conférences et au Hackfest.
Hackfest Centinel
Congrès étudiant sur les nouvelles technologies de l'information et de l'électronique
Lanparty Centinel
Pirate Mag perd son numéro
Posté par Nitchevo (page perso) le 26/10/03 à 12:32. Modéré par Nÿco.
Pirate Mag annonce sur le site acbm.com que le numéro de commission paritaire vient de lui être retiré ce qui devrait entraîner la disparition de ce titre.
On pouvait ne pas aimer le ton de ce mensuel mais les motivations de la CPPAP (Commission Paritaire des Publications et Agence de Presse) laissent rêveur :
La Commission, composée notamment de représentants du Ministère des Finances et du Ministère des Postes et de la Télécommunication, estime que les informations présentées pouvaient « faciliter le piratage informatique, qui est pénalement réprimé ».
NdM : rajouté l'article de LinuxFrench
Le site de pirate Mag
Communiqué de Pirates Mag'
La CPPAP
LinuxFrench : « L'ignorance, c'est la force : PIRATES MAG ARRÊTE »
La BSA organise sa semaine du "Logiciel professionnel"
Posté par Dimitri Robert (page perso) le 07/10/03 à 11:01. Modéré par Amaury.
7oct.2003
La "bien connue" Business software Alliance organise une "campagne de sensibilisation au respect de l'uvre logicielle" au cours de la semaine du 13 au 17 octobre.
À cette occasion, 4 actions sont menées :
- campagne radio sur Europe1 et France Inter (spots téléchargeables sur le site de BSA)
- mailing à destination des entreprises (consultable)
- une affiche à destination des employés (une nouvelle affiche à parodier ?)
- une exposition de 3 mois au musée de la contrefaçon (Paris 16)
Comme toujours, les logiciels libres ne sont même pas évoqués.
La semaine du Logiciel professionnel
Le BSA attaque les moulins à vent
Posté par Corsaire le 28/02/03 à 16:08. Modéré par Fabien Penso.
28fév.2003
Voici ce que l'on peut lire sur la mailing-list d'openoffice...
Le BSA utilise des robots de recherche de nom de fichiers pour trouver les serveurs FTP donnant des contenu copyrightés. Bien sûr un nom est loin de refléter le contenu, et cela devient franchement ridicule quand on recherche sur un mot commun comme "office"...
Croyant mettre au pilori une distribution sauvage de MS Office, ils ont épinglé un innocent serveur d'université offrant au téléchargement ... OpenOffice.org dans une distribution Mandrake Linux.
NdM : OpenOffice.org est une suite bureautique Libre, et Mandrake Linux une distribution GNU/Linux contenant cette suite logicielle. Vous pouvez les télécharger en suivant les liens.
Le mail sur la ML OpenOffice.org
OpenOffice.org francophone
Mandrake Linux
La mort des chan #warez ?
Posté par Arachne (page perso) le 15/02/03 à 11:54. Modéré par Fabien Penso.
Le réseau IRC DALNet a pris la décision de prohiber l'utilisation de ses salons à des fins d'échange de fichiers, visant les #warez et consors.
Selon eux, "Il y a d'autres ressources pour vous sur Internet pour distribuer vos fichiers. DALnet n'en fait pas partie." Sous-entendu : Utilisez les réseaux P2P pour pirater, ils sont fait pour!
La news sur l'IFIRC
Un chapitre censuré dans le livre de Kevin Mitnick
Posté par Brunus le 28/01/03 à 15:16. Modéré par Fabien Penso.
28jan.2003
Kevin Mitnick, le plus célèbre des "pirates", a écrit un livre, "The Art of Deception", qui a pour sujet la sécurité informatique.
Le premier chapitre de ce livre a été amputé par l'éditeur... il est aujourd'hui disponible dans son état d'origine.
Merci à Michèle, alias Deirdre, qui m'a envoyé ces liens.
Le chapitre sur The Register
L'article de The Register
Posez vos questions à un rédacteur de "Hackerz Voice"
Posté par Amaury le 07/11/02 à 18:07. Modéré par Fabien Penso.
On a souvent parlé sur LinuxFr du journal "Hackerz Voice", et pas toujours en termes élogieux. En effet, le ton à la "Jean Kevin" et plusieurs cas de plagiats ont contribué à ternir l'image de ce journal. Ayant personnellement rencontré "Fozzy", l'un des piliers du journal, j'ai été surpris de me trouver face à quelqu'un aux antipodes de l'image qu'il donne dans le journal.
Je lui ai proposé que les mou^H^H^Hlecteurs de LinuxFr lui posent des questions concernant le magazine, la "hackadémie", les projets futurs... ce qu'il a accepté avec plaisir.
Si vous avez une question à poser à Fozzy, c'est le moment. Nous lui enverrons les meilleures questions, et ses réponses feront l'objet d'une news ultérieure.
News précédente : la garde à vue
Une autre news : le plagiat
Le site du magazine
Les Root Serveurs attaqués.
Posté par KaTeznik (page perso) le 25/10/02 à 00:54. Modéré par Fabien Penso.
L'attaque que tout le monde craignait vient d'avoir lieu sur Internet. Le FBI enquête en effet sur une tentative ayant eu lieu Lundi 21/10 de faire "tomber" les 13 "root servers" qui gèrent le DNS pour l'ensemble d'Internet.
NdM: merci aux nombreuses contributions à ce sujet que nous avons reçu.
IXUS.NET
01net
Les sources de Sendmail infectées
Posté par C2RIK le 09/10/02 à 15:13. Modéré par Fabien Penso.
Après OpenSSH, il y a quelques temps, c'est au tour du serveur FTP de Sendmail d'être compromis. L'intrus a déposé des sources de la version 8.12.6 contenant un cheval de Troie qui s'exécute pendant la compilation, se connecte sur le port 6667 d'une machine fixe et ouvre un shell... Le même qu'OpenSSH quoi ! L'intrusion date du 28/09/2002, et pour le moment sendmail.org a fermé l'accès ftp.
Ceux qui auront pris le soin de vérifier la signature GPG/PGP l'auront remarqué...
Annonce CERT
Hackerz Voice is back!
Posté par Alan_T le 01/10/02 à 11:24. Modéré par Fabien Penso.
Des membres du journal "Hackerz Voice" ont été placés en garde à vue après avoir tenté de faire une démonstration publique de la faiblesse de certains sites bancaires. "Hackerz Voice" est aussi connu pour avoir lancé une université des "hackerz" (soupir) qui continue de sévir.
La liste des cours de cette "Hackademie" est assez éloquente sur le niveau de ces wannabie hackers. Je cite:
"La spécificité de nos cours est d'approcher la sécurité du point de vue du hacker"
J'ai hésité entre la rubrique "pirate" ou "humour", le modérateur me corrigera.
NdM: vous êtes tellement nombreux à avoir proposé cette dépêche, que je pense qu'elle mérite d'être approuvée.
Garde à vue pour les dirigeants de "Hackerz Voice" (Le Monde)
Hackerz Voice
Hackerz Voice révèle des failles dans Hotmail et Yahoo ! (Neteconomie.com
Mais où vont-ils trouver tout ça ?
Zipiz
Le coté sombre des Pirates
Posté par Anonyme le 30/08/02 à 17:56. Modéré par Manuel Menal.
Deux pirates spécialisés dans la défiguration de sites "ennemis à la patrie Américaine" (sigh!) ont été arrêtés en mai dernier. Leur procès va se tenir bientôt aux États-Unis. Récemment, l'équipe du journal en ligne vnunet.com a été contactée par un pirate 'reconverti' du nom de Splurge qui faisait parti de la même équipe de pirates (Sm0ked Crew). Splurge a menacé de reprendre ses activités de piratage si les deux accusés étaient condamnés à la prison, arguant que les accusés avaient agit pour 'protéger la nation américaine'.
Cacher des actes de piratages derrière des causes pseudo-idéologiques fait penser au grand public que les Pirates ont leurs propres lois et sont les seuls maîtres dans le Cyberspace. Comment devons-nous réagir face à ce genre d'attitude ?
Article sur VNunet
Annonce de Splurge
Article sur les Sm0ked Crew
Article sur Wired
Cheval de troie dans OpenSSH
Posté par falbala le 01/08/02 à 12:42. Modéré par Fabien Penso.
1août2002
D'après un mail sur la liste de freebsd-security, le tarball de la dernier version d'openssh portable (openssh-3.4-p1) contient un shell code dans openbsd-compat/bf-test.c, qui sera lancé via Makefile.in si on fait un make.
Vous pouvez comparez avec un miroir :
ftp.openbsd.org (infecté) :
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-3.4p1.tar.gz
ftp.lip6.org (non infecté):
ftp://ftp.lip6.fr/pub/OpenBSD/OpenSSH/portable/openssh-3.4p1.tar.gz
le mail en question
Un weblog sur l'animal
Le shell code
Piratage légal en Malaisie: un grand pas pour MS ?
Posté par Anonyme le 28/07/02 à 22:58. Modéré par Pascal Terjan.
28juil.2002
En Malaisie, la gouvernement a décidé d'autoriser les écoles et administrations sociales à pirater les logiciels "dans un but éducatif". C'est effectivement un très bonne exemple à donner à la jeunesse, on peut féliciter le gouvernement malaisien pour tant de clairvoyance...
J'en connais qui vont se battre en apparence contre une telle indignité, mais qui se frottent les mains dans le dos...
En tout cas, il faudrait peut-être faire savoir au gouvernement malaisien qu'il existe des solutions alternatives, en lui rappelant par exemple les vues péruviennes à ce sujet...
la nouvelle sur libération
Une backdoor dans un package sur ftp.bitchx.org
Posté par Brunus le 05/07/02 à 00:01. Modéré par Pascal Terjan.
5juil.2002
Hank Leininger indique sur Securityfocus que le package ircii-pana-1.0c19.tar.gz qui était téléchargeable jusqu'au 1 Juillet, sur ftp.bitchx.org, était vérolé par une backdoor. Le script tente une connection à l'extérieur une fois par heure.
Le même package téléchargeable à partir de ftp.irc.org est sain.
Le code ajouté au package ircii-pana-1.0c19.tar.gz initial est indiqué dans le post de Hank Leininger.
Le problème devient très génant lorsque Hank Leininger s'apperçoit qu'il y a plusieurs copies de ce package sur ftp.bitchx.org (au moins deux), et que certains téléchargement fournissent une version vérolée et pas d'autre. Les utilisateurs qui se connectent avec des modem-cables ou DSL semblent recevoir les versions vérolés, alors que les utilisateurs ayant des connections moins rapide reçoivent la version saine.
De plus, rapatrier le package un par client ftp peut livrer une copie saine alors que Lynx récupère une copie vérolée.
Hank Leininger en arrive à la conclusion que ftp.bitchx.org a surement été rootkité, et qu'il faut donc se méfier de tout package en provenance de ce serveur ou de ses mirroirs.
Les développeurs du site seraient en train de chercher le trou de sécurité dans leur système.
Au moment ou je poste cette news, le site bitchx.org semble fermé.
Cette news est passée sur unixtech.be mais avec le titre bizarre "Apres la backdoor d'irssi, voici celle de BitchX", et juste le lien sur securityfocus.
La source Securityfocus
La source Unixtech
Les pirates s'attaquent à l'OpenSource
Posté par Anonyme le 20/05/02 à 13:22. Modéré par Benoît Sibaud.
20mai2002
C'est vrai que GNU/Linux représente un vrai véritable défi pour les pirates, c'est un système complexe, toujours en évolution, plutôt bien sécurisé (la réactivité de la communauté est telle que les failles de sécurité ne restent jamais longtemps ouvertes...)
Et puis, il est tellement plus facile de créer une paranoïa planétaire avec de simples scripts envoyés par courriel !
Mais bon, les faits sont là, le libre est vraisemblablement le nouveau terrain de jeu des pirates, comme le souligne un article de vnunet.com.
Il semblerait que quelques pays seulement soient victimes de defaçage (Allemagne, Suisse) mais, sait-on jamais ce qui peut nous arriver...
Alors, à vos correctifs noyaux et autres pare-feux !
Note du modérateur : globalement rien de nouveau, les « pirates » s'attaquent aux machines mal configurées. On notera que Vnunet.com prétend parler d'« open source » (sans majuscules) alors que l'article parle de GNU/Linux, et utilise le terme hacker pour désigner un pirate
L'article Vnunet
Définition de hacker
Définition de pirate
Canal+ hacké par la concurrence
Posté par Foxy (page perso) le 19/03/02 à 08:55. Modéré par Franck Yvonnet.
Canal+ vient de déposer plainte en Californie contre NDS, une société israëlienne appartenant à Ruppert Murdoch (magnat des médias, concurrent de C+). C+ les accuse de leur avoir fait perdre 1 milliard de $ en sabotant leur système de cartes à puces.
En effet, NDS, qui fabrique aussi des systèmes de TV cryptées, aurait utilisé ses compétences et leur matos pour hacker le système de C+, et envoyer le tout sur des sites de pirates US, génerant ainsi un trafic de décodeurs pirates dans le monde entier. Entre autre, d'après C+, des 100 de milliers de décodeurs pirates seraient utilisés en Italie
Article du Monde
Article détaillé du Guardian
Revenir en haut de page
Re: Compréhension
Re: Troll
Archi
Re: telecharger les documents ?
logiciel_libre
agenda_du_libre
framasoft
Agenda du libre
Lolix
JeSuisLibre
Éditions Diamond
Veni, Vedi, Libri
LinuxGraphic
Éditions ENI
La Quadrature du Net
Grafik Plus
Lea-Linux
TuxFamily
Éditions Eyrolles
À propos de LinuxFr.org
Team LinuxFr.org
Aide / Foire aux questions
Règles de modération
API pour les développeurs
Code source du site