UNE FAILLE DE MOT DE PASSE SOUS LINUX (11 février 2008)

Une faille de mot de passe sous Linux sur les noyaux 2.6.20 à 24 a été détectée le 11 février et signalée immédiatement :
Un petit programme en langage C, une fois installé sur l'ordinateur et exécuté, permet de se dispenser du mot de passe root. Le bug est annoncé immédiatement.

Quelques minutes plus tard, le premier correctif arrivait, par la recompilation du noyau vers la version 2.6.24-2.
D'autres patchs-correctifs plus simples devraient arriver d'ici peu.

Ce bug va engendrer les effets néfastes des anti-Linux et anti-Logiciels Libres, indiquant par exemple, que : "Linux n'est guère mieux sécurisé que Windows, c'est juste que les hackers ne se sont pas encore intéresssés à lui."

Déjà on pu constater la rapidité de l'édition du correctif et intrinsèquement Linux possède un niveau de sécurité très fiable. Cela fait des lustres que les Hackers s'attaquent en priorité, par tous les moyens, aux Serveurs, qui sont majoritairement sous Linux ou Unix et tentent de les insécuriser sans grand succès d'ailleurs.
Il n'en est pas de même avec les Serveurs Windows 2000/2003 (éponge à virus) et ce sont bien eux qui nous transmettent la majorité de ces codes désastreux ... venant des hackers. (CQFD).

SX.                   à la page précédente.