UNE FAILLE DE MOT DE PASSE SOUS LINUX (11 février 2008)

Une faille de mot de passe sur les noyaux LINUX 2.6.20 à 24 a été détectée le 11 février 08 et signalée immédiatement : un petit programme en langage C, une fois installé sur l'ordinateur et exécuté, permet de se dispenser du mot de passe root. Le bug est annoncé immédiatement.

Quelques minutes plus tard, le premier correctif arrivait, par la recompilation du noyau vers la version 2.6.24-2.
D'autres patchs-correctifs plus simples devraient arriver d'ici peu.

Ce bug va engendrer les propos néfastes des anti-Linux et anti-Logiciels Libres, indiquant par exemple, que : "Linux n'est guère mieux sécurisé que Windows, c'est juste que les hackers ne se sont pas encore intéressés à lui."

Déjà on a pu constater la rapidité de l'édition du correctif et intrinsèquement Linux possède un niveau de sécurité très fiable.
Celà fait des lustres que les Hackers s'attaquent en priorité aux Serveurs Windows (2000/2003/2008, éponges à virus) et ce sont bien par eux que sont transmis la majorité des codes désastreux vers les postes de travail Windows, mais pas sous Linux, Unix et Mac OS/X.
Ils tentent d'insécuriser (sans grand succès) les serveurs sous Linux ou Unix, majoritaires parmi les serveurs.
Microsoft, 1ère entreprise mondiale de l'informatique, semble incapable de régler ce fléau des virus (CQFD).

  • Réagir à ce billet | RETOUR : page précédente | à l'accueil.