Elektrine lite

← Feed

@rusty@piaille.fr

Post #666958

2024-03-31 15:12 UTC

Ça fait deux jours que je suis fasciné par ce qui se passe dans le monde de la sécurité informatique, autour de la backdoor XZ. Je vais essayer de vous l'expliquer, ça va être technique, mais c'est important. Pour Internet, c'est l'équivalent d'un gros astéroïde qui serait passé à 5000km de la Terre. Pas d'impact, pas de dégâts directs, mais on aurait pu tous y passer et personne ne l'a vu venir. Je vais chercher à vulgariser un maximum, tout en donnant des liens vers les sources directes, qui sont souvent très techniques et en anglais. #xz #InfoSec #xzbackdoor 1/13

Replies (19)

  • @rusty@piaille.fr Merci pour toutes ces explications ! 😊

    Open ##2795557

  • @Camille_Poulsard@mamot.fr 2024-03-31 18:52

    @rusty@piaille.fr Merci beaucoup pour la vulgarisation de cette histoire que je ne saisissais pas du tout ^^

    Open ##2795558

  • @rusty@piaille.fr Merci pour la vulga ! Ça m'amène un questionnement : vu que ça a l'air relativement "facile" (en tout cas pour une puissance étatique) et discret, à quel point est-on certain (ou pas) qu'il n'existe pas déjà une autre backdoor de ce type dans openSSH, déjà exploitée avec parcimonie par des services secrets ?

    Open ##2795559

  • @nitot@framapiaf.org 2024-03-31 20:33

    @rusty@piaille.fr Super boulot de vulgarisation, merci !

    Open ##2795560

  • @edomaur@dice.camp 2024-03-31 21:49

    @rusty@piaille.fr en vrai, on a eu super chaud, l'image de l'astéroïde est juste, la gravité de cette "faille" est de 10/10, c'est extrêmement moche comme situation (la précédente 10/10 c'était en 2021 avec Log4j, un autre projet maintenu par une toute petite équipe, et ça a été la première fois que j'ai vu une telle vague de panique)

    Open ##2795561

  • @ciredutempsEsme@mamot.fr 2024-03-31 22:14

    @rusty@piaille.fr trop cool. Merci

    Open ##2795562

  • @Froggy@pouet.chapril.org 2024-03-31 22:40

    @rusty@piaille.fr merci pour le topo très clair sur cette attaque qui fera sans doute date dans l'histoire de l'opensource.

    Open ##2795563

  • @lucas3d@mastodon.social 2024-04-01 02:04

    @rusty@piaille.fr Merci beaucoup de cette très bonne explication !

    Open ##2795564

  • @treb@pouet.chapril.org 2024-04-01 06:54

    @rusty@piaille.fr Bravo pour ton explication claire et documentée.

    Open ##2795565

  • @OpenPony@piaille.fr 2024-04-01 08:10

    @rusty@piaille.fr merci ! Très clair !

    Open ##2795566

  • @lrde@mastodon.tedomum.net 2024-04-01 08:18

    Un grand merci pour ce thread @rusty@piaille.fr Tu as su trouver les mots pour rendre ce qui était nébuleux en quelque chose d’hyper clair.

    Open ##2795567

  • @dje_renard@mapstodon.space 2024-04-01 08:26

    @rusty@piaille.fr Merci pour ce super travail de vulgarisation, expliqué comme ça c'est limpide !

    Open ##2795568

  • @rusty@piaille.fr passionnant, merci !

    Open ##2795569

  • @beanface42@peculiar.florist 2024-04-01 11:22

    @rusty@piaille.fr @rusty@piaille.fr @rusty@piaille.fr Magnifique vulgarisation, 👏! C’est quand même assez ironique que ce soit un développeur travaillant pour "l’empire du mal" qui ait levé pareil lièvre dans une brique si essentielle du web mondial; un lièvre qui aurait tôt fait de se transformer en kaiju bien énervé si cela avait fonctionné!

    Open ##2795570

  • @marctapages@framapiaf.org 2024-04-01 15:57

    @rusty@piaille.fr Merci pour ce résumé 👍

    Open ##2795571

  • @Asnowz@mastodon.social 2024-04-01 17:58

    @rusty@piaille.fr @lokan@mastodon.social Merci pour le partage !

    Open ##2795572

  • @airv@lgbtqia.space 2024-04-01 22:01

    @rusty@piaille.fr merci pour cette explication limpide ! Ça fait quelques jours que je lis des choses mais je n’avais pas saisi l’ampleur du sujet !

    Open ##2795573

  • @maeool@boitam.eu 2024-04-02 07:17

    @rusty@piaille.fr Je comprends la gravité de cette faille, mais la comparaison avec une météorite c'est n'importe quoi 🫥 Absolument pas le même niveau de gravité. Juste pour faire de l'audience. Et c'est dommage car à part ça c'est super de vulgariser et le résume est tres lisible ! Merci pour ça.

    Open ##2795574

  • @EwanIngvald@framapiaf.org 2024-04-09 04:44

    @rusty@piaille.fr merci beaucoup pour ce résumé digeste de cette histoire qui me semblait en effet très grosse mais que je n'avais pas le courage ni le temps de creuser.

    Open ##2795575