Le noyau Linux fissuré

Ce qui crée la force de Linux est son code source ouvert aux développeurs. Cette force a été aussi sa faiblesse mercredi alors qu’on découvrait un fichier corrompu au sein du noyau Linux utilisé par quelques développeurs.



Le serveur Kernel.bkbits.net héberge une version du code source de Linux qui n’est accessible que par une poignée de développeurs. Ceux-ci ont découvert mercredi qu’un fichier avait été modifié de façon à permettre à un pirate d’accéder à un serveur qui utiliserait le système d’opération ainsi corrompu. Grâce à divers systèmes de contrôles, le changement a été corrigé moins de douze heures après.

Cette attaque n’est pas jugée compromettante ou dangereuse à cause du petit nombre d’utilisateurs de ce code source. Par contre, si l’intrusion avait eu lieu sur les sites kernel.org et Linux.bkbits.net, utilisés par des compagnies comme Red Hat et SUSE, l’histoire aurait été tout autre. La sécurité du serveur attaqué a été augmentée depuis.