Pour gérer vos consentements :
Categories: Sécurité

Une machine du projet Debian piratée

« Nous avons découvert que quelqu’un a compromis la machine gluck.debian.org », explique le développeur James Troup dans un email destiné à la communauté Debian envoyé hier matin. À l’heure actuelle, la machine est déconnectée et l’équipe de Debian l’examine avec toutes les précautions d’usage. Dans un même temps, des vérifications concernant la sécurité des autres serveurs sont en cours. Il s’agit maintenant de déterminer ce qu’il s’est passé et de connaître l’étendue des dommages. Le code source de Debian en danger ? Pour le moment, aucune information concernant le code source du système d’exploitation Linux Debian n’a été donnée. Cependant, il est évident qu’un pirate cherchant à s’introduire dans des serveurs qui hébergent le projet open source ne peut avoir d’autres motivations que de dissimuler une porte dérobée (Backdoor) au sein de l’OS. Malheureusement, ce n’est pas la première fois que Debian se voit confronté à de tels actes de piratage. En 2003, plusieurs serveurs du projet Debian fût compromis. Heureusement, le code source n’avait pas pu être modifié par l’assaillant. L’acte est déplorable, mais on ne peut que saluer la réactivité et la transparence de la communauté. Des informations concernant l’impacte de cette intrusion devraient être prochainement disponibles sur le site de la distribution Debian.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

2 jours ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago