Blog-note - Tag - logiciels libres - Commentaires

Qui suis-je ? - Chloé NSD

Chloé NSD — Wed, 26 Jan 2011 09:45:17 +0100

Bonjour,

Nous utilisons actuellement votre pluggin "HttpPassword" sous Dotclear et nous rencontrons le problème suivant lors de la connexion : le mot de passe est demandé plusieurs fois, il faut cliquer de nombreuses fois sur Ok pour qu'il affiche le blog.
Avez vous une idée de la cause de ce problème ? merci par avance pour votre réponse. Cordialement

Le FBI aurait payé des développeurs pour implémenter un backdoor dans l'implémentation IPSEC de OpenBSD - Fred

Fred — Wed, 15 Dec 2010 23:33:58 +0100

une bombe, pour moi pas vraiment : c'est un fait que les institutions américaines ont toujours noyauté les outils cryptographiques plus ou moins légalement...

Zimmermann a été attaqué par le gouvernement américain pour avoir publié PGP dont la robustesse inquiétait la NSA et elle n'avait aucun moyen efficace d'espionner.

N'oublie pas non plus que le USA Patriot Act voté après le 11/09/2001, a légalisé les écoutes et enjoint les éditeurs de logiciels de cyptographie de founir des moyens d'écoute aux autorités américaines...

Dans ce cas précis, l'occasion était trop belle (et peu couteuse) de sortir une pile IPSEC sous licence BSD qui serait "pillée" par d'autres projets ouverts ou fermés, commerciaux ou pas.

Moi ce qui me gêne davantage dans l'histoire, si elle est avérée (ce qui n'est pas encore prouvé), c'est :

un des arguments de openBSD c'est la sécurité et le code audité. Il y aurait alors eu un raté (l'auditeur n'a pas vu, l'auditeur est dans la combine, la vulnérabilité a été corrigée mais cachée.
tous ceux qui ont repompé le code (freeBSD, netBSD, CheckPoint ? et consors) n'auraient RIEN vu, ou en tout cas, n'ont pas partagé une vulnérabilité découverte...

Theo de Raadt a appelé la communauté openBSD à auditer le code et parle pour l'instant d'allégations... Il faut peut être y voir simplement un coup de Trafalgar...

Le FBI aurait payé des développeurs pour implémenter un backdoor dans l'implémentation IPSEC de OpenBSD - jpc2004

jpc2004 — Wed, 15 Dec 2010 22:34:52 +0100

Si c'est pas de la bombe ça comme info !!!
http://marc.info/?l=openbsd-tech&am...
Bon en même temps IPSEC c'est pas tout seul, y a des coupe-feux et tout le tralala...

tcptraceroute : un traceroute pour passer les certains firewalls - JTN

JTN — Mon, 13 Dec 2010 11:05:18 +0100

Sous Windows il y a tracetcp: http://sourceforge.net/projects/tra...

Supprimer les entêtes trop bavardes d'un serveur apache/php - Fred

Fred — Tue, 16 Nov 2010 21:12:54 +0100

Merci, c'est corrigé !