Comment savoir si un linux n'a pas été modifié en vue de nous hacker?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Comment savoir si un linux n'a pas été modifié en vue de nous hacker?

namerh

salut,

il existe de nombreux liens pour télécharger des versions de linux..

..comment savoir si une source est fiable?

..comment savoir si la distribution qu'on télécharge est saine? Elle peut très bien avoir été modifié en vue de hacker la machine sur laquelle le système sera installée, NON?

Message cité 1 fois

Publicité

GdB1881

Télécharge avec les bittorent des créateurs directements, tu n'auras pas de problême.

---------------
Eternal War One

l0ky

Débranche ton cable

l0ky

Utilises lfs et lis le code source de tous tes programmes
Vérifie les md5sum de tout ce que tu télécharges des sites officiels

memaster

ki a volé mon 62?

linux = la nouvelle backdoor à la mode :love:
on m'aurais mentiiiii :sweat: :lol:

black_lord

Modérateur
Truth speaks from peacefulness

openBSD est un complot intergalactique méfiance !

Message cité 1 fois

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

memaster

ki a volé mon 62?

black_lord a écrit :

openBSD est un complot intergalactique méfiance !

il viendrai de la cité des anciens : atlantis :ouch:

dams78

développateur

la meilleurs solution => achete les cd officiels
(à moins que ça soit eux qu'ils veulent nous hacker)
[:bluebird33]

---------------
dam's (debianer), ma galerie Flickr

ccp6128

Syntax error

Tu ne connais donc pas le complot des presseurs de cd qui introduisent des backdoor dans les cd officiels ?

Non, le plus sur c'est de coder toi meme ton SE, enfin si tu te fais suffisament confiance ...

memaster

ki a volé mon 62?

namerh a écrit :

salut,

il existe de nombreux liens pour télécharger des versions de linux..

..comment savoir si une source est fiable?

..comment savoir si la distribution qu'on télécharge est saine? Elle peut très bien avoir été modifié en vue de hacker la machine sur laquelle le système sera installée, NON?

pour recentrer le débat...
et combien il en existe pour DL wintrouble$?? :pt1cable: :sweat:

Publicité

XavierMiller

en mode parano, la meilleure solution est d'acheter un PC sans aucune connectivité réseau.

l0ky

et de préférence sans logiciel.
tout en hardware.
c'est mieux

Message cité 1 fois

Fork Bomb

Obsédé textuel

Et le checksum, alors ?
(MD5, toussa)

Message cité 1 fois

---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"

ccp6128

Syntax error

bah, un md5 ne garantit pas l'absence de faille dans un soft, juste l'integrite du fichier. Les chinois du fbi peuvent avoir altere le md5 pour qu'il corresponde a la version verolee ou pire, l'auteur du soft peut faire partie du Complot.

Message cité 1 fois

dams78

développateur

et si c'était le noyau qui étais malveillant...

---------------
dam's (debianer), ma galerie Flickr

Fork Bomb

Obsédé textuel

ccp6128 a écrit :

Tu veux dire qu'il serait preferable de faire confiance a Bill Gates ?

/!\ WARNING /!\

Citation :

apt-get install vieux_troll

detected

Message cité 1 fois

---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"

memaster

ki a volé mon 62?

just a question..
on paye==>on a une garantie avec windows?

Message cité 1 fois

XavierMiller

memaster a écrit :

just a question..
on paye==>on a une garantie avec windows?

oui : en cas de bug, tu peux le leur soumettre

Joseph Desire

cé tro bian windoze arreté!!!!

Message cité 1 fois

l0ky

Que fait la modération
Quand il s'agit de tt/ban une utilisation d'un smiley non modo-compliant (délis de faciès je dis ) ils sortent l'artillerie lourde (vote de la communauté modale...) mais pour un troll minable... plus personne

[:cupra]

dams78

développateur

Joseph Desire a écrit :

cé tro bian windoze arreté!!!!

[:bodette]
je sais pas pour vous, mais moi j'aurai plus tendance à faire confiance a mon petit tux

---------------
dam's (debianer), ma galerie Flickr

ccp6128

Syntax error

Fork Bomb a écrit :

Tu veux dire qu'il serait preferable de faire confiance a Bill Gates ?

[Troll Baveux On]

Bah oui, sous windows au moins a la base on n'est pas cense savoir comment ca marche ni modifier quoi que ce soit, et la CLUF empeche les chinois du FBI de nous espionner.
Pis Billou monte la garde devant l'usine de pressage de cd.

[Troll Baveux Off]

neriki

oenologue

Fork Bomb a écrit :

Et le checksum, alors ?
(MD5, toussa)

Je suppose surtout que si quelqu'un à la main sur un ftp pour modifier une archive, il en profitera aussi pour recalculer le md5 aussi... [:datoune]

Fork Bomb

Obsédé textuel

Neriki > sauf si le gars fait mal son "boulot"
L'ideal serait de ne prendre les archives QUE sur le site de l'auteur/la societe qui les edite...

Message édité par Fork Bomb le 28-02-2006 à 11:05:32

---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"

carot0

l0ky a écrit :

et de préférence sans logiciel.
tout en hardware.
c'est mieux

et si les firmware des perif sont verolé pour bouzillé les autre perif ??

---------------
In a world without walls and fences, who needs Windows and Gates

l0ky

sans firmware.
Que du hardware
un truc de brute quoi

Message cité 1 fois

memaster

ki a volé mon 62?

tout en asm :love:
vive le Z80 :love:

Message édité par memaster le 28-02-2006 à 11:30:13

neriki

oenologue

Il n'y a aucune méthode idéale:

Soit tu a un seul ftp qui regroupe tout les logiciels, et tu es à la merci d'un seul serveur. (Mais on peut améliorer ce système en creant des mirroirs, comme Debian).

Soit on récupère les sources directement chez l'auteur (comme Gentoo ou les port FreeBSD), et la comme il y a autant de serveur que de logiciel, la probabilité qu'au moins un des serveurs se fasse corrompre est d'autant multiplié.

Quoiqu'il en soit, que les serveurs soit corrompu est toujours possible (ca c'est déjà vu: http://www.debian.org/News/2003/20031202 ) et existe aussi dans le monde du logiciel non libre. La différence, c'est qu'en général, dans le monde du libre, une plus grande transparence est de mise.

Sinon, pour les plus parano et à propos d'auditer le code source de toute les application qu'on utilise, il y a cet article tres interessant qui en parle (par Ken Thompson, un des papa d'Unix) :
http://www.acm.org/classics/sep95/

THRAK

- THR4K -

GNU/Linux c'est du hack positif

---------------
THRAK (def.) : 1) A sudden and precise impact moving from intention, direction and commitment, in service of an aim. 2) 117 guitars almost striking the same chord simultaneously.

mirtouf

Light is right !

gpg !

---------------
-~- Libérez Datoune ! -~- Camarade, toi aussi rejoins le FLD pour que la flamme de la Révolution ne s'éteigne pas ! -~- A VENDRE

e_esprit

l0ky a écrit :

sans firmware.
Que du hardware
un truc de brute quoi

Un pirate peut modifier le chip

l0ky

bon sans rien alors
une boite avec du plomb dedans

Message cité 1 fois

e_esprit

Ouais, retournons dans la nature jouer du pipo avec Richard, au moins on sera tranquille :wahoo:

memaster

ki a volé mon 62?

l0ky a écrit :

bon sans rien alors
une boite avec du plomb dedans

ça s'apelle un cerveau ça :ange:

Mjules

Modérateur
Parle dans le vide

actuellement, les paquets contenant les logiciels des distributions majeures sont signés par la clé gpg des empaqueteurs. Après il faut faire confiance aux mainteneurs de la distributions.

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. | Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

Installation

Comment savoir si un linux n'a pas été modifié en vue de nous hacker?

Sujets relatifs
[wifi] difference de debit sur windows & linux	Où trouver un linux gratuit et facile pour débuter SVP?
Les liens sous Linux	recherche carte pci wifi a/b/g avec WPA 802.11i qui passe sous Linux
Linux, quelle distrib ? (question précise)	Pb d'installation de mandriva linux 2006
Peut-on gérer 2 souris avec deux pointeurs distinct sous ... Linux	amd X2 sous linux Prévenir les modérateurs en cas d'abus
Linux : deframentation DD	internet un peu moins reactif sous linux
Plus de sujets relatifs à : Comment savoir si un linux n'a pas été modifié en vue de nous hacker?

Page générée en 0.082 secondes