[Discussioni] [NEWS] No Defense for Linux

Francesco Potorti` pot a softwarelibero.it
Sab 31 Lug 2004 13:59:55 CEST


Simone Piunno:
>http://www.theregister.co.uk/2003/11/07/linux_kernel_backdoor_blocked
>
>Qualcuno si è veramente "infiltrato", passando il filtro della fiducia in una 
>persona conosciuta.  Si è infatti spacciato per Dave Miller ed ha inserito 
>una backdoor in un CVS cui non avrebbe avuto accesso se non fosse stato sotto 
>mentite spoglie.
>
>In questo caso era codice decisamente non ovvio, si trattava di un semplice e 
>innocuo "==" che però cambiato con un "=" diventava una backdoor.  Tuttavia è 
>stato scoperto ugualmente a meno di 24 ore dall'introduzione.

Interessantissimo.  Grazie, è proprio quel che cercavo.



More information about the discussioni mailing list