[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?



Dominique Asselineau wrote:
maderios wrote on Fri, Sep 20, 2013 at 11:28:42AM +0200
On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
   Le principe du logiciel libre est tout de
même robuste.

Robuste mais pas à l'abri de n'importe quelle "défaillance" humaine:
taupe de la NSA au sein de l'équipe de développement du noyau, trahison
d'un développeur, etc...

C'est juste mais encore une fois le code écrit par la taupe, le
traître ou toute autre malveillance, est public.

Certes, mais un noyau monolithique obèse comme le noyau Linux, où tout tourne dans le même plan mémoire est un truc affreux à auditer. Il est assez simple d'ajouter des failles volontaires, celles-ci étant très dures à trouver puis à corriger.

En ce sens, le noyau linux est d'une qualité et d'une maintenabilité exécrables. Bien plus complexe qu'un noyau offrant les mêmes fonctionnalités et tournant par exemple sur un L4/X2. Chaque pilote dans son propre plan mémoire et les octets seront bien gardés. Par ailleurs, la sécurité du noyau où la présence est testée à grands coups de NULL permet de faire des choses intéressantes.

Je crois qu'un des problèmes est dans la « qualité » des intervenants.
Si l'intrusif est plus doué que le meilleur des développeurs oeuvrant
réellement pour la communauté Debian, ce pourrait être là la faille
difficile à combler.

Il reste néanmoins le problème de fond du noyau. Ça dépasse le problème de la distribution Debian.

	JKB


Reply to: