Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian [HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

[HS] Le gouvernement américain a-t-il tenté de mettre un accès secret dans Linux ?

33 réponses
Avatar
andre_debian
Le Monde.fr du 19.09.2013 =E0 18h31=20

www.lemonde.fr/technologies/article/2013/09/19/le-gouvernement-americain-a-=
t-il-tente-de-mettre-un-acces-secret-dans-linux_3481314_651865.html

maybe ...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/201309192058.04615.andre_debian@numericable.fr
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2 3 4
Avatar
KAHANAM Essodjolo
--001a11c3e47c624fd204e6cd5a09
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Que pouvons-nous faire donc?


Le 20 septembre 2013 09:28, maderios a écrit :

On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
Le principe du logiciel libre est tout de

même robuste.




Robuste mais pas à l'abri de n'importe quelle "défaillance" hum aine: taupe
de la NSA au sein de l'équipe de développement du noyau, trahis on d'un
développeur, etc...
De quoi jeter les bases d'un roman écrit par John Le Carré par exemple.
--
Maderios



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/**FrenchLists<http://wiki.debian.org/fr/FrenchL ists>

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@**lists.debian.org<debian-user-french-REQ
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/**<http://list s.debian.org/






--
Essodjolo KAHANAM
http://goo.gl/trkpd5
http://www.joiedusalut.blogspot.com

--001a11c3e47c624fd204e6cd5a09
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

<div dir="ltr">Que pouvons-nous faire donc?<br></div><div class="gmail_ extra"><br><br><div class="gmail_quote">Le 20 septembre 2013 09:28, mader ios <span dir="ltr">&lt;<a href="mailto:" target="_ blank"></a>&gt;</span> a écrit :<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1p x #ccc solid;padding-left:1ex"><div class="im">On 09/19/2013 10:24 PM, Do minique Asselineau wrote:<br>
  Le principe du logiciel libre est tout de<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1p x #ccc solid;padding-left:1ex">
même robuste.<br>
</blockquote>
<br></div>
Robuste mais pas à l&#39;abri de n&#39;importe quelle &quot;défai llance&quot; humaine: taupe de la NSA au sein de l&#39;équipe de dà ©veloppement du noyau, trahison d&#39;un développeur, etc...<br>
De quoi jeter les bases d&#39;un roman  écrit par John Le Carrà © par exemple.<br>
-- <br>
Maderios<div class="im"><br>
<br>
<br>
-- <br>
Lisez la FAQ de la liste avant de poser une question :<br>
<a href="http://wiki.debian.org/fr/FrenchLists" target="_blank">http:// wiki.debian.org/fr/<u></u>FrenchLists</a><br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet &quot;unsubscribe &quot;<br>
vers <a href="mailto:" target ="_blank">debian-user-french-REQUEST@<u></u>lists.debian.org</a><br>
En cas de soucis, contactez EN ANGLAIS <a href="mailto: ebian.org" target="_blank"></a><br></div>
Archive: <a href="http://lists.debian.org/" tar get="_blank">http://lists.debian.org/<u></u></a ><br>
<br>
</blockquote></div><br><br clear="all"><br>-- <br><div dir="ltr">Essodj olo KAHANAM<div><a href="http://goo.gl/trkpd5" target="_blank">http://g oo.gl/trkpd5</a><br><a href="http://www.joiedusalut.blogspot.com" target ="_blank">http://www.joiedusalut.blogspot.com</a><br>

<br><br><br></div></div>
</div>

--001a11c3e47c624fd204e6cd5a09--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Fri, 20 Sep 2013 09:32:24 +0000
KAHANAM Essodjolo wrote:

Que pouvons-nous faire donc?



Écrire un roman signé par François le cercle.

--
<Ari> En java, l'exception c'est la règle...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
S L
Bonjour

Lors du LinuxCon 2009, James Bottomley, ingénieur chez Novell demanda
à Linus Torvalds ce qu'il pensait de l'évolution du noyau de Linux.
Torvalds répondit : « On devient énorme et boursouflé. […] J'aime rais
pouvoir vous annoncer qu'on a un plan. […] Des fois, c'est un peu
triste de se dire qu'on est loin du kernel rationalisé, compact et
hyper efficace que j'avais imaginé 15 ans plus tôt. […] Notre "cache
footprint" est effrayant. Il n'y a aucun débat sur ce point. Et à
chaque nouvelle fonctionnalité, c'est de pire en pire ». Selon James
Bottomley les performances du kernel perdent environ 2% à chaque
nouvelle refonte pour une baisse totale de 12% sur les 10 dernières
réalisations. « Oui c'est un vrai problème », reconnaît Torvalds, «
c'est même inacceptable mais c'est inévitable ».

Outre la présence de failles de sécurité involontaires dont
l'exploitation avant correction suffit à faire le job, il n'est pas
paranoïaque d'envisager la possibilité de l'introduction volontaire de
portes d'entrée dans un noyau devenu obèse et de moins en moins
maîtrisable.

Il faudrait poser la question à Torvalds lui-même. À défaut, j'ai u n
autre gourou dans ma besace pour les inscrits à cette liste qui
habitent à Paris IDF

20/09 18h-20h30 : conférence de Richard Matthew Stallman "A Free
Digital Society" à Telecom ParisTech, 46 rue Barrault 75013 Paris.
Entrée libre. https://www.fsf.org/events/20130920-paris

21/09 Conférence de RMS à Paris 8 St Denis pour les 30 ans de GNU
http://www.april.org/celebrer-les-30-ans-de-gnu-le-21-septembre-2013-paris- 8

Et aussi : 24-25/09 Kernel Recipes #2 à la Cité des Sciences
https://kernel-recipes.org/fr/2013/

https://fr.wikipedia.org/wiki/Processus_de_d%C3%A9veloppement_de_Linux

Librement, Stef

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAFPKLMLuSw2zLsOjK=n+
Avatar
KAHANAM Essodjolo
--047d7bacbb5c8112c004e6cdc5cd
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Faut-il aller à la recherches des différents développeurs à travers le
monde pour enquêter sur eux? Linus Torvalds est-il au courant?


Le 20 septembre 2013 09:36, Bzzz a écrit :

On Fri, 20 Sep 2013 09:32:24 +0000
KAHANAM Essodjolo wrote:

> Que pouvons-nous faire donc?

Écrire un roman signé par François le cercle.

--
<Ari> En java, l'exception c'est la règle...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/






--
Essodjolo KAHANAM
http://goo.gl/trkpd5
http://www.joiedusalut.blogspot.com

--047d7bacbb5c8112c004e6cdc5cd
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

<div dir="ltr">Faut-il aller à la recherches des différents d éveloppeurs à travers le monde pour enquêter sur eux? Linus Torvalds est-il au courant?<br></div><div class="gmail_extra"><br><br><di v class="gmail_quote">Le 20 septembre 2013 09:36, Bzzz <span dir="ltr"> &lt;<a href="mailto:" target="_blank"> m</a>&gt;</span> a écrit :<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1p x #ccc solid;padding-left:1ex">On Fri, 20 Sep 2013 09:32:24 +0000<br>
KAHANAM Essodjolo &lt;<a href="mailto:">k.essodjolo@ gmail.com</a>&gt; wrote:<br>
<br>
&gt; Que pouvons-nous faire donc?<br>
<br>
Écrire un roman signé par François le cercle.<br>
<br>
--<br>
&lt;Ari&gt; En java, l&#39;exception c&#39;est la règle...<br>
<div class="im"><br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<a href="http://wiki.debian.org/fr/FrenchLists" target="_blank">http:// wiki.debian.org/fr/FrenchLists</a><br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet &quot;unsubscribe &quot;<br>
vers <a href="mailto:">debian- </a><br>
En cas de soucis, contactez EN ANGLAIS <a href="mailto: ebian.org"></a><br>
</div>Archive: <a href="http://lists.debian.org/ nubis.defcon1" target="_blank">http://lists.debian.org/20130920113654.7e5 </a><br>
<br>
</blockquote></div><br><br clear="all"><br>-- <br><div dir="ltr">Essodj olo KAHANAM<div><a href="http://goo.gl/trkpd5" target="_blank">http://g oo.gl/trkpd5</a><br><a href="http://www.joiedusalut.blogspot.com" target ="_blank">http://www.joiedusalut.blogspot.com</a><br>

<br><br><br></div></div>
</div>

--047d7bacbb5c8112c004e6cdc5cd--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Dominique Asselineau
maderios wrote on Fri, Sep 20, 2013 at 11:28:42AM +0200
On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
Le principe du logiciel libre est tout de
même robuste.



Robuste mais pas à l'abri de n'importe quelle "défaillance" humaine:
taupe de la NSA au sein de l'équipe de développement du noyau, trahison
d'un développeur, etc...



C'est juste mais encore une fois le code écrit par la taupe, le
traître ou toute autre malveillance, est public.

Je crois qu'un des problèmes est dans la « qualité » des intervenants.
Si l'intrusif est plus doué que le meilleur des développeurs oeuvrant
réellement pour la communauté Debian, ce pourrait être là la faille
difficile à combler.

dom

--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Fri, 20 Sep 2013 12:28:46 +0200
Dominique Asselineau wrote:

Je crois qu'un des problèmes est dans la « qualité » des
intervenants. Si l'intrusif est plus doué que le meilleur des
développeurs oeuvrant réellement pour la communauté Debian , ce
pourrait être là la faille difficile à combler.



Il peut effectivement être plus doué, mais le plus grand danger,
c'est qu'il est dressé à faire cela; il a donc une longueur
d'avance sur le dev normal qui a sans doute du mal à concevoir
que qqun veuille plomber volontairement son travail.

--
Dahns : 1) J'ai une collection de près de 1 000 mangas :D
Dahns : 2) J'ai une armure médiévale et des épées de ta ré :D
Dahns : 3) Et j'écris un livre ! Mouhahaha !!
Adrien : ... Toujours pas de copine, Dahns ?
Dahns : Je te méprise.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
BERTRAND Joël
Dominique Asselineau wrote:
maderios wrote on Fri, Sep 20, 2013 at 11:28:42AM +0200
On 09/19/2013 10:24 PM, Dominique Asselineau wrote:
Le principe du logiciel libre est tout de
même robuste.



Robuste mais pas à l'abri de n'importe quelle "défaillance" humaine:
taupe de la NSA au sein de l'équipe de développement du noyau, trahison
d'un développeur, etc...



C'est juste mais encore une fois le code écrit par la taupe, le
traître ou toute autre malveillance, est public.



Certes, mais un noyau monolithique obèse comme le noyau Linux, où tout
tourne dans le même plan mémoire est un truc affreux à auditer. Il est
assez simple d'ajouter des failles volontaires, celles-ci étant très
dures à trouver puis à corriger.

En ce sens, le noyau linux est d'une qualité et d'une maintenabilité
exécrables. Bien plus complexe qu'un noyau offrant les mêmes
fonctionnalités et tournant par exemple sur un L4/X2. Chaque pilote dans
son propre plan mémoire et les octets seront bien gardés. Par ailleurs,
la sécurité du noyau où la présence est testée à grands coups de NULL
permet de faire des choses intéressantes.

Je crois qu'un des problèmes est dans la « qualité » des intervenants.
Si l'intrusif est plus doué que le meilleur des développeurs oeuvrant
réellement pour la communauté Debian, ce pourrait être là la faille
difficile à combler.



Il reste néanmoins le problème de fond du noyau. Ça dépasse le problème
de la distribution Debian.

JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Fri, 20 Sep 2013 12:35:45 +0200
BERTRAND Joël wrote:

En ce sens, le noyau linux est d'une qualité et d'une
maintenabilité exécrables. Bien plus complexe qu'un noyau offra nt
les mêmes fonctionnalités et tournant par exemple sur un L4/X2.
Chaque pilote dans son propre plan mémoire et les octets seront
bien gardés. Par ailleurs, la sécurité du noyau où la présence est
testée à grands coups de NULL permet de faire des choses
intéressantes.



Si tu peux apporter des améliorations (ou même simplement les
suggérer), alors vas-y; toute contribution positive me semble
bonne à prendre dans un tel contexte - mais dans ce cas, tiens nous
au courant, notamment de l'accueil de tes propositions.

--
Noemie_Dub'power: tu as compris que j'etais une fille ?
Thold5: bah un mec qui s'appelle Noemie ca court pas les rues -_-

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
BERTRAND Joël
Bzzz wrote:
On Fri, 20 Sep 2013 12:35:45 +0200
BERTRAND Joël wrote:

En ce sens, le noyau linux est d'une qualité et d'une
maintenabilité exécrables. Bien plus complexe qu'un noyau offrant
les mêmes fonctionnalités et tournant par exemple sur un L4/X2.
Chaque pilote dans son propre plan mémoire et les octets seront
bien gardés. Par ailleurs, la sécurité du noyau où la présence est
testée à grands coups de NULL permet de faire des choses
intéressantes.



Si tu peux apporter des améliorations (ou même simplement les
suggérer), alors vas-y; toute contribution positive me semble
bonne à prendre dans un tel contexte - mais dans ce cas, tiens nous
au courant, notamment de l'accueil de tes propositions.



J'ai fait des propositions (essentiellement sur les noyaux alpha et
sparc32 entre 1999 et 2010), j'ai débuggué du code (cassé dès la
révision suivante du noyau parce que les API changent subtilement), j'ai
eu un accueil sympathique par les devs du noyau Alpha, déplorable par
celui du support sparc32/64. Je ne vais pas revenir sur le passé, les
gens sont ce qu'ils sont.

En revanche, je trouve assez bizarre que les patches de sécurité
réglant les problèmes de déréférencement des pointeurs NULL (entre
autre) ne soient pas inclus d'office dans le noyau et je continue de
penser que le système de développement du noyau est aberrant. Beaucoup
d'énergie pour pas grand'chose d'autant qu'il n'y a plus réellement de
noyaux de test. Aujourd'hui, en dehors des versions x86 ou amd64, il
faut croiser les doigts, en cas de changement de noyau, pour que le
système reste bootable. Typiquement, le sparc64 est cassé (plantage sur
un deadlock lors de la montée en charge) depuis le 2.6.32 et pas corrigé
à ce jour (plantages sur U5, U60, Blade2000, mais pas sur T1000 ni sur
V440/445, sans doute un problème de MMU) !

Contrairement à un NetBSD où les décisions sont prises par un groupe
autoritaire, le développement du noyau Linux est très darwinien. On
rajoute des tas de choses dans le noyau, on regarde ce que ça donne
(avant que ce soit stabilisé) et on coupe ce qui merdoie trop. Ce n'est
pas viable sur le long terme.

À titre personnel et ayant passé pas mal de temps sur les problèmes de
design de langage et d'OS, je pense que le système parfait est un
ensemble de serveurs sur un micronoyau (un vrai, un L4, pas un Mach ou
un XNU qui sont des noyaux hydrides), ce qui est encore différent d'un
L4/Linux. C'est ce qui est expliqué ici : http://www.freevms.net. Chaque
bout de code, chaque pilote dans un espace mémoire propre à lui et
indépendant de tout le reste. Sans cela, tout système va se complexifier
à l'extrême jusqu'à ne plus être maintenable.

Développer sur un L4 a un autre avantage. Seule la gestion de la
mémoire et des files d'exécutions sont laissées à la discrétion du noyau
L4, qui est le seul bout de code à modifier pour porter le système sur
une autre architecture (ou rajouter une fonctionnalité comme la dernière
nouveauté d'Intel sur les limites des valeurs des pointeurs). Tout le
reste est écrit en C.

Cordialement,

JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Haricophile
Le vendredi 20 septembre 2013 à 11:36 +0200, Bzzz a écrit :
> Que pouvons-nous faire donc?

Écrire un roman signé par François le cercle.



Une démocratie ? Donc par définition sans loi d'exception ?

Parce que appeler les USA "démocratie" avec le Patriot-Act en vigueur,
c'est franchement abuser, un peu comme le truc du "président à vie"
voire "gouvernement de Vichy".

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
1 2 3 4