[silicon.fr] Linux : les mises à jour de la Fedora reviennent en ligne

Extrait de l'article du site par en date du :

« ''09-09-2008 Par David Feugey'' http://www.silicon.fr/fr/news/2008/09/09/linux___les_mises_a_jour_de_la_...
Suite à un piratage des serveurs, tous les paquets logiciels ont du être signés avec une nouvelle clé d'authentification
Mi-août, le serveur qui servait à signer les paquets logiciels de la distribution Linux communautaire Fedora a été piraté, un problème sérieux. À partir de ce moment, il devenait possible d'envisager que le pirate ait pu récupérer la clé de chiffrement, afin de distribuer des paquets logiciels dangereux (vers, rootkit, keylogger, etc.), en utilisant le réseau de diffusion de logiciels de la Fedora.
À priori, la clé servant à authentifier les paquets n'a pas été volée. Cependant, la réaction de Red Hat fut rapide : le serveur a été coupé et le système d'exploitation réinstallé. Depuis, plus aucune mise à jour ou nouveau logiciel n'a été accepté. Notez que les serveurs de Red Hat ne sont pas touchés par ce problème.
Une nouvelle clé a été générée, laquelle a été appliquée à l'ensemble des paquets. D'ici quelques jours, les mises à jour commenceront à réapparaître sur le réseau de serveurs diffusant les paquets de la Fedora. Attention, car le PackageKit vous demandera d'importer cette clé. Au besoin, vous pourrez vérifier qu'elle est correcte en la comparant avec les informations fournies sur cette page.
Notez que les Fedora 8 et 9 ont été touchées par ce piratage. Il faut espérer que le surcroît de travail qu'il a engendré, ne retardera pas - ou pas trop - la sortie de la Fedora 10, prévue pour le 18 novembre prochain. »

Lien vers l'article original :

Cette revue de presse sur Internet fait partie du travail de veille mené par l'April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l'April.

Les articles de presse utilisent souvent le terme « Open Source » au lieu de Logiciel Libre. Le terme Logiciel Libre étant plus précis et renforçant l'importance des libertés, il est utilisé par l'April dans sa communication et ses actions. Cependant, dans la revue de presse nous avons choisi de ne pas modifier les termes employés par l'auteur de l'article original. Même chose concernant l'emploi du terme « Linux » qui est généralement utilisé dans les articles pour parler du système d'exploitation libre GNU/Linux.

Retour à la page des revues de presse.