abgech

Je crois qu’il faut relativiser un peu les choses.

Tout d’abord, il ne s’agit pas de toutes les distributions Linux, mais d’une seule distribution, la Debian et ses dérivés qui sont susceptibles d’être touchées. Cela représente, grosso modo, 40 % (Debian 11%, Ubuntu 29 %) des systèmes installés (pour moi, 0 % :bigsmile:).
Mais, là encore, il faut nuancer. La faille touche OpenSSl, pour qu’elle puisse être active, il faut qu’OpenSSL soit installé et utilisé (c’est loin d’être le cas des distributions Ubuntu) et que, au surplus, on utilise des logiciels particuliers, comme, par exemple, OpenVPN (réseau privé construit sur le Net).

Pour l’utilisateur lambda, il y a peu de chance qu’il soit touché par la faille. Pour faire simple et pour les novices, quelque soit le système que vous utilisez, si vous n’avez jamais ressenti le besoin de crypter vos messages, si le logiciel ne vous a jamais demandé d’envoyer une clé publique à vos correspondants pour décrypter vos messages, si vous n’utilisez pas VPN, vous n’avez strictement aucun problème, vous n’utiliez pas SSL, vous faites partie de l’immense majorité des utilisateurs.

Pour les serveurs, c’est différent (Debian est largement utilisé sur les serveurs), là, l’impact peut être assez fort. Mais cette faille n’est ouverte qu’à des attaques de type « force brute » et il est très facile de se protéger de ce type d’attaque (par exemple utiliser dowkd.pl). N’importe quel administrateur de serveur se protège contre ces attaques.

Donc au total, cette faille n’a eu que très peu d’effet. À noter qu’elle a été corrigée moins de 12 heures après sa découverte et les corrections immédiatement disponibles (avec Microsoft, il faut attendre plusieurs mois un service-pack correctif). L’inconvénient étant que les anciens messages archivés (envoyés avant le correctif) deviennent illisibles.

Je ne connais personne, absolument personne, qui ait eu le moindre des dégâts consécutifs à cette faille. Je suis pourtant en communication régulière avec une quantité d’utilisateurs Débian/Ubuntu, aucune plainte.

En parlant de porte cachée (backdoor), tout le monde semble trouver parfaitement normal que Microsoft explore le contenu des disques durs des utilisateurs de ses produits. Moi, NON !

Il semble que le dimanche 13 juillet devrait être la date définitive. En effet, M. et Mme Abgech seront de retour le 3 ou 4 juillet, il faut leur laisser le temps de remettre les lieux dans un état convenable après plusieurs semaines (mois) d’absence. En outre, c’est la veille d’un jour férié et cela pourrait mieux convenir à des forumeurs venant de plus loin que le sud proprement dit.

Pour ceux qui ne connaissent pas, la rencontre aura lieu à une dizaine de km à l’est de Toulon, quoique situé en pleine campagne (mais à 500 m. de la plage), c’est relativement facile à trouver (mais oui, mais oui, Mike :bigsmile:) grâce aux explications très claires qui seront fournies (pour les compliments, on n’est jamais mieux servi que par soi-même).

Je pense que l’on pourrait s’en tenir à la formule : chacun apporte une spécialité et un peu de liquide. Arrivée vers 11 heures, apéro, repas, discussions. L’après-midi plage ? (dans ce cas, ne pas oublier les maillots de bains, encore que, il y a une plage nudiste à 2-3 km), boules (on est dans le sud après tout), farniente (de nouveau, on est dans le sud ), etc. Le soir, on fini les restes. Bonne humeur (et connaissance approfondie de Linux :rofl:) pré requis absolus !

Pour la bonne organisation, il serait agréable de m’envoyer un MP d’inscription, avec le nombre de participants, je pense que raisonnablement, on peut aller jusqu’à 20-25 personnes, au delà, le risque de se marcher sur les pieds devient réel.
J’enverrai les derniers détails, en particulier l’adresse, en fin de la première semaine de juillet (vers le 5 juillet).

Voilà, je crois que tout est plus ou moins écrit.