On voit beaucoup de raccourcis et de fausses vérités concernant cette backdoor que certains n'hésitent pas à qualifier de « backdoor SSH ». Que les choses soient claires, OpenSSH n'a, à la base, aucune dépendance vers xz/liblzma. C'est en réalité quelque chose d'ajouté pour intégrer plus facilement le serveur SSH en supportant les notifications systemd.
Oui, OpenSSH est patché pour s'intégrer plus facilement et c'est là, non pas la cause du problème, mais clairement une brique importante. Il ne s'agit pas là de « systemd bashing », même si cela...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première