Je me souviens d'une info il y a un ou deux ans qui avait fait sacndale dans le monde du libre : un type était parvenu à insérer un code malicieux dans une bibliothèque linux et à publier le package sur les serveurs officiels.
La supercherie avait été découverte quelques heures (ou jours?) après et une sorte de "chasse à l'homme" avait été lancé.
 
Malgrès mes recherches sur Google, je n'ai rien pu trouver.
Auriez vous des infos sur cette histoire ?
Merci

celle-ci ?
http://forum.hardware.fr/hardwaref [...] 9791-1.htm
 
edit : sur gogole : http://www.google.fr/search?hl=fr& [...] ogle&meta=

http://linuxfr.org/2002/05/25/8391.html ?

Heu, je crois qu'il s'agissait d'un miroir de Debian qui avait été compromis, ce qui avait déclenché une vague de trolls concernant la sécurité de cette distrib ...

BMOTheKill er et black_lord : merci pour vos liens, mais de mémoire il ne sagissait pas de ces failles là.
Je suis quasi persuadé qu'il s'agissait d'une library/bibliothèque.
 
Mais ce que tu dis Albator me rappelle qque chose. Il n'y a pas de lien sur cette info ?

Mots clés sur google:
debian
compromis

IL y a eu ça aussi mais s'est bien plus récent.
 
Je me souviens effectivement de ce que dis ecliptux par contre je ne me souviens plus du tout du paquet concerné.

Merci Albator, mais comme le dis Clockover, il s'agit encore d'autre chose....

tcpdump.org avait été compromis et une backdoor placée
dans la libpcap: http://www.hlug.org/trojan/