Sécurité : RedHat édite une rustine qui fâche la communauté Linux

Touchés par une faille du deamon wu-ftp dans leurs distributions, les éditeurs Linux s'étaient mis d'accord pour sortir leurs correctifs simultanément, le 3 décembre. Las, RedHat, l'un des principaux éditeurs, a dégainé ftp://updates.redhat.com/6.2/en/os/SRPMS/wu-ftpd-2.6.1-0.6x.21.src.rpm plus vite que son ombre - dès le 30 novembre - et s'est fâché avec ses petits camarades, désarmés au moment où la faille était rendue publique. Jusqu'au Cert (Computer Emergency Response Team, spécialiste des études sur la sécurité), qui parle de bévue diplomatiquement inexcusable malgré les excuses de RedHat, qui plaide l'erreur d'inattention.

S'il ne s'agit que d'une faille de plus parmi les deux ou trois découvertes quotidiennement. Ce qui est remarquable, c'est le tollé général des Gardiens du secret qui, bien que justifié, dénote une certaine nervosité. On les croirait fébriles à l'idée que leur autorité soit remise en cause...

(*) Le Cert est situé à l'université Carnegie Mellon (Philadelphie) et financé par le Département américain de la Défense.