Bugtrack, canal d'information sur la sécurité, désormais en VF

Bugtrack in French, tel est le titre de l'annonce discrète publiée sur le Security Focus. L'équipe de K-Otik a bel et bien fini par signer des accords officiels avec Symantec et peut désormais se prévaloir officiellement du nom plutôt prestigieux de ce canal d'information. Et relance le débat sur l'encadrement - ou pas - de la divulgation de failles.

En effet, au moment précis où est publiée cette annonce, "K-Otik/Bugtrack France" publie un exploit prouvant la faisabilité d'une attaque utilisant la faille MS 03-039. Or, il y a peu de temps de cela, John Schwarz, PDG Symantec - société qui a racheté le Bugtrack il y a peu -, déclarait devant les Représentants du Congrès américains qu'il était favorable à une législation qui permettrait de criminaliser les divulgations "en ligne" d'informations et d'outils qui pourraient être utilisés par des crackers et auteurs de virus. De quoi mettre à l'ombre pour les 5 siècles à venir Poulsen, Bekrar et leurs équipes respectives de chercheurs de trous de sécurité.

Bugtrack in French sera modérée par Chaouki Bekrar, lequel aura fort à faire pour ménager la chèvre et le choux...