Les exploits selon OpenBSD

Eh bien c’est la présentation à laquelle j’ai assisté ce soir a Trinity College (Dublin) en présence d’une bonne trentaine de personnes et de deux complices de Théo, Ryan et Henning (deux autre bourrins élevés au grain). Le second travaille sur pf et a réalisé un travail de sauvage en collaboration avec Henning.

La présentation contenait une approche assez complète des différentes méthodes prédictives sur la façon d’utiliser un bug pour en faire un exploit marchant sur la plupart des machines. Il est clair que Linux a un petit peu de retard par rapport à la famille BSD pour atteindre ce niveau de paranoïa (on parle plus vraiment de sécurité à ce moment là …). Les moments à noter sont l’explication de la réécriture complète et la suppression de 80% du code de dhclient le rendant ainsi plus rapide et plus sécurisé sous OpenBSD.

J’en ai profité pour continuer mon stock de T-Shirts BSD et discuter avec les 3 renards à la fin de la présentation, ce qui s’avère fort prolifique :)