mardi 22 juillet 2008
La faille DNS, ou la fuite qui casse la baraque...
Par Sid,
mardi 22 juillet 2008 à 08:54 :: (In)Sécurité
Lu 11083 fois ::
English

ui, oui, c'est bien ce que vous pensez. Le fameux bug DNS qui tient la presse en haleine depuis deux semaines a finalement été (re)découvert. Et c'est précisément l'hypothèse de Halvar Flake que je vous signalais hier en update qui remporte la palme. Ou presque.
Comment est-ce qu'on le sait ? Parce que Matasano a malencontreusement leaké la réponse. Dans un billet rapidement retiré, Thomas Ptacek confirme et explicite la solution. Malheureusement pour lui, le net oubli peu de choses, et le contenu se retrouve à présent mirroré et commenté à pas mal d'endroits. Vive les caches. Kaminsky, de son côté, ne commente pas, mais confirme et recommande de patcher vite :)