C'est les mots tenus par John Stewart, responsable des problématiques de sécurité chez Cisco, durant l'AusCERT 2008, une conférence se déroulant en Australie et réunissant les experts mondiaux de la sécurité.

D'après l'intéressé, l'industrie du malware évolue plus rapidement que celle des solutions de protections, rendant leur utilité et nécéssité nulle. Il faudrait, d'après lui, mettre en place une liste blanche dans laquelle serait regroupées tous les logiciels qui auraient le droit de s'exécuter sur une machine.

Bien évidemment, les societés proposant des solutions logicielles antivirus sont montées au créneau, et c'est notamment le cas de McAffe qui affirme que malgré le fait que l'installation et la mise à jour de logiciels anivirus n'étaient pas une solution optimale, elle n'en demeurait pas moins nécessaire car étant la seule solution proposée actuellement.

Une faille qui a été qualifiée de critique a été découverte récemment dans OpenSSL de la distribution Linux Debian. Ses dérivés Ubuntu, Kunbuntu, Ebuntu, Xandros sont également concernés par cette faille. Elle affecte plusieurs logiciels ou couches logicielles utilisant cette bibliothèque. Plus précisemment, elle touche le générateur de nombres aléatoires qui est utilisé dans plusieurs systèmes de sécurité. Ainsi, tous les certificats et clefs de sécurité SSL/SSH générés par des machines sous les distributions concernées depuis 2006 sont en fait chiffrés avec des valeurs pas aussi aléatoires que ce qu'ils devraient être, ouvrant une brèche aux pirates pouvant contourner ces protections.

Par conséquent, Shirp vous conseille de mettre à jour votre distribution Linux et ensuite de générer de nouveaux certifiats et clefs de sécurité SSL/SSH.  

Voici une liste des outils utilisant des clés SSL dans la distribution Debian : SSLkeys

Source: Linuxfr