Distros

Logo Gnu

Accueil FAQ articles Téléchargements Liens Liste des GuLLs agenda contacts Plan du site
jeudi 19 octobre 2017 | Connecter

Connexion

Identifiant :

Mot de passe :

Se souvenir de moi



Mot de passe perdu ?

Inscrivez-vous !

 

MageiaLovers

 

 

SONDAGE

3D AMD Androïd Apple April Arduino ARM Big Data Blog Canonical Cercll CERN Chrome OS Cisco Cloud CNIL Container Conteneurs Coup de gueule CSS Debian Docker DracOS Ecologie Emmabuntüs Ericson Facebook Fedora Filezilla Firefox Flash FramaSoft FramaTalk Framatalk Framasoft France 2 France 2 Microsoft Free FreeBSD Google Gouvernement Gull HTML HTML 5 https IBM Intel Internet Java Jeux Joomla Justice KDE kernel Lenovo LibreOffice Linus Torvalds Linux LinuxJobs LL MacOS Mageia MandraixOS Mate Microsoft Mint MLO Mozilla Notices GPG Nougat Noyau NSA Nvidia Open Source OpenStack Opera OS X Qnap Raspberry Red Hat Réseau SQL Suse Sécurité Thunderbird Tor Twitter Ubuntu Ubuntu Canonical Ubuntu Flashtool UEFI VLC WhatsApp Wi_Fi Windows WordPress x86 Xoops

Kmail : le client mail de KDE envoyait des mails « chiffrés » en clair depuis quatre ans

Publié par Christian le 29/06/2017 00:00:00 (41 lectures)
INTERNET

Les logiciels libres, toujours plus sécurisés ? KMail de KDE comportait pourtant une faille critique de sécurité depuis quatre années et envoyait des mails prétendument chiffrés en texte clair. Coup dur pour un logiciel reconnu dans la communauté du libre.

KDE, une interface de bureau pour distribution GNU/Linux, a été épinglée par Daniel Aleksandersen, blogueur passionné en sécurité informatique. En effet, le client mail officiel du projet libre, KMail, comportait depuis quatre années déjà un bug très embarrassant pour la sécurité des utilisateurs.

Le chiffrement… remis à plus tard

Le blogueur a ainsi découvert que l’utilisation de la norme OpenPGP (Pretty Good Privacy) pour chiffrer les mails était corrompue dès lors que l’utilisateur choisissait la fonction envoyer plus tard du logiciel.

La suite sur numerama.com

Format imprimable Envoyer cet article à un ami Créer un fichier PDF à partir de cet article
Les commentaires appartiennent à leurs auteurs. Nous ne sommes pas responsables de leur contenu.
Auteur Commentaire en débat