Test de Red Flag: la distribution de l'Empire du Milieu

Posté par DAGAN Alexandre (site web personnel) le 23 février 2002 à 16:14. Modéré par Amaury.

Étiquettes :

fév.

2002

Décidément, on en découvre tous les jours : voici donc une "nouvelle" distribution Linux qui nous vient de Chine. C'est en fait la seule distribution Linux soutenue officiellement par le gouvernement de Pékin. Certains la connaissent déja peut-être, mais peu d'entre nous ont eu la chance de pouvoir l'installer.

Un contributeur à Linux.com Matt Michie relate dans un article de NewsForge son expérience avec cette distribution pas comme les autres.

Au travers de ses conclusions on verra, entre autres, que Red Flag:
- est basée sur Red Hat
- utilise KDE comme environnement par défaut
- préfère reiserfs comme système de fichier
- ne demande pas de mot de passe root à l'installation ;)

Installation exotique pour une distribution atypique.

NDM : pas vraiment une news, mais le test est intéressant.

Aller plus loin

L'article sur NewsForge (3 clics)
Le site de Red Flag (en chinois) (2 clics)

# Test inintéressant.

Posté par Ano le 23 février 2002 à 17:00. Évalué à 10.

Le garçon a pas l'air d'y connaitre grand chose...

Le test n'est pas fiable, car fait sous VMWare, et affirmer que le fait que nmap n'identifie pas son OS est la preuve d'une backdoor implantée par le gouvernement chinois est un peu léger...

Zut, Nmap n'identifie pas ma Mdk 8.1! Les chinois m'ont hacké!
- [^] # Re: Test inintéressant.
  
  Posté par Cédric Foll le 23 février 2002 à 18:52. Évalué à 10.
  
  C'est quoi cette histoire de nmap pour checher les backdoors ???
  1) Le scan n'est fait qu'en TCP (bo2k marche en UDP, ils pourraient tout aussi bien metrre en trojan udp).
  2) Pour voir les ports ouverts on fait pas que ça, un netstat -ap permet de voir qui écoute quoi. (sauf si netstat est lui aussi modifié).
  3) Une backdoor peut très bien n'ouvrir aucun port en écoute.
  - [^] # Re: Test inintéressant.
    
    Posté par Anonyme le 23 février 2002 à 23:52. Évalué à 4.
    
    De toute façon, les sources devraient être dispo non ?
    
    Alors diff me parait être l'outil le plus efficace...
    - [^] # Re: Test inintéressant.
      
      Posté par Mathieu Dessus (site web personnel) le 24 février 2002 à 00:44. Évalué à 5.
      
      Mais si ils ont mit une backdoor qq part, ils vont logiquement la virer dans les sources qu'ils publient.
      - [^] # Re: Test inintéressant.
        
        Posté par Ano le 24 février 2002 à 00:58. Évalué à 10.
        
        Boaff! Faut arrêter de se prendre la gueule!
        
        On a le gouvernement d'un milliard d'humains qui décide que Linux est ce qu'il faut pour s'affranchir du diktat Kro+USA+FMI+OMC, et vous cherchez la petite bête!
        
        C'est juste une distribution localisée, et l'open source fait que si backdooor il y a, elle sera vite repérée, vite enlevée et remplaçée par un rpm --rebuild des sources auditées. Ça tient pas...
        
        Ç'est juste une distro un peu mieux localisée pour le chinois, et c'est tout!
      - [^] # Re: Test inintéressant.
        
        Posté par kalahann le 24 février 2002 à 01:09. Évalué à 7.
        
        oui, mais si ça se trouve, gcc est hacké pour remettre en place avant compilation le code de la backdoor à l'intérieur du code.
        d'ailleurs, gcc est peut-être lui-même hacké pour se patcher lui-même avec cette fonctionnalité, au cas où tu voudrais le recompiler avec lui-même...
        
        Rigolez pas, un des créateurs d'unix (je me rappelle plus son nom, pourtant il est archi connu :( ) a déjà fait ce coup-là...
        
        [^] # Re: Test inintéressant.
        
        Posté par Anonyme le 24 février 2002 à 01:33. Évalué à 6.
        
        Il s'agit de Ken Thompson. Il y a un papier qui explique la technique là :
        http://www.acm.org/classics/sep95/(...)
        
        [^] # Re: Test inintéressant.
        
        Posté par Anonyme le 24 février 2002 à 14:03. Évalué à 0.
        
        Ouais mais c'est peu fiable comme moyen en fait :
        
        suffit de télécharger un gcc déjà compilé sur internet (un de RedHat par exemple) pour éviter ce risque.
        
        [^] # questions de confiance
        
        Posté par B. franck le 25 février 2002 à 15:42. Évalué à -1.
        
        Je ne comprends ce "thread", vous partez dans un beau
        délire paranoïaque (du genre de ceux qui me sont journaliés)
        et comme conclusion:
        télécharger un gcc de chez redhat!
        
        c'est bien le dernier endroit ou j'irais télécharger un gcc
        dans le but de le voir fonctionner normalement!
        (le /non-officiel-et-buggé/2.95 m'est resté en travers du gosier)
  - [^] # udp port scan
    
    Posté par B. franck le 25 février 2002 à 15:55. Évalué à -2.
    
    $ nmap --help
    Some Common Scan Types ('*' options require root privileges)
    ...
    * -sU UDP port scan
    ...
- [^] # Re: Test inintéressant.
  
  Posté par VACHOR (site web personnel) le 25 février 2002 à 10:55. Évalué à 7.
  
  Ce qui est intéressant dans l'histoire c'est Linux peut ainsi récupérer une base d'utilisateurs (et de développeurs) énorme (+ d'un milliard de personnes !!). Soit largement plus que les américains et les européens réunis...
  Billou ta fin est proche ;-)
# Linux en Asie

Posté par jcs (site web personnel) le 23 février 2002 à 17:37. Évalué à 10.

Pour les amateurs de Linux en langues asiatiques (Chinois, Japonais et Coreen) il y a aussi la distribution TurboLinux

http://www.turbolinux.com(...)

ou la debian-jp (que je n'ai pas testee)

http://www.debian.org/index.ja.html(...) (portail en japonais de debian)
- [^] # Un bonne distribution.
  
  Posté par Erwan le 24 février 2002 à 09:34. Évalué à 9.
  
  Precisons d'ailleurs que la TurboLinux server 7.0 se conforme au dernier standard d'encodage chinois. C'etait le jour de sa sortie (fin janvier) la seule distribution linux a implementer ca.
# etonnant

Posté par Nicolas Dubois le 23 février 2002 à 22:00. Évalué à -2.

on a l'impression sur le site que adopter redflag c'est un engagement politique?!?
regardez ca : http://www.redflag-linux.com/upfiles/sell/defaut.gif(...)
- [^] # Re: etonnant
  
  Posté par Anonyme le 23 février 2002 à 23:53. Évalué à 5.
  
  J'avoue ne pas comprendre ce qui te surprend dans cette image.
  - [^] # Re: etonnant
    
    Posté par Anonyme le 24 février 2002 à 12:52. Évalué à 1.
    
    Le pingouin ?
    
    [jesors]
# Linux en Chine

Posté par Bruno Raoult (site web personnel) le 24 février 2002 à 02:47. Évalué à 10.

Ca fait longtemps que j'utilise des versions chinoises de Linux (Red Flag & Bluepoint), parce-que ma femme est chinoise. Ces systemes sont tres corrects, et n'ont rien a envier a un Redhat ou a un Suse. Tous ces commentaires me font un peu rigoler, comme si Linux etait qq chose qui doit etre americain ou europeen. Les distribs asiatiques (Japon, Chine, Coree, Inde, etc...) existent depuis longtemps et sont souvent d'un tres bon niveau. Pour info, un lien vers la meilleure distrib Chinoise (Bluepoint): http://www.bluepoint.com.cn/english/(...)
- [^] # Re: Linux en Chine
  
  Posté par Anonyme le 24 février 2002 à 14:09. Évalué à 7.
  
  Je pense que la discussion n'est pas sur la technique.
  
  Le fait est que la Chine est un des pays où les droits de l'hommes ne sont pas reconnus, où la liberté est facilement vue comme un luxe petit bourgeois ennemi du pouvoir en place.
  
  Même si le choix de ce régime vers les logiciels libres s'explique très bien (ils peuvent en faire ce qu'ils veulent, ne sont pas tributaires de grandes puissances extérieures), il est interessant de voir la mise en place de logiciel libre compte tenu de ce que j'ai rappellé dans le premier chapitre.
  
  Pour ce qui est de la technique, on se doute bien entendu que les Chinois ne sont pas plus demeurés que les autres et capables de produire de telles distributions.
  
  Pour ma part, j'évite de consommer des produits issus d'un pays au régime non démocratique. J'évite donc les « made in RPC » (« république populaire de Chine »). Pour les cafetières, les seche-cheveux et l'informatique.
# Vive la chine

Posté par pwet pwet le 25 février 2002 à 07:12. Évalué à -3.

Hello,

c'est un excellent point que la chine decide en masse (pleonasme) de se mettre a Linux.

1 milliard de personnes ou beaucoup moins car il y a quand meme pas mal de personnes qui n'utiliseront jamais un ordinateur de leur vie (niveau de vie beaucoup moins eleve dans certaines regions que le plus bas chez nous par exemple).
Donc je disais qu'1 milliard de personne peut aiguiser les appetits de personne qui voudrait se lancer dans Linux.
Que ces personnes reussissent a commercer avec les chinois est presque secondaire tant la dynamique est importante et au bout d'un certain moment, la dynamique s'entretient d'elle meme.

Bref, vive la chine.
PS: le monde comprend enfin, a l'instar de la chine, de l'europe que Linux EST LA SOLUTION, ca fait plaisir, ENFIN.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.