Jean-Baptiste Kempf

Et une fois on a reçu une faille de sécurité de quelqu'un, et en fait c'est un script.

Donc souvent aussi tu as des scripts Python, tu lances le script Python,

Et en fait, au lieu de faire exec cal, ce qu'il faisait, c'est qu'il allait lire dans le point SSH la clé privée ID RSA et dans le point GPG la clé privée GPG.

Et il l'envoyait sur un serveur distant.

C'est un piège !

Alors, attention, pour expliquer ce que ça veut dire.

En tant que développeur, oui.

Et donc, là, en fait, au lieu... À la fin, effectivement, il y avait une exploitation, etc.

Sauf que, au lieu de faire exact calque, il faisait lire le fichier à cet endroit-là et envoyer sur un serveur distant.

Évidemment, c'est la clé de privé de signature de moi.

Pas celle de Videoland, mais de moi.

Alors, pour expliquer, qu'est-ce qu'on fait avec une clé de ce genre ?

En fait, tu peux te faire passer pour moi.

C'est-à-dire qu'en fait, tu peux envoyer des messages en disant, c'est bien JB, je dis qu'il faut faire ça.

Ce n'est pas le gars qui a mis sur le repo le faux message de tout à l'heure.

Il se trouve qu'effectivement, ça, c'était totalement à faute.

Il se trouve que je l'ai testé sur un laptop qui était tout neuf et donc, il n'y avait pas mes clés privées.

Donc en fait, ça n'a rien fait.

Mais depuis sur là, c'est...

Bonne question de chance.