Rsync

Une vulnérabilité de réutilisation de mémoire libérée (use-after-free) a été découverte dans rsync, l'utilitaire de synchronisation de fichiers, via la fonction receive_xattr(). Les attaquants peuvent provoquer un plantage du programme ou exploiter cette faille pour exécuter du code arbitraire. Une mise à jour de rsync est nécessaire pour sécuriser les serveurs et clients de synchronisation.

Le créateur de rsync, Andrew Tridgell, a publié un article de blog répondant aux critiques et controverses récentes autour de cet outil fondamental. Rsync demeure un utilitaire essentiel pour la synchronisation de fichiers et la sauvegarde dans les infrastructures informatiques modernes. Cette prise de parole clarifie la position de son auteur face aux débats techniques et communautaires.