# Chinois par-ci, par là

**URL:** <https://www.debian-fr.org/t/chinois-par-ci-par-la/92444>\
**Category:** Pause Café\
**Created:** [Juin 14, 2026, 7:02 UTC](https://www.debian-fr.org/t/chinois-par-ci-par-la/92444 "2026-06-14T07:02:29Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\
**Post date:** [Juin 14, 2026, 7:02 UTC](https://www.debian-fr.org/t/chinois-par-ci-par-la/92444/1 "2026-06-14T07:02:29Z")

</div>

Pas si étonné, je suis.

## Des hackers liés à la Chine ont détourné le système de connexion Linux pendant près d’une décennie

Un groupe d’espionnage lié à la Chine a discrètement infiltré le réseau le plus sensible d’une organisation pendant près de dix ans, échappant à toute détection en réécrivant les logiciels mêmes chargés de gérer les connexions des utilisateurs. → [Perplexity](https://www.perplexity.ai/page/china-linked-hackers-hijacked-05.oRXP_SK.Jqix2tj0jfw)

* * *

> **[Il n'est plus possible d'installer Deepin Desktop à partir du dépôt officiel...](https://www.zdnet.fr/actualites/il-nest-plus-possible-dinstaller-deepin-desktop-a-partir-du-depot-officiel-de-fedora-voici-pourquoi-495551.htm)**
>
> Autrefois considéré comme le plus beau des systèmes d'exploitation Linux, Deepin Desktop est en proie à des problèmes de sécurité. Voici pourquoi l'exil de cette distribution n'est pas forcément une mauvaise nouvelle.

---

<div class="post-metadata">

**Author:** ![nicola](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nicola/32/8969_2.png) [@nicola](https://www.debian-fr.org/u/nicola)\
**Post date:** [Juin 14, 2026, 8:24 UTC](https://www.debian-fr.org/t/chinois-par-ci-par-la/92444/2 "2026-06-14T08:24:28Z")

</div>

Ben, il fallait être naïf pour installer Deepin sans se douter que…

---

<div class="post-metadata">

**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\
**Post date:** [Juin 14, 2026, 10:43 UTC](https://www.debian-fr.org/t/chinois-par-ci-par-la/92444/3 "2026-06-14T10:43:31Z")

</div>

Wi, mais des gens l’ont fait 😉

---

<div class="post-metadata">

**Author:** ![Thierz](https://www.debian-fr.org/user_avatar/www.debian-fr.org/thierz/32/15124_2.png) [@Thierz](https://www.debian-fr.org/u/Thierz)\
**Post date:** [Juin 14, 2026, 5:37 UTC](https://www.debian-fr.org/t/chinois-par-ci-par-la/92444/4 "2026-06-14T17:37:20Z")

</div>

Je pense qu’il ne faut pas être dupes, des projets open source où tout le monde peut participer, c’est forcément une porte ouverte à tous les gens et organisations peu soucieux des principes de liberté qui nous sont chers… Vous pouvez déjà être certains que les codes ouverts sont aujourd’hui analysés par des IA dans tous les services de renseignement du monde (ils aiment bien avoir quelques failles zero day d’avance), alors si en plus ils peuvent ouvrir des backdoors depuis l’intérieur en faisant partie des développeurs, pourquoi ils se gêneraient-ils ?

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juin 15, 2026, 7:06 UTC](https://www.debian-fr.org/t/chinois-par-ci-par-la/92444/5 "2026-06-15T19:06:04Z")

</div>

> [@Thierz](#):
>
> des projets open source où tout le monde peut participer, c’est forcément une porte ouverte à tous les gens et organisations peu soucieux des principes de liberté qui nous sont chers

Tu oublies la relecture du code, mais libre ou pas, concevoir du logiciel c’est aussi gérer les vulnérabilités. IL y a encore trop de gens en packaging, en code, et le pire en conteneurs qui n’en prennent pas la peine.

> [@Thierz](#):
>
> Vous pouvez déjà être certains que les codes ouverts sont aujourd’hui analysés par des IA dans tous les services de renseignement du monde

Ils n’ont pas attendu l’IA.

> [@Thierz](#):
>
> alors si en plus ils peuvent ouvrir des backdoors depuis l’intérieur en faisant partie des développeurs, pourquoi ils se gêneraient-ils

Mauvaise relecture du code.

D’un autre coté rien qu’avec [CVE-2017-7622 - Vulnerability Details - OpenCVE](https://app.opencve.io/cve/CVE-2017-7622) aucune chance que j’utilise ce truc.
