Phrack
| Titre original |
(en) Phrack |
|---|---|
| Format | |
| Langue | |
| Genre | |
| Sujet | |
| Date de création | |
| Date de parution | |
| Pays | |
| ISSN |
1068-1035 |
| Site web |
(en) phrack.org |
Phrack est un magazine électronique underground international de langue anglaise édité par et pour des hackers depuis 1985.
Le fer de lance de la contre-culture hacker modifier
N'importe qui peut proposer des articles à condition que ceux-ci traitent, dans l'esprit subversif du hacking underground, de la sécurité informatique, de hacking, de phreaking, de cryptologie, d'espionnage, d'émission radio, de programmation, d'idées anarchistes, de conspirations ou d'actualités. Il est généralement considéré comme le fer de lance technique de la mouvance hacker.
Les fondateurs de ce magazine étaient deux hackers ayant pour pseudonymes Taran King et Knight Lightning (en).
Plusieurs articles publiés dans Phrack sont restés mythiques, que ce soit au niveau de l'impact sur la mouvance underground hacker (comme le Manifeste du hacker de « The Mentor ») ou au niveau de la découverte de failles dans des logiciels (tel « Smashing the stack for fun and profit » d'Aleph1, l'initiateur de la liste de diffusion Bugtraq, article qui reste aujourd'hui la référence en matière d'exploitation de vulnérabilités de type dépassement de tampon).
Le magazine modifier
C'est un magazine électronique édité sous la forme de fichiers texte ASCII 7 bits (un article par fichier) distribués en archive tar compressée (gzip) sous licence Copyleft. Les articles sont numérotés en hexadécimal.
Quelques éditions ont été, de manière exceptionnelle, éditées sous forme papier pour être distribuées lors de grands événements internationaux (What The Hack, DEF CON, etc.).
Chaque édition contient en général entre quinze et vingt articles, parmi lesquels certains reviennent systématiquement (introduction, Phrack World News, etc.) tandis que certains font partie de séries qui paraissent de manière plus irrégulière (Loopback, International Scenes, Phrack Prophile, etc.).
L'introduction est un éditorial signé par l'équipe de rédaction du magazine (phrackstaff). Elle comprend également un sommaire des articles présentés, les remerciements, ainsi que les informations de contact (dont une clé publique OpenPGP).
Les Phrack World News sont un ensemble de brèves collectées depuis la précédente publication.
Les Loopback sont les réactions du lectorat parvenues jusqu'à l'équipe de rédaction, souvent accompagnées des commentaires de l'équipe.
La série International Scenes permet à des hackers provenant de partout dans le monde de présenter l'état du mouvement hacker dans leurs pays respectifs.
Le Phrack Prophile est une interview donnée par une personnalité du milieu hacker international.
Historique modifier
En plus de sa version électronique, le 63e numéro de Phrack a été publié sous forme papier lors des événements DEF CON (aux États-Unis) et What The Hack (aux Pays-Bas) durant l'été 2005[1],[2] (ce qui portait à trois le nombre de numéros publiés sous forme papier). La société d'imprimerie chargée de réaliser ces copies a finalement refusé d'exécuter cette tâche une semaine avant la distribution officielle à la conférence DEF CON, alors qu'elle s'apercevait du caractère illégal du magazine, mais deux étudiants américains en ont décidé autrement et ont permis la distribution de 200 copies durant l'édition 2005 de la conférence américaine. La publication aux Pays-Bas lors du regroupement de conférences What The Hack a pu se dérouler sans encombre.
Après l'édition 2005, le Phrack staff, l'équipe d'éditeurs responsable du magazine, cède sa place à une nouvelle génération de hackers. Espérant une nouvelle édition courant 2006-2007.
Le Cercle des hackers disparus (2007-2009) modifier
Le Phrack 64 est sorti officiellement le . Cette nouvelle édition met l'accent sur un retour aux sources, une renaissance de l'esprit du hacking. Pour la nouvelle équipe d'éditeurs, The Circle Of Lost Hackers, les dernières éditions s'éloignaient de plus en plus de l'esprit originel. Le deuxième numéro de cette équipe, soit le numéro 65, a été publié le ; il continue sur la même lancée que le précédent, en revenant aux sources de la mouvance underground, et à celles de Phrack puisqu'il comprend également un article faisant le point sur les scènes underground nationales de certains pays, afin de faire surgir un certain renouveau. Le Phrack 66 est sorti le .
Les années 2010 modifier
La publication du Phrack 67, initialement annoncée pour le [3], a été repoussée au mois d'[4], mais cette seconde annonce ne fut pas suivie d'effet. Finalement, le , une troisième annonce promit la date du , soit la date anniversaire des 25 ans du magazine ; cette date anniversaire fut respectée. Ce numéro est l'œuvre d'un nouveau comité d'édition, différent du Cercle des hackers disparus (qui aura donc publié trois numéros). Ce soixante-septième numéro, placé sous le signe de l'exploitation de bugs en espace utilisateur, a reçu un bon accueil, même si d'une part l'annonce de la présence du magazine lors d'une conférence organisée par et pour l'industrie de la sécurité informatique (Ruxcon), et d'autre part la publication d'un exploit zero day dans ProFTPd[5] sont des sujets de polémique.
Le , le Phrackstaff mit en ligne l'appel à contribution du Phrack 68[6], annonçant le comme date limite pour les propositions d'articles. Ce numéro est finalement publié le .
Anecdotes modifier
- Le système Gentoo (distribution logicielle basée sur le système GNU et le noyau Linux) dispose d'un paquetage Phrack permettant, en utilisant le système Portage, de télécharger au choix l'intégralité de tous les numéros (paquetage phrack-all) ou les numéros que l'utilisateur juge intéressants (paquetage phrack). La commande emerge phrack-all, lancée en tant qu'utilisateur root, récupère l'intégralité des numéros de Phrack.
Références modifier
- (en) http://news.cnet.com/Long-lived-hacker-mag-shuts-down/2100-7349_3-5783383.html
- (en) http://wiki.whatthehack.org/index.php/Phrack_Release
- Random #012
- Random #018
- (en) ProFTPD with mod_sql pre-authentication, remote root par le groupe FelineMenace
- (en) Appel à contribution du Phrack 68, 15 décembre 2010.
Voir aussi modifier
Articles connexes modifier
- Die Datenschleuder
- 2600: The Hacker Quarterly
- Cult of the Dead Cow
- Hacking
- Sécurité des systèmes d'information
Liens externes modifier
- (en) Site officiel
- Phrack-fr, projet de traduction en langue française de Phrack, lancé en .
- arsouyes.org, page regroupant toutes les traductions de Phrack existantes.
