Bit maléfique

Le "evil bit" ou bit maléfique (traduction littérale) est un champ d'en-tête de paquet IPv4 fictif proposé dans une RFC humoristique du poisson d'avril de 2003, rédigée par Steve Bellovin.

La demande de commentaires recommandait que le dernier bit inutilisé restant, le « bit réservé » dans l'en-tête du paquet IPv4, soit utilisé pour indiquer si un paquet avait été envoyé avec une intention malveillante, rendant ainsi à l'ingénierie de sécurité informatique un problème facile. Il suffit d'ignorer simplement tous les messages avec le bit maléfique défini et faires confiance au reste.

Influence

Le bit maléfique est devenu synonyme de toutes les tentatives visant à rechercher des solutions techniques simples à des problèmes sociaux humains difficiles qui nécessitent la participation volontaire d'acteurs malveillants, en particulier les efforts visant à mettre en œuvre la censure d'Internet à l'aide de solutions techniques simples.

Anecdote

Dans le cadre du poisson d'avril, FreeBSD a implémenté le support du bit maléfique ce jour-là, mais a supprimé les modifications le lendemain. Un correctif Linux implémentant le module iptables "ipt_evil" a été publié l'année suivante. De plus, un correctif pour FreeBSD 7 est disponible et est tenu à jour.

Il existe une extension pour le protocole XMPP " XEP-0076 : Malicious Stanzas ", inspirée du bit maléfique.^{[réf. nécessaire]}

Cette RFC a également été citée dans la très sérieuse RFC 3675, « .sex considéré comme dangereux ».

Pour le poisson d'avril de 2010, Google a ajouté un paramètre &evil=true aux requêtes via les API Ajax.

Un correctif pour ajouter la compatibilité à la RFC 3514 dans Wireshark a été proposé mais n'a jamais été implémenté.

Voir également

• Solution technologique
• Ne pas suivre
• HTTP 451