Pour les failles j'ai mis 5 secondes pour trouver un article:
http://quebecos.com/?p=1228
Euh oui ? La NSA a contribué à SELinux, et ? C'est très bien. (SELinux n'est pas une porte dérobée au cas où tu aurais oublié de lire ton article.)
La NSA n'est pas qu'une agence d'espionnage, et a fait un certain nombre de contributions légitimes à l'informatique et à la cryptographie (comme SHA).
Des recherches en anglais et plus approfondies pourront apporter des précisions.
Il y a Zataz aussi.
Sinon, il y a des documents bruts mais partiellement censurées par Snoxwden et ses proches journalistes .
Une petite recherche torrent et c'est bon. Mais ça fait un énorme paquet de données.
C'est bien beau mais je ne vois toujours pas, dans ce que tu cites, de source qui fasse état d'une porte dérobée dans le noyau Linux.
Il ne faut pas oublier qu'ils ont aussi noyauté les routeurs des plus grands constructeurs, et même la majorité des constructeurs de disques-durs au niveau des firmwares (la marque HGST n'est pas citée).
Je ne vois pas de source non plus.
Pour les firmwares de disques durs, tu dois confondre avec le logiciel malveillant IRATEMONK/nls_933w.dll développé par l'agence, qui a la possibilité d'
injecter du code au niveau des firmwares de disques durs. Concernant les firmwares en eux-mêmes, distribués par les constructeurs, il n'a été fait état de rien de tel.