[Linux] Nouvelle faille de sécurité majeure ?
Stéphane Casset
sept@::1
Mer 1 Oct 14:16:33 CEST 2014
On Wed, Oct 01, 2014 at 10:34:31AM +0200, Christophe Courtois wrote:
> >>Evidemment, ça ne dédouane pas les softs propriétaires dont le casier est
> >>très chargé sur ce point. Mais du point de vue marketing c'est un coup dur.
> >ben oui, aucun système n'est parfait et c'est justement là le problème :
>
> C'est dans la crédibilité : le libre n'est pas parfait, donc le point
> "sécurité" est rayé (consciemment, complètement, ou pas) dans le comparatif
> entre les deux systèmes.
Ce qui devrait le rayer de facto aussi pour les logiciels propriétaires, avec
l'argument qu'en plus on peut pas vérifier soi-même contrairement au libre.
> >il y a d'un côté les logiciels proprio qui veulent faire croire à tout
> >prix qu'ils le sont (parfait... au moins du point de vue de la sécu) et
> >vont tout faire pour masquer les imperfections allant jusqu'à cacher les
> >bugs sécu où en les corrigeant en douce (security through obscurity)
> >et de l'autre les LL qui jouent de facto une transparence avec les
> >mauvais côtés que ça comporte (guerre interne, sécu discuté et corrigé
> >"carte sur table", etc.) et s'en fichant du côté marketing ce qui fait
> >bien sûr moins sérieux et moins pro alors que dans les faits, il s'avère
> >que c'est souvent le contraire
Je plussoie ce passage ! ;p
A+
--
Stéphane Casset casset@::1
Logidée http://logidee.com
Plus d'informations sur la liste de diffusion linux