URL: https://linuxfr.org/news/full-disclosure-c-est-fini Title: Full disclosure, c'est fini Authors: claudex Benoît Sibaud, Nils Ratusznik, palm123 et tuiu pol Date: 2014年03月19日T15:41:57+01:00 License: CC By-SA Tags: fulldisclosure, sécurité, lcen, kitetoa, affaire_guillermito, oracle et windows Score: 48 John Cartwright a annoncé la fermeture de la liste de diffusion *[Full disclosure](http://en.wikipedia.org/wiki/Full_disclosure_%28mailing_list%29)*. Cette liste était destinée à la publication de failles de sécurité et à la discussion sur ce sujet. Dans son message de fermeture, John Cartwright annonce qu'il en a marre des membres de la « communauté » qui demandent la modération d'anciens messages et pense que ça devient de plus en plus difficile de maintenir un forum ouvert dans le climat légal actuel. La [liste](http://lists.grok.org.uk/full-disclosure-charter.html) a été créée le 9 juillet 2002 par Len Rose, et était administrée par John Cartwright. Elle était sponsorisée par [[Secunia]], une boîte de sécurité elle aussi créée en 2002. Wikipédia cite trois failles _0 day_ révélées initialement sur cette liste concernant Microsoft Windows Help and Support Center en 2010, Apache HTTP Server en 2011 et la base de données Oracle en 2012. Une petite recherche sur LinuxFr.org en signale aussi une sur [FreeBSD en 2009](//linuxfr.org/users/letoff/journaux/0day-sur-freebsd), parmi diverses autres failles évoquées touchant des logiciels libres ou non. [Éternelle question](http://en.wikipedia.org/wiki/Full_disclosure) autour du « full disclosure », de la divulgation publique opposée à la sécurité par l'obscurité ? [2002, procès Kitetoa](//linuxfr.org/news/kitetoa-condamn%C3%A9), [2004, procès Guillermito](//linuxfr.org/users/fleny68/journaux/guillermito-report-du-proc%C3%A8s-pr%C3%A9vu-le-5-octobre) « C'est le procès du full-disclosure », [2004, adoption de la loi sur la confiance dans l'économie numérique en France](//linuxfr.org/users/azk/journaux/la-len-est-pass%C3%A9) « Quel avenir pour le full-disclosure en France ? » Etc., etc. ---- [Annonce de la fermeture](http://marc.info/?l=full-disclosure&m=139522698431442&w=2) [The Register: RIP Full Disclosure: Security world reacts to key mailing list's death](http://www.theregister.co.uk/2014/03/19/full_disclosure_closes/) ----