J'ai eu ma dose de rigolade journaliere. Le gars qui dit que c'est difficile de compiler sous linux et qui sous entend que c'est simple sous windows... Soit il n'a jamais tente l'experience, soit c'est juste un gars qui ne connait, comme beaucoup de windowsiens, que la souris. Alors la forcement c'est treeeeees complique.
En ce qui concerne openSSL, bien sur que les bugs ont ete et sont un enormes problemes mais il a pas oublie que les gens paye par Apple avait eux aussi eut quelques oublis et niveau securite ne parlons meme pas de Microsoft ca ne sert a rien.
aucune assurance que le binaire est bien celui compilée à partir des sources dispos
Alors que avec le closed-source on est au moins sur que le binaire compile ne l'a pas ete avec les sources dispos.
Apres ca fait bien longtemps que la securite parceque le code est dispos, il n'y a pas grand monde de serieux qui disent cela. Par contre le fait que cela soit open source cela permet potentiellement d'avoir d'autre personnes qui se sert du projet et qui y contribue. Malheureusement cela n'est pas souvent vrai car les entreprises ne veulent pas investir dans le retour sur open source et prenne mais de ne donne pas beaucoup.
# Merci
Posté par Albert_ . En réponse au journal C'est vendredi, c'est trolldi, c'est permis : l'open source n'est pas secure. Évalué à 8.
J'ai eu ma dose de rigolade journaliere. Le gars qui dit que c'est difficile de compiler sous linux et qui sous entend que c'est simple sous windows... Soit il n'a jamais tente l'experience, soit c'est juste un gars qui ne connait, comme beaucoup de windowsiens, que la souris. Alors la forcement c'est treeeeees complique.
En ce qui concerne openSSL, bien sur que les bugs ont ete et sont un enormes problemes mais il a pas oublie que les gens paye par Apple avait eux aussi eut quelques oublis et niveau securite ne parlons meme pas de Microsoft ca ne sert a rien.
aucune assurance que le binaire est bien celui compilée à partir des sources dispos
Alors que avec le closed-source on est au moins sur que le binaire compile ne l'a pas ete avec les sources dispos.
Apres ca fait bien longtemps que la securite parceque le code est dispos, il n'y a pas grand monde de serieux qui disent cela. Par contre le fait que cela soit open source cela permet potentiellement d'avoir d'autre personnes qui se sert du projet et qui y contribue. Malheureusement cela n'est pas souvent vrai car les entreprises ne veulent pas investir dans le retour sur open source et prenne mais de ne donne pas beaucoup.