Ben le truc, c'est que mettre 25 ans a trouver une faille, c'est sensiblement pareil que ne pas la trouver.
Techniquement, oui, c'est mieux d'avoir le source.
En pratique, personne de suffisament competent ne prend le temps de passer ces choses en revue. On a 3 exemples concrets de failles beantes, restees ouvertes pendant des annees.
Qu'est ce qu'il te fait penser que ca serait different dans ce cas? Les attaquants potentiels vont par contre eux s'en donner a coeur joie (ils sont payes pour).
[^] # Re: ennuis
Posté par groumly . En réponse au journal Les lois françaises favorisent-elles l’insécurité informatique ?. Évalué à 9.
Ben le truc, c'est que mettre 25 ans a trouver une faille, c'est sensiblement pareil que ne pas la trouver.
Techniquement, oui, c'est mieux d'avoir le source.
En pratique, personne de suffisament competent ne prend le temps de passer ces choses en revue. On a 3 exemples concrets de failles beantes, restees ouvertes pendant des annees.
Qu'est ce qu'il te fait penser que ca serait different dans ce cas? Les attaquants potentiels vont par contre eux s'en donner a coeur joie (ils sont payes pour).