L'analyse du trafic n'est pas une raison suffisante pour accepter l'utilisation de logiciels à code fermé. On doit pouvoir déjà auparavant avoir accès au code source pour détecter d'éventuels mouchards et compiler soi-même le logiciel. On ne peut pas faire confiance à du code compilé.
En somme, tu dit qu'il est plus simple d'analyser qq centaines de milliers de lignes de code que de sortir tcpdump et voir ce qu'il sort de la machine?
Un des éditeurs chez lequel j'ai travaillé mettait un mouchard dans son logiciel, comme quasiment tous les autres éditeurs le font et ça n'avait jamais été détecté et ne le sera sans doute jamais.
Ou alors ca a ete detecte, et analyse comme n'etant pas un probleme?
Enfin, ce n'est pas à nous de devoir pallier au risque imposé par du code fermé mais à l'éditeur de prendre en charge ce coût
C'est a l'editeur de prendre en charge ce cout en laissant la communaute relire le code? Ca veut pas dire grand chose ce que tu racontes...
C'est inacceptable par exemple pour une centrale nucléaire où 100% des systèmes devraient être compilés à partir de code ouvert. Cela devrait devenir une exigence.
Bon, tu sort enormement de lieu communs tournant autour de "le code ouvert, c'est plus mieux, parce que c'est mieux", donne nous un exemple concret. Le milieu du nucleaire, c'est quand meme super specifique, tu crois reellement que mr machin, developeur lambda, va etre capable de donner le moindre patch/avis sur un systeme pareil?
[^] # Re: ennuis
Posté par groumly . En réponse au journal Les lois françaises favorisent-elles l’insécurité informatique ?. Évalué à 3.
En somme, tu dit qu'il est plus simple d'analyser qq centaines de milliers de lignes de code que de sortir tcpdump et voir ce qu'il sort de la machine?
Ou alors ca a ete detecte, et analyse comme n'etant pas un probleme?
C'est a l'editeur de prendre en charge ce cout en laissant la communaute relire le code? Ca veut pas dire grand chose ce que tu racontes...
Bon, tu sort enormement de lieu communs tournant autour de "le code ouvert, c'est plus mieux, parce que c'est mieux", donne nous un exemple concret. Le milieu du nucleaire, c'est quand meme super specifique, tu crois reellement que mr machin, developeur lambda, va etre capable de donner le moindre patch/avis sur un systeme pareil?