C'est dommage que tu n'aies pas prit la peine d'évoquer davantage le reste de ses propos.
Il dit notamment ceci :
you would think that before gearing up to run that extra mile, customers would already have ensured they’ve identified their critical systems, encrypted sensitive data, applied all relevant patches, be on a supported product release, use tools to ensure configurations are locked down – in short, the usual security hygiene – before they attempt to find zero day vulnerabilities in the products they are using. And in fact, there are a lot of data breaches that would be prevented by doing all that stuff
Traduction :
Vous pourriez penser qu'avant de se préparer à courir le prochain kilomètre, les clients auraient déjà identifié leurs systèmes critiques, chiffré leurs données sensibles, appliqué tous les patchs de sécurité pertinents, seraient sur un produit dont la release est encore supportée, utiliseraient des outils pour s'assurer que les configurations sont verrouillées - pour la faire courte, l'hygiène de sécurité habituelle - avant qu'ils ne tentent de trouver des failles 0-day dans les produits qu'ils utilisent. Et en réalité, il y a beaucoup de failles de sécurité qui pourraient être évitées en faisant toutes ces choses.
Il faut bien admettre qu'il a raison dans un certain sens. Ceci étant dit, vouloir empêcher les gens de chercher des failles de sécurité, c'est reconnaître ouvertement et de façon complètement stupide que leurs produits sont troués (comme tous les logiciels) et qu'ils ont peur de ça. Et je vois d'ici l'effet Streisand arriver.
# Dommage
Posté par cluxter . En réponse au journal Petite prévision pour l'avenir. Oracle !. Évalué à 3.
C'est dommage que tu n'aies pas prit la peine d'évoquer davantage le reste de ses propos.
Il dit notamment ceci :
Traduction :
Il faut bien admettre qu'il a raison dans un certain sens. Ceci étant dit, vouloir empêcher les gens de chercher des failles de sécurité, c'est reconnaître ouvertement et de façon complètement stupide que leurs produits sont troués (comme tous les logiciels) et qu'ils ont peur de ça. Et je vois d'ici l'effet Streisand arriver.