Désolé mais j'ai l'impression qu'à défaut de ne pas avoir lu le commentaire de Z, tu l'as pas trop compris.
Tu trouves, le "peer review","l'audit" c'est plutôt une bonne initiative. Le libre le démontre. :)
Ce qu'il me semble qu'il critique, c'est pas l'initiative (en effet elle est bonne à priori), c'est le montant. D'autres projets offrent des sommes du genre 1 000 à 10 000 eurodollars par faille de sécu ; en proposer 250 sur un projet qui se vend sur la sécurité, par comparaison, ça tend à faire croire qu'ils n'ont aucune confiance eux-même.
Après le backend fermé, ils font ce qu'ils veulent. à la limite, ça aurait pu être l'inverse, un frontend chiadé vraiment pro, performant mais fermé et une libération du backend.
Si le front est libre mais ne fonctionne qu'avec un back boite noire fermée, premièrement on peut douter de la sécurité réelle (à voir après audit évidemment (du front vu qu'on a pas les sources du back...), deuxièmement ça s'appelle de la tivoïsation et c'est combattu par la partie copyleft du Libre (GNU notamment).
Dans le libre, les "frontend" de qualité, ça ne court pas les rues. Je réalise à l'instant que cette idée rappelle quasiment du Apple d'une certaine époque, dans les premières années d'OSX et iOS. :p
Je suis d'accord qu'historiquement ce ne sont pas vraiment des ergonomes qui sont passionnés par Stallman ; mais je ne vois pas le rapport avec Apple. Tu penses que la v1 de Quartz ou d'iOS étaient libres ??
Après, pour un avis post-"trait Zien" (qui a dit trollesque ?), bah je suis allé voir le dépôt... Un gros commit "initial commit" inexploitable suivi de quelques commits cosmétiques "ah merde on a laissé les infos de recette dans le dépôt". Typiquement fauxpensource.
Associé à la comm' officielle que je paraphraserai en : "Putain qu'est-ce qu'on aime le Libre ! C'est vraiment le meilleur truc du monde. Par contre on publie qu'un bout du code (en mode one shot crado cf. § précédent) parce que . C'est cool maintenant la communauté va pouvoir (削除) se démerd (削除ここまで)(削除) mainten (削除ここまで) profiter de tout ça !" je suis tenté de restreindre à quelques hypothèses :
c'est de la merde technique et ils le savent et vont disparaitre comme les mecs de diaspora
c'est de la merde fonctionnelle et ça n'a aucun intérêt
[^] # Re: Sécurité?
Posté par Sufflope (site web personnel) . En réponse au journal Le code source client web de ProtonMail est disponible. Évalué à 5. Dernière modification le 20 août 2015 à 02:12.
Désolé mais j'ai l'impression qu'à défaut de ne pas avoir lu le commentaire de Z, tu l'as pas trop compris.
Ce qu'il me semble qu'il critique, c'est pas l'initiative (en effet elle est bonne à priori), c'est le montant. D'autres projets offrent des sommes du genre 1 000 à 10 000 eurodollars par faille de sécu ; en proposer 250 sur un projet qui se vend sur la sécurité, par comparaison, ça tend à faire croire qu'ils n'ont aucune confiance eux-même.
Si le front est libre mais ne fonctionne qu'avec un back boite noire fermée, premièrement on peut douter de la sécurité réelle (à voir après audit évidemment (du front vu qu'on a pas les sources du back...), deuxièmement ça s'appelle de la tivoïsation et c'est combattu par la partie copyleft du Libre (GNU notamment).
Je suis d'accord qu'historiquement ce ne sont pas vraiment des ergonomes qui sont passionnés par Stallman ; mais je ne vois pas le rapport avec Apple. Tu penses que la v1 de Quartz ou d'iOS étaient libres ??
Après, pour un avis post-"trait Zien" (qui a dit trollesque ?), bah je suis allé voir le dépôt... Un gros commit "initial commit" inexploitable suivi de quelques commits cosmétiques "ah merde on a laissé les infos de recette dans le dépôt". Typiquement fauxpensource.
Associé à la comm' officielle que je paraphraserai en : "Putain qu'est-ce qu'on aime le Libre ! C'est vraiment le meilleur truc du monde. Par contre on publie qu'un bout du code (en mode one shot crado cf. § précédent) parce que . C'est cool maintenant la communauté va pouvoir
(削除) se démerd (削除ここまで)(削除) mainten (削除ここまで)profiter de tout ça !" je suis tenté de restreindre à quelques hypothèses :