Comme je l'ai signalé dans ce post-là, PaXTeam et spender préfèrent en effet se concentrer sur la réalisation des features utiles pour la minorité d'utilisateurs qui connaissent et croient réellement en leur travail, plutôt que sur l'intégration à mainline, suite à une revue de code par des gens moins compétents en sécurité qu'eux, qui leur imposent de passer du temps à dégrader ce qu'ils ont fait (en imposant des interfaces inadaptées, en refusant les plugins GCC, et j'en passe).
J'ai du mal à leur donner complètement tort, tout comme j'ai du mal à donner complètement tort à leurs trop nombreux détracteurs :)
Il n'y a toujours pas de réponse à la question que je posais dans ce post, et que je ne suis évidemment pas le seul à poser: "What to do to meaningfully improve end user security of Linux ?" (for most users on a day to day basis, je rajoute maintenant pour être plus explicite)
S'il y avait une initiative un peu coordonnée de déplacement des morceaux de cleanup non controversiaux que j'ai listés dans un autre post ici depuis PaX/grsecurity vers mainline, j'essaierais de participer, à mon petit niveau, comme je l'avais fait pour quelques patches de constification en 2011 (suite à une autre discussion LWN où j'avais joué l'andouille), peu avant que la constification soit réécrite avec le plugin GCC.
[^] # Re: Inclusion
Posté par debrouxl . En réponse au journal Grsecurity : le patch stable réservé aux sponsors. Évalué à 3. Dernière modification le 27 août 2015 à 15:05.
Comme je l'ai signalé dans ce post-là, PaXTeam et spender préfèrent en effet se concentrer sur la réalisation des features utiles pour la minorité d'utilisateurs qui connaissent et croient réellement en leur travail, plutôt que sur l'intégration à mainline, suite à une revue de code par des gens moins compétents en sécurité qu'eux, qui leur imposent de passer du temps à dégrader ce qu'ils ont fait (en imposant des interfaces inadaptées, en refusant les plugins GCC, et j'en passe).
J'ai du mal à leur donner complètement tort, tout comme j'ai du mal à donner complètement tort à leurs trop nombreux détracteurs :)
Il n'y a toujours pas de réponse à la question que je posais dans ce post, et que je ne suis évidemment pas le seul à poser: "What to do to meaningfully improve end user security of Linux ?" (for most users on a day to day basis, je rajoute maintenant pour être plus explicite)
S'il y avait une initiative un peu coordonnée de déplacement des morceaux de cleanup non controversiaux que j'ai listés dans un autre post ici depuis PaX/grsecurity vers mainline, j'essaierais de participer, à mon petit niveau, comme je l'avais fait pour quelques patches de constification en 2011 (suite à une autre discussion LWN où j'avais joué l'andouille), peu avant que la constification soit réécrite avec le plugin GCC.