La réponse de CloudFlare est exemplaire en minimisation de l'impact de la faille
Elle est très complète techniquement et elle ne minimise pas la gravité de la faille outre mesure.
Ils disent clairement que c’est très grave, mais de courte durée (activation le 13/02, découverte et correction le 18/02) et sur des sites pour lesquels les administrateurs ont activé un certain set de fonctionnalités (donc une faible proportion de requêtes, même si potentiellement les données de n’importe lequel de leur client ont pu être accessible).
Compare avec ce qui se fait ailleurs, notamment en France (il y a des exemples récents).
# Exemplarité
Posté par Anonyme . En réponse au journal Oh, la belle prise (chez CloudFlare). Évalué à 10. Dernière modification le 24 février 2017 à 11:36.
Elle est très complète techniquement et elle ne minimise pas la gravité de la faille outre mesure.
Ils disent clairement que c’est très grave, mais de courte durée (activation le 13/02, découverte et correction le 18/02) et sur des sites pour lesquels les administrateurs ont activé un certain set de fonctionnalités (donc une faible proportion de requêtes, même si potentiellement les données de n’importe lequel de leur client ont pu être accessible).
Compare avec ce qui se fait ailleurs, notamment en France (il y a des exemples récents).