Compare avec ce qui se fait ailleurs, notamment en France (il y a des exemples récents).
Ho je sais qu'il est possible de faire bien pire que ce que fait CloudFlare, mais ils mettent tellement bien en forme que des collègues n'ont pas compris l'impact de la faille tout de suite.
Accessoirement, la courte durée reste théorique, ils disent eux-même «The earliest date memory could have leaked is 2016年09月22日.» (mais c'est dans les détails, dans le préambule ils s'abstiennent bien de faire peur).
Leur réponse est parfaite techniquement, mais la section «External impact and cache clearing» devrait être la première section de l'article, et surtout elle ne précise pas assez clairement que chaque mot de passe d'un site utilisant cloudflare a pu potentiellement fuiter dans la loterie. Rien non plus sur l'impact pour des données privées telles que celles qu'a pu récupérer le chercheur de Google (extraits de conversations notamment).
D'ailleurs, quand on donne «0.00003% of requests», je sais pas pour toi, mais je ne trouve pas sur internet le nombre de requêtes traitées par jour par CloudFlare, et donc ce chiffre est inexploitable...
[^] # Re: Exemplarité
Posté par Pinaraf . En réponse au journal Oh, la belle prise (chez CloudFlare). Évalué à 9.
Ho je sais qu'il est possible de faire bien pire que ce que fait CloudFlare, mais ils mettent tellement bien en forme que des collègues n'ont pas compris l'impact de la faille tout de suite.
Accessoirement, la courte durée reste théorique, ils disent eux-même «The earliest date memory could have leaked is 2016年09月22日.» (mais c'est dans les détails, dans le préambule ils s'abstiennent bien de faire peur).
Leur réponse est parfaite techniquement, mais la section «External impact and cache clearing» devrait être la première section de l'article, et surtout elle ne précise pas assez clairement que chaque mot de passe d'un site utilisant cloudflare a pu potentiellement fuiter dans la loterie. Rien non plus sur l'impact pour des données privées telles que celles qu'a pu récupérer le chercheur de Google (extraits de conversations notamment).
D'ailleurs, quand on donne «0.00003% of requests», je sais pas pour toi, mais je ne trouve pas sur internet le nombre de requêtes traitées par jour par CloudFlare, et donc ce chiffre est inexploitable...