Qu’on se comprenne bien, je ne défends pas CloudFlare en tant que tel, seulement leur communication sur cet incident et je trouve que tu n’es pas honnête en disant qu’elle est mauvaise.
des collègues n'ont pas compris l'impact de la faille tout de suite.
la section «External impact and cache clearing» devrait être la première section de l'article
Dès le second paragraphe, ils précisent le type de faille et le type de données qui a pu fuiter :
our edge servers were running past the end of a buffer and returning memory that contained private information such as HTTP cookies, authentication tokens, HTTP POST bodies, and other sensitive data. And some of that data had been cached by search engines.
Le ciquième paragraphe commence par « c’est un problème d’une grande gravité » :
Because of the seriousness of such a bug, a cross-functional team from software engineering, infosec and operations formed
D'ailleurs, quand on donne «0.00003% of requests», je sais pas pour toi, mais je ne trouve pas sur internet le nombre de requêtes traitées par jour par CloudFlare, et donc ce chiffre est inexploitable...
[^] # Re: Exemplarité
Posté par Anonyme . En réponse au journal Oh, la belle prise (chez CloudFlare). Évalué à 4.
Qu’on se comprenne bien, je ne défends pas CloudFlare en tant que tel, seulement leur communication sur cet incident et je trouve que tu n’es pas honnête en disant qu’elle est mauvaise.
Dès le second paragraphe, ils précisent le type de faille et le type de données qui a pu fuiter :
Le ciquième paragraphe commence par « c’est un problème d’une grande gravité » :
Sur ce point, je suis d’accord.