Quand on voit qu'ils sont en train de nier la réalité du problème, une personne mal intentionnée aurait l'avantage de leur faire comprendre que oui il y a bien un problème.
Plus sérieusement, si j'étais à l'origine de la découverte du problème j'aurais bien sur fait un mail privé pour les en avertir, avec une deadline pour corriger le problème avant de l'annoncer publiquement. L'information étant déjà publique, c'est maintenant les utilisateurs qu'il faut informer, afin qu'ils fassent pression pour que le problème soit rapidement corrigé, ou si ce n'est pas le cas qu'ils changent de distribution.
[^] # Re: Pourquoi ici ?
Posté par coquelicot-bleu . En réponse au journal Pas de mises à jour de sécurité depuis 5 ans sur l’infrastructure Mageia. Est‐ce bien raisonnable ?. Évalué à 3.
Quand on voit qu'ils sont en train de nier la réalité du problème, une personne mal intentionnée aurait l'avantage de leur faire comprendre que oui il y a bien un problème.
Plus sérieusement, si j'étais à l'origine de la découverte du problème j'aurais bien sur fait un mail privé pour les en avertir, avec une deadline pour corriger le problème avant de l'annoncer publiquement. L'information étant déjà publique, c'est maintenant les utilisateurs qu'il faut informer, afin qu'ils fassent pression pour que le problème soit rapidement corrigé, ou si ce n'est pas le cas qu'ils changent de distribution.