Il peut s'agir d'une tentative de mettre en évidence les dangers d'une attention insuffisante accordée à la sécurité dans un domaine qui n'a pas l'habitude de se pencher sur cette question, comme quelqu'un le relève dans un autre commentaire.
Pour la désactivation des sécurités du système d'exploitation, c'est un peu normal : s'il existe plusieurs couches de sécurité, il est difficile de montrer une faille dans l'une d'elle tant que les autres bouchent le trou. Ce qui n'empêche pas qu'il soit nécessaire de considérer la faille. La défense en profondeur repose sur des défenses multiples mais on s'attache à ce que chacune essaie au mieux de faire son travail, donc pour la tester on ignore ce que font les autres. Si les autres couches rattrapent le coup dans la vraie vie un jour où un problème survient, tant mieux.
Donc putaclic pour Futurama peut-être ; la publication d'origine c'est moins évident s'il s'agit de sensibiliser le secteur à certaines bonnes pratiques ("vérifiez vos données en entrée" :) ).
[^] # Re: Déformation journalistique
Posté par ylsul . En réponse au journal ADN overflow : c'est de la faute de l'open source. Évalué à 9.
Il peut s'agir d'une tentative de mettre en évidence les dangers d'une attention insuffisante accordée à la sécurité dans un domaine qui n'a pas l'habitude de se pencher sur cette question, comme quelqu'un le relève dans un autre commentaire.
Pour la désactivation des sécurités du système d'exploitation, c'est un peu normal : s'il existe plusieurs couches de sécurité, il est difficile de montrer une faille dans l'une d'elle tant que les autres bouchent le trou. Ce qui n'empêche pas qu'il soit nécessaire de considérer la faille. La défense en profondeur repose sur des défenses multiples mais on s'attache à ce que chacune essaie au mieux de faire son travail, donc pour la tester on ignore ce que font les autres. Si les autres couches rattrapent le coup dans la vraie vie un jour où un problème survient, tant mieux.
Donc putaclic pour Futurama peut-être ; la publication d'origine c'est moins évident s'il s'agit de sensibiliser le secteur à certaines bonnes pratiques ("vérifiez vos données en entrée" :) ).