Il ne s'agit pas de prendre en otage : une fois une faille découverte, on averti les développeurs concernés, mais pas tout de suite le grand public, afin de laisser le temps aux développeurs de corriger le problème. Ensuite, ou si les développeurs trainent des pieds, on averti tout le monde. Si on avertissait tout le monde dès le début, on prendrait le risque que des personnes mal intentionnées utilisent cette faille, et comme il n'existerait pas encore de correctif, ils auraient la porte grande ouverte.
[^] # Re: Des explications svp
Posté par danarmk . En réponse au journal WPA2 est bronsonisé. Évalué à 10.
Il ne s'agit pas de prendre en otage : une fois une faille découverte, on averti les développeurs concernés, mais pas tout de suite le grand public, afin de laisser le temps aux développeurs de corriger le problème. Ensuite, ou si les développeurs trainent des pieds, on averti tout le monde. Si on avertissait tout le monde dès le début, on prendrait le risque que des personnes mal intentionnées utilisent cette faille, et comme il n'existerait pas encore de correctif, ils auraient la porte grande ouverte.
Ça s'appelle la divulgation responsable, et c'est une pratique standard lors de la découverte de failles ; voir par exemple Responsible disclosure ou Rebooting Responsible Disclosure: a focus on protecting end users
Je laisse des personnes qui savent réellement de quoi elles parlent donner plus de détails :p