Entre 2h et 4 mois il y'a bien moyen de trouver un juste milieu non ?
D'une, je t'ai déjà mis une limite dans mon texte, qui semble (ce n'est pas moi qui le dit, mais une entité qui gère 1 milliard de machines voire plus) être à 90 jours comme acceptable par pas mal de monde (dont des gros).
De deux, en fait c'est qu'un détail, perso quand on vient me voir et me parler d'une faille, la dernière chose que je ferai et de tanner la personne pour releaser quand moi je veux : même si ça ne me plait pas, le minimum pour avoir la confiance est de respecter la personne qui vient te filer le problème, et si cette personne dit au dernier moment qu'il faut décaler le patch, ben on ne lui met pas de pression (du moins tant qu'on n'a pas eu l'info par un autre canal qui montrerait que le problème est exploité).
Faire au plus vite quand on reçoit un problème est un choix, qu'ils le fassent, mais après il ne faut alors pas s'étonner que les autres, qui respectent les décisions, aient l'info plus tôt.
Tout est dans la confiance que tu vas respecter les autres.
[^] # Re: En parlant de lire ...
Posté par Zenitram (site web personnel) . En réponse au journal Alerte du 16 octobre en cours : wpa_supplicant souffre d'une faille de sécurité. Évalué à 4.
D'une, je t'ai déjà mis une limite dans mon texte, qui semble (ce n'est pas moi qui le dit, mais une entité qui gère 1 milliard de machines voire plus) être à 90 jours comme acceptable par pas mal de monde (dont des gros).
De deux, en fait c'est qu'un détail, perso quand on vient me voir et me parler d'une faille, la dernière chose que je ferai et de tanner la personne pour releaser quand moi je veux : même si ça ne me plait pas, le minimum pour avoir la confiance est de respecter la personne qui vient te filer le problème, et si cette personne dit au dernier moment qu'il faut décaler le patch, ben on ne lui met pas de pression (du moins tant qu'on n'a pas eu l'info par un autre canal qui montrerait que le problème est exploité).
Faire au plus vite quand on reçoit un problème est un choix, qu'ils le fassent, mais après il ne faut alors pas s'étonner que les autres, qui respectent les décisions, aient l'info plus tôt.
Tout est dans la confiance que tu vas respecter les autres.