Le problème, c'est qu'il parle de failles découvertes, et pas de failles présentes ....
Mouais... sauf que les failles présentes et non découvertes, c'est un peu un non sens et un procès sans fondement. On ne peut être sûr qu'elles existent et on ne peut donc leur reprocher.
Alors évidemment, si on fait de l'open source (ou meme du logicel libre :), il y a potentiellement plus de failles découvertes, mais ca ne veut pas dire qu'il y a vraiment plus de failles ...
Le calcul du nombre de failles est débile autant que la gravité de ces failles qui constitue un jugement de valeur éminemment discutable. Le seul calcul valide selon moi est celui du nombre de jours de vulnérabilités (i.e. entre la publication de la faille et la mise à disposition du correctif) car là nous sommes alors dans une situation potentiellement dangereuse pour l'utilisateur. Je n'ai pas revu de test de ce genre depuis un ou 2 ans mais le dernier n'était pas à l'avantage de Microsoft.
[^] # Re: Un petit vent d'hiver
Posté par Jihem . En réponse à la dépêche Un petit vent d'hiver. Évalué à 2.
Mouais... sauf que les failles présentes et non découvertes, c'est un peu un non sens et un procès sans fondement. On ne peut être sûr qu'elles existent et on ne peut donc leur reprocher.
Alors évidemment, si on fait de l'open source (ou meme du logicel libre :), il y a potentiellement plus de failles découvertes, mais ca ne veut pas dire qu'il y a vraiment plus de failles ...
Le calcul du nombre de failles est débile autant que la gravité de ces failles qui constitue un jugement de valeur éminemment discutable. Le seul calcul valide selon moi est celui du nombre de jours de vulnérabilités (i.e. entre la publication de la faille et la mise à disposition du correctif) car là nous sommes alors dans une situation potentiellement dangereuse pour l'utilisateur. Je n'ai pas revu de test de ce genre depuis un ou 2 ans mais le dernier n'était pas à l'avantage de Microsoft.