On peut compter le temps entre la découverte de la faille et la disponibilité d'un correctif sous quelque forme que ce soit (un patch donc). Lui il compte le temps entre la découverte de la faille, et la disponibilité du correctif packagé pour une distribution donnée.
A mon avis sa façon de compter est la bonne. Si on trouves une faille dans la libc 2.3.x, et que j'ai une redhat 9, je penses que celui qui remplace sa libc par une 2.3.x patchée et compilée à la main est :
- soit sacrément doué, et comprend toutes les différences entre la libc de la redhat 9 et la libc "standard" (NPTL, sysenter/sysexit,...) et l'impact que ça peut avoir sur ça machine
- soit complètement inconscient de la portée du changement qu'il réalise.
[^] # Re: Un petit vent d'hiver
Posté par Thomas Cataldo (site web personnel) . En réponse à la dépêche Un petit vent d'hiver. Évalué à 0.
A mon avis sa façon de compter est la bonne. Si on trouves une faille dans la libc 2.3.x, et que j'ai une redhat 9, je penses que celui qui remplace sa libc par une 2.3.x patchée et compilée à la main est :
- soit sacrément doué, et comprend toutes les différences entre la libc de la redhat 9 et la libc "standard" (NPTL, sysenter/sysexit,...) et l'impact que ça peut avoir sur ça machine
- soit complètement inconscient de la portée du changement qu'il réalise.