on a vu des news moins pertinentes etre modérées plus rapidement sans forcement plus de "preuves". Quoi de plus normal que de divulguer les failles rapidement meme si le correctif n'est pas pret, il me semble que c'est le cheval de bataille de l'opensource aussi (contraire de securite par l'obscurité).
C'est pas une question de cacher la faille, c'est juste que ca me gene un peu de pousser tout le monde à courrir en quete d'un patch qui s'appliquera pas sur leur distrib car ils ont déjà un noyau super patché alors que c'est pas forcement utile. Je craignais surtout d'inquieter inutilement tout le monde.
Dans ce cas la on peut quand meme se douter que redhat n'a pas relivré le kernel pour des prunes. une ré-écriture de la depeche du style
"une nouvelle faille .... seul redhat fourni un correctif pour le moment nous attendons des nouvelles des autres distribs ainsi que leur point de vue sur la criticité de la faille" permettait de passer le message sans prendre de risque éditorial :-))
[^] # Re: Des vulnérabilités des Linux 2.4 permettent un DoS distant
Posté par Pascal Terjan . En réponse à la dépêche Des vulnérabilités des Linux 2.4 permettent un DoS distant. Évalué à -1.
C'est pas une question de cacher la faille, c'est juste que ca me gene un peu de pousser tout le monde à courrir en quete d'un patch qui s'appliquera pas sur leur distrib car ils ont déjà un noyau super patché alors que c'est pas forcement utile. Je craignais surtout d'inquieter inutilement tout le monde.
Dans ce cas la on peut quand meme se douter que redhat n'a pas relivré le kernel pour des prunes. une ré-écriture de la depeche du style
"une nouvelle faille .... seul redhat fourni un correctif pour le moment nous attendons des nouvelles des autres distribs ainsi que leur point de vue sur la criticité de la faille" permettait de passer le message sans prendre de risque éditorial :-))
Pas mal :-)