En quoi sont elles tordues par rapport à n'importe quelle autre faille dans des projets sérieux ?
Même si elles étaient "tordues" (pas sûr de ce que ça veut dire ... dures à exploiter ? Spectre/Meltdown me semblent plus dur à exploiter !) ça ne me paraît pas une mesure pertinente.
Pour évaluer la sécurité d'une plateforme, il faut regarder la qualité du design et du code mais aussi la réponse à la découverte de failles et les efforts pour détecter d'éventuels exploits. C'est sur ce dernier point que l'article m'inquiète. Il semblerait que les failles aient été largement exploitées pendant longtemps sans que ce soit détecté.
[^] # Re: pas solide niveau sécurité ?
Posté par Colin Pitrat (site web personnel) . En réponse au journal Une exploitation massive de failles dans iOS depuis plus de 2 ans. Évalué à 4.
En quoi sont elles tordues par rapport à n'importe quelle autre faille dans des projets sérieux ?
Même si elles étaient "tordues" (pas sûr de ce que ça veut dire ... dures à exploiter ? Spectre/Meltdown me semblent plus dur à exploiter !) ça ne me paraît pas une mesure pertinente.
Pour évaluer la sécurité d'une plateforme, il faut regarder la qualité du design et du code mais aussi la réponse à la découverte de failles et les efforts pour détecter d'éventuels exploits. C'est sur ce dernier point que l'article m'inquiète. Il semblerait que les failles aient été largement exploitées pendant longtemps sans que ce soit détecté.