Si le journal des événements windows est troué, le correctif
pourra arriver avec quelques années de retard, mais ce sera
assez simple de le déployer , puisque seul windows l'utilise
Je pense que ça va rien changer au fait que certaines infras (à tort ou à raison) sont longues à être mise à jour.
La différence entre log4j et windows, c'est qu'en tant qu'admin, je suis responsable de windows, mais pas forcément de log4j.
Un meilleur exemple serait un logiciel proprio qui n'est pas directement fourni à l'admin. Je sais que l'exemple que je vais donner est pourri, mais je connais pas assez de logiciel proprios.
Prenons qnx. C'est un logiciel qui a du succès, mais c'est en général pas moi en tant qu'admin qui va le mettre à jour, mais le fabricant qui me file un firmware. Si on retire les soucis de mise à jour de firmware (aka, c'est chiant de base), on va être dans le même genre de problématique, à savoir qu'il y a 3 acteurs:
- le fournisseur du composant
- les fournisseurs du logiciel qui utilisent le composant
- l'utilisateur des logiciels.
Ça va être plus long qu'un truc avec 2 acteurs car il y a beaucoup plus de monde.
[^] # Re: outils et génie logiciel
Posté par Misc (site web personnel) . En réponse au journal log4shell : Et après ?. Évalué à 3.
Je pense que ça va rien changer au fait que certaines infras (à tort ou à raison) sont longues à être mise à jour.
La différence entre log4j et windows, c'est qu'en tant qu'admin, je suis responsable de windows, mais pas forcément de log4j.
Un meilleur exemple serait un logiciel proprio qui n'est pas directement fourni à l'admin. Je sais que l'exemple que je vais donner est pourri, mais je connais pas assez de logiciel proprios.
Prenons qnx. C'est un logiciel qui a du succès, mais c'est en général pas moi en tant qu'admin qui va le mettre à jour, mais le fabricant qui me file un firmware. Si on retire les soucis de mise à jour de firmware (aka, c'est chiant de base), on va être dans le même genre de problématique, à savoir qu'il y a 3 acteurs:
- le fournisseur du composant
- les fournisseurs du logiciel qui utilisent le composant
- l'utilisateur des logiciels.
Ça va être plus long qu'un truc avec 2 acteurs car il y a beaucoup plus de monde.