ça dépend de ce qu'on appelle matériel ? As-tu besoin des nouvelles versions de microcode pour ton processeur ou tes composants internes ? Ce microcode peut-il se mettre à jour tout seul ? De façon non documentée (genre mouchards et connexions distantes via du matériel+logiciel caché dans des panneaux solaires ou des batteries ?) Pendant combien de temps le matériel fonctionne sans mise à jour (ressources qui expirent comme les certificats ?) La frontière logiciel pur vs matériel pur est devenue beaucoup plus ténue.
Mais sinon oui, un ordinateur « chez toi » qui fonctionne isolé de tout réseau est moins un problème (en termes d'urgence/de priorité) qu'un logiciel utilisé en tant que service chez un tiers qui peut couper l'accès à tout moment (au service ET aux données stockées chez le tiers) ou pire les données. Sans parler du logiciel « chez toi » qui peut se mettre à jour tout seul (apt update automatique, applis mobiles, etc.), qui a besoin de parler à l'upstream, qui ne marche que parce qu'il est constamment mis à jour car l'écosystème change en permanence, qu'il y a des failles publiées très fréquemment, qui a de multiples dépendances sur toute une chaîne d'approvisionnement logicielle, etc., etc.
[^] # Re: ça ressemble plus à une manifestation d'enfant en colère qu'à une décision pertinente
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Microsoft ferme le compte e-mail du procureur de la cour pénale Internationale . Évalué à 7.
ça dépend de ce qu'on appelle matériel ? As-tu besoin des nouvelles versions de microcode pour ton processeur ou tes composants internes ? Ce microcode peut-il se mettre à jour tout seul ? De façon non documentée (genre mouchards et connexions distantes via du matériel+logiciel caché dans des panneaux solaires ou des batteries ?) Pendant combien de temps le matériel fonctionne sans mise à jour (ressources qui expirent comme les certificats ?) La frontière logiciel pur vs matériel pur est devenue beaucoup plus ténue.
Mais sinon oui, un ordinateur « chez toi » qui fonctionne isolé de tout réseau est moins un problème (en termes d'urgence/de priorité) qu'un logiciel utilisé en tant que service chez un tiers qui peut couper l'accès à tout moment (au service ET aux données stockées chez le tiers) ou pire les données. Sans parler du logiciel « chez toi » qui peut se mettre à jour tout seul (apt update automatique, applis mobiles, etc.), qui a besoin de parler à l'upstream, qui ne marche que parce qu'il est constamment mis à jour car l'écosystème change en permanence, qu'il y a des failles publiées très fréquemment, qui a de multiples dépendances sur toute une chaîne d'approvisionnement logicielle, etc., etc.