La mauvaise gestion des droits est une chose, certains systèmes sont plus fiables que d'autres dans leur philosophie, mais ne polémiquons pas sur ce sujet récurrant pour ce concentrer un instant sur d'autres aspects.
Quelquesoit le système, il arrivera toujours un moment ou une faille permettra à un acteur mal intentioné de s'introduire, ce que le Clusif met en lumière et ce qui est vrai.
Donc là, pas de supériorité notable d'un système par rapport à un autre (quoique...)
Cependant je serai tenté de faire une autre distinction : entre systèmes propriétaires et ouverts; et là, d'autres arguments apparaissent :
- la rapidité de détection de l'origine d'une faille du fait de la recherche simultanée de multiple individu.
- la proposition de solutions temporaires par de différents individus permettant l'évaluation des solutions et des solutions de contournement.
- la mise à disposition rapide de la solution optimum (du fait des 2 précédents éléments)
Sur certaines failles importantes, j'ai vu par le passé des corrections et la mise à disposition d'une nouvelle version patché en quelques heures (sur squid à l'époque).
Je doute que les logiciels propriétaires aient actuellement les moyens de faire de même.
Et là, le CLUSIF ne met pas suffisement en valeur ces arguments...
[^] # Re: Le Clusif et les logiciels libres
Posté par gloups . En réponse à la dépêche Le Clusif et les logiciels libres. Évalué à 1.
Quelquesoit le système, il arrivera toujours un moment ou une faille permettra à un acteur mal intentioné de s'introduire, ce que le Clusif met en lumière et ce qui est vrai.
Donc là, pas de supériorité notable d'un système par rapport à un autre (quoique...)
Cependant je serai tenté de faire une autre distinction : entre systèmes propriétaires et ouverts; et là, d'autres arguments apparaissent :
- la rapidité de détection de l'origine d'une faille du fait de la recherche simultanée de multiple individu.
- la proposition de solutions temporaires par de différents individus permettant l'évaluation des solutions et des solutions de contournement.
- la mise à disposition rapide de la solution optimum (du fait des 2 précédents éléments)
Sur certaines failles importantes, j'ai vu par le passé des corrections et la mise à disposition d'une nouvelle version patché en quelques heures (sur squid à l'époque).
Je doute que les logiciels propriétaires aient actuellement les moyens de faire de même.
Et là, le CLUSIF ne met pas suffisement en valeur ces arguments...