Je ne suis pas du tout d'accord. C'est justement parce que la sécurité c'est important qu'il faut en parler. Les alertes de sécurité ne marchent toutes comme tu le décris. Si tu prends l'exemple de Mozilla, je suis d'accord. Maintenant regarde le cas OpenBSD : toutes les failles sont dévoilées, y compris celles dont le correctif n'a pas encore été publié.
La sécurité par l'obscurité n'est pas une bonne méthode.
Quand à croire que "a cause" de cette news, il va y avoir plus d'attaques..c'est n'importe quoi. Les personnes véritablement mal intentionnées n'auront pas attendu si longtemps !!!
Tu rejoins un certain groupe de pensée qui juge "bon" de ne pas (plus ?) dévoiler les failles de sécurité des logiciels... Et la ce sera toujours le même problème : le "grand public" ne saura rien (mon logiciel n'est pas buggé) et le "petit monde des spécialistes" sera au courant. Conclusion ?? On éloigne quelques scripts-kiddies et on reste confronté aux "vrais méchants".
[^] # Re: La sécurité, c'est important
Posté par TuxPierre . En réponse à la dépêche Debian Sarge a des problèmes sérieux de gestion de la sécurité. Évalué à 6.
La sécurité par l'obscurité n'est pas une bonne méthode.
Quand à croire que "a cause" de cette news, il va y avoir plus d'attaques..c'est n'importe quoi. Les personnes véritablement mal intentionnées n'auront pas attendu si longtemps !!!
Tu rejoins un certain groupe de pensée qui juge "bon" de ne pas (plus ?) dévoiler les failles de sécurité des logiciels... Et la ce sera toujours le même problème : le "grand public" ne saura rien (mon logiciel n'est pas buggé) et le "petit monde des spécialistes" sera au courant. Conclusion ?? On éloigne quelques scripts-kiddies et on reste confronté aux "vrais méchants".