Justement, il me semble que le problème significatif, c'est que de longues discussions ou trolls ont étés engagés, les idées de solutions pleuvent, plein de developpeurs sont mobilisés pour débatre sur ce sujet sur les mailing-lists ... mais rien ne se passe.
Même les membres autorisés de l'équipe de sécurité (déclarés "inactifs", certes, mais qui se manifestent pour participer au bruit général) préfèrent troller sur le problème sur les mailing-lists plutôt que de le résoudre (sachant qu'il s'agit en gros de poser des paquets déjà prets sur un ftp).
Le fonctionement de Debian est devenu tellement bureaucratique que rien n'avance, que les décisions urgentes ne sont jamais prises à temps.
Il suffit de se souvenir de la façon dont a été géré le problème des dépôts trojannés il y a un an ou deux pour voir que le problème est chronique, que le problème actuel n'est pas une exception. Sans parler de tout ce qui a conduit à un tel délai pour la release de Sarge (avec, au passage, 0 décision pour rectifier le tir pour etch, alors que tout le monde est conscient du problème).
Autrement dit, ce n'est plus seulement un problème de l'équipe de sécurité, c'est devenu (ou ça révèle) un problème plus profond de prises de décisions et de passage à l'action. Le timing de la dépêche linuxfr est donc parfait, il permet de se rendre compte de l'ampleur des dégats.
[^] # Un problème de prise de décisions chronique chez Debian
Posté par herodiade . En réponse à la dépêche Debian Sarge a des problèmes sérieux de gestion de la sécurité. Évalué à 5.
Même les membres autorisés de l'équipe de sécurité (déclarés "inactifs", certes, mais qui se manifestent pour participer au bruit général) préfèrent troller sur le problème sur les mailing-lists plutôt que de le résoudre (sachant qu'il s'agit en gros de poser des paquets déjà prets sur un ftp).
Le fonctionement de Debian est devenu tellement bureaucratique que rien n'avance, que les décisions urgentes ne sont jamais prises à temps.
Il suffit de se souvenir de la façon dont a été géré le problème des dépôts trojannés il y a un an ou deux pour voir que le problème est chronique, que le problème actuel n'est pas une exception. Sans parler de tout ce qui a conduit à un tel délai pour la release de Sarge (avec, au passage, 0 décision pour rectifier le tir pour etch, alors que tout le monde est conscient du problème).
Autrement dit, ce n'est plus seulement un problème de l'équipe de sécurité, c'est devenu (ou ça révèle) un problème plus profond de prises de décisions et de passage à l'action. Le timing de la dépêche linuxfr est donc parfait, il permet de se rendre compte de l'ampleur des dégats.