• [^] # Re: La sécurité, c'est important

    Posté par . En réponse à la dépêche Debian Sarge a des problèmes sérieux de gestion de la sécurité. Évalué à -2.

    Je te renvois à l'exemple que j'ai décris un peu plus haut.
    Qui te parles de sécurité par l'obscurité? C'est quoi cette histoire de groupe de pensée?
    Je te rappel qu'Openbsd a pour priorité la sécurité donc leur approche de ce problème leur est propre et ne peux pas forcément être appliqué partout.
    Ensuite, tu part déjà en live alors qu'on ne parle pas d'annonce de sécurité ici.....
    Les failles ont déjà été annoncées et les patchs existent.
    Ici, on parle du problème actuel de mise à jour de sécurité de la Debian.
    Je ne dis pas de ne pas parler des failles de sécurité.
    Je dis juste que ce n'est pas trés malin et responsable de se réjouir du problème de mise à jour d'une distribution linux surtout si on prétend appartenir à cette communauté.
    Leur laisser le temps de se retourner n'aurait fait de mal à personne et comme je le dis à l'auteur de la news, pas la peine de venir me faire croire qu'il s'agit uniquement ici d'informer les utilisateurs de sarge.

    Pour terminer et pour mettre à l'épreuve tes arguments, je te poserai une seule question:
    Si tu découvres une faille de sécurité dans un logiciel que tu publies, tu annonces la faille avant de la corriger?