Le problème pointé du doigt n'est pas tant la faille en elle-même, mais plutôt l'absence de correction alors qu'elle serait possible.
Ce n'est pas debian qui est mis en cause, ni la faille qui est mise en avant, mais simplement un problème de gestion humaine au sein de l'équipe debian.
Tout à fait mais toujours est-il qu'il ne faut pas oublier les gens qui se reposent sur le suivi de sécurité debian pour assurer la sécurité de leur machine.
Les correctifs existent mais le moyen de les appliquer en suivant la méthode Debian ne fonctionne pas et il n'est pas normal de proposer juste cette information sans y accoler une tentative d'aide sous la forme d'une solution même temporaire.
Les modérateurs ne sont pas nécessairement développeurs...
J'ai justement pris l'exemple de dacode parce que l'un des modérateurs est Fabien Penso et qu'il doit un peu connaitre....
Mais étant donné que les personnes compétentes (team debian) étaient déjà au courant et que les corrections existent, je ne vois pas bien où est le problème...
Pour la 20 éme fois :-), le problème vient du fait qu'on n'annonce pas sur un site de news à forte audience l'existence d'une défaillance de sécurité au niveau de machines identifiées sans proposer de solution immédiate quand on est responsable.
[^] # Re: La sécurité, c'est important
Posté par jeanmarc . En réponse à la dépêche Debian Sarge a des problèmes sérieux de gestion de la sécurité. Évalué à 2.
Ce n'est pas debian qui est mis en cause, ni la faille qui est mise en avant, mais simplement un problème de gestion humaine au sein de l'équipe debian.
Tout à fait mais toujours est-il qu'il ne faut pas oublier les gens qui se reposent sur le suivi de sécurité debian pour assurer la sécurité de leur machine.
Les correctifs existent mais le moyen de les appliquer en suivant la méthode Debian ne fonctionne pas et il n'est pas normal de proposer juste cette information sans y accoler une tentative d'aide sous la forme d'une solution même temporaire.
Les modérateurs ne sont pas nécessairement développeurs...
J'ai justement pris l'exemple de dacode parce que l'un des modérateurs est Fabien Penso et qu'il doit un peu connaitre....
Mais étant donné que les personnes compétentes (team debian) étaient déjà au courant et que les corrections existent, je ne vois pas bien où est le problème...
Pour la 20 éme fois :-), le problème vient du fait qu'on n'annonce pas sur un site de news à forte audience l'existence d'une défaillance de sécurité au niveau de machines identifiées sans proposer de solution immédiate quand on est responsable.