J'ai un contre-exemple :
phpmyadmin est une applications php qui a souvent des failles de sécurité et qui pourtant n'est jamais patché sous debian ou alors il faut attendre très très longtemps donc dire que c'est un gage de sécurité, il faut faire attention.
Je dirais que le problème est le même partout, si personne ne se propose de faire le patch, ça ne se corrige pas tout seul et visiblement, y a un problème de ressources humaines.
J'avais déclaré des bugs sur l'installeur debian, ils n'ont jamais été corrigés et ont même été effacés. Je m'étais inscrit sur la mailing liste debian-boot qqchose et quand j'ai vu les développeurs dire quelque chose du style "à quoi bon stabiliser l"installeur, tout le monde a déjà installé la testing", je me suis dit que fallait pas compter sur eux pour corriger.
Peu importe la distribution, il faut surveiller les alertes sécurité et vérifier que les patchs arrivent sinon... ça dépend si on a le temps ou pas de tenter d'envoyer un patch à quelqu'un (quand on sait comment faire) ou bien on patche pour soi.
[^] # Re: Ubuntu sur un serveur
Posté par rootix . En réponse à la dépêche Ubuntu : le canard pimpant est arrivé !. Évalué à 1.
phpmyadmin est une applications php qui a souvent des failles de sécurité et qui pourtant n'est jamais patché sous debian ou alors il faut attendre très très longtemps donc dire que c'est un gage de sécurité, il faut faire attention.
Je dirais que le problème est le même partout, si personne ne se propose de faire le patch, ça ne se corrige pas tout seul et visiblement, y a un problème de ressources humaines.
J'avais déclaré des bugs sur l'installeur debian, ils n'ont jamais été corrigés et ont même été effacés. Je m'étais inscrit sur la mailing liste debian-boot qqchose et quand j'ai vu les développeurs dire quelque chose du style "à quoi bon stabiliser l"installeur, tout le monde a déjà installé la testing", je me suis dit que fallait pas compter sur eux pour corriger.
Peu importe la distribution, il faut surveiller les alertes sécurité et vérifier que les patchs arrivent sinon... ça dépend si on a le temps ou pas de tenter d'envoyer un patch à quelqu'un (quand on sait comment faire) ou bien on patche pour soi.