Ce temps de patch, il veut dire quoi ? Le temps entre le moment ou la vulnerabilite est _publique_ et le temps ou le patch sort.
Maintenant, je trouves une faille dans Firefox, je ne la rends _pas_ publique.
Je hacke un serveur, mets une page web qui tire avantage de la vulnerabilite ainsi que le shellcode qui va bien.
J'attends.
Je hacke la machine de plein de gens jusqu'a ce que qq'un decouvre le pot aux roses, si ca se trouve ce sera des semaines ou des mois plus tard, comme on a vu le serveur GNU rester hacke pendant des semaines, et alors la la faille devient publique, et partant de la tu as 3 jours en moyenne jusqu'au patch.
Mais bon, si tu aimes vivre dangereusement c'est ton droit hein.
[^] # Re: Mandridows ?
Posté par pasBill pasGates . En réponse à la dépêche Mandriva Linux 2007 disponible pour tous. Évalué à 0.
Ce temps de patch, il veut dire quoi ? Le temps entre le moment ou la vulnerabilite est _publique_ et le temps ou le patch sort.
Maintenant, je trouves une faille dans Firefox, je ne la rends _pas_ publique.
Je hacke un serveur, mets une page web qui tire avantage de la vulnerabilite ainsi que le shellcode qui va bien.
J'attends.
Je hacke la machine de plein de gens jusqu'a ce que qq'un decouvre le pot aux roses, si ca se trouve ce sera des semaines ou des mois plus tard, comme on a vu le serveur GNU rester hacke pendant des semaines, et alors la la faille devient publique, et partant de la tu as 3 jours en moyenne jusqu'au patch.
Mais bon, si tu aimes vivre dangereusement c'est ton droit hein.