Oui, mais c'est beaucoup plus compliqué de vérifier toutes les E/S dans toutes les configurations. C'est sans garantie d'exhaustivité et quand on s'aperçoit d'un problème c'est souvent trop tard.
La sécurité, c'est de lire le code et de le compiler soi-même.... avec un compilateur de confiance que l'on aura pris soin de vérifier et de compiler avant. On déjà vu un compilateur ajouter systématiquement une porte de service.
C'est quelque peu paranoïaque, mais la sécurité, c'est ça !
[^] # Re: Pratique
Posté par Pierre Jarillon (site web personnel) . En réponse à la dépêche La FSFE lance une campagne pour les lecteurs PDF libres. Évalué à 3.
La sécurité, c'est de lire le code et de le compiler soi-même.... avec un compilateur de confiance que l'on aura pris soin de vérifier et de compiler avant. On déjà vu un compilateur ajouter systématiquement une porte de service.
C'est quelque peu paranoïaque, mais la sécurité, c'est ça !