Encore heureux que ça n’arrive pas souvent. Quand on se rappelle qu’il a été recommandé de procéder à une mise à jour majeure pour corriger un trou de sécurité sur toutes les distributions tout en refusant de préciser la nature du trou, au lieu de se synchroniser sur vendor-sec pour fournir un correctif ciblé, effectivement on est content que ça n’arrive pas plus fréquemment, parce qu’à chaque fois c’est une catastrophe.
Écrire du code sécurisé et gérer le flux des problèmes de sécurité sont deux choses bien différentes. Les développeurs d’OpenSSH ne sont bons que pour l’une des deux problématiques - note, c’est toujours une de plus que pour ceux de Moizilla.
[^] # Re: Note de mise à jour un peu dégueulasse avec Mozilla
Posté par Jar Jar Binks . En réponse à la dépêche Debian GNU/Linux 5.0 : Lenny. Évalué à 1.
Écrire du code sécurisé et gérer le flux des problèmes de sécurité sont deux choses bien différentes. Les développeurs d’OpenSSH ne sont bons que pour l’une des deux problématiques - note, c’est toujours une de plus que pour ceux de Moizilla.