Posté par samds .
En réponse au journal Benchmark.
Évalué à 2.
alors ...
tout d'abord, si on dit que les systemes open-source ont essuye 70% des vulnerabilites, c'est tout simplement parce que dans le monde open-source, on se donne la peine de publier les security notices, et si il y en a 15% pour les produits microsoft, c'est pour la simple et bonne raison qu'ils ne les ont jamais rendus publics. on se souvient de ce que disait le responsable du projet pour mettre gnu/linux sur une xbox (le 2e truc, ou ils avaient trouve une faille dans le loader de font permettant l'execution de code), le gars disait clairement que ca faisait 2 fois deja que microsoft ne voulait pas reconnaitre la faille, et qu'il avait ete oblige de les rendre publiques.
ensuite, comment savoir si cette etude est objective ? combien de failles cela represente-t-il ? parce que si pour 5 failles, y en a quatre pour les systemes open source et une pour les produits microsoft, sur 5000 failles c'est peut-etre totalement different
enfin, bix a demande une comparaison entre les logiciels libres et les logiciels proprio, et non entre les systemes open-source et les produits microsoft (ce qui omet pas mal de systemes proprio, notament mac os)
pour repondre a la question de bix, et comme le disait mat sur irc, y a rien de vraiment objectif et de reelement bien fait ...
[^] # Re: Benchmark
Posté par samds . En réponse au journal Benchmark. Évalué à 2.
tout d'abord, si on dit que les systemes open-source ont essuye 70% des vulnerabilites, c'est tout simplement parce que dans le monde open-source, on se donne la peine de publier les security notices, et si il y en a 15% pour les produits microsoft, c'est pour la simple et bonne raison qu'ils ne les ont jamais rendus publics. on se souvient de ce que disait le responsable du projet pour mettre gnu/linux sur une xbox (le 2e truc, ou ils avaient trouve une faille dans le loader de font permettant l'execution de code), le gars disait clairement que ca faisait 2 fois deja que microsoft ne voulait pas reconnaitre la faille, et qu'il avait ete oblige de les rendre publiques.
ensuite, comment savoir si cette etude est objective ? combien de failles cela represente-t-il ? parce que si pour 5 failles, y en a quatre pour les systemes open source et une pour les produits microsoft, sur 5000 failles c'est peut-etre totalement different
enfin, bix a demande une comparaison entre les logiciels libres et les logiciels proprio, et non entre les systemes open-source et les produits microsoft (ce qui omet pas mal de systemes proprio, notament mac os)
pour repondre a la question de bix, et comme le disait mat sur irc, y a rien de vraiment objectif et de reelement bien fait ...
++
sam