• [^] # Re: linux n'est pas impacté

    Posté par (site web personnel, Mastodon) . En réponse au journal Correction d'un problème de sécurité sous mozilla firefox et thunderbird. Évalué à 7.

    La realite c'est que personne ne le fait cet audit, surtout dans un monstre comme Mozilla qui contient des millions de lignes de code.

    ça reste à vérifier ça...

    Combien de développeurs participent au dev de Mozilla déjà ?

    je cite Tristan Nitot :

    Des ingénieurs:
    400 comptes CVS
    150 comptes font un check-in de code par mois

    Des testeurs :
    10.000 personnes téléchargent nos “nightlies”
    40.000 personnes ont rapporté un bug
    2.000 comptes ont des droits avancés

    (chiffres de novembre 2003)

    Pour IE par exemple, tu as les chiffres ? On peut voir les sources ?

    c'est miraculeux d'avoir un CVS, des nightly builds et de faire des code reviews ? A peu pres toutes les grosses boites logiciels font ca depuis plus de 10 ans.

    Je m'etonne alors de la médiocre qualité de certains logiciels..


    Le jour ou Mozilla aura des procedures aussi strictes que celle en vigueur en ce moment chez MS pour mettre du code

    On attend encore les résultats. Rassure moi, ça ne concerne pas l'équipe de IE hein ?

    Les procedures decrites sur cette page elles etaient en vigueur chez MS il y a 5-6 ans,

    Désolé, je ne peux absolument pas te croire conçernant certains produits de ta firme, en particulier IE.. Faut arreter de se foutre de la gueule du monde là...

    Gros gag, combien de gens prennent les nightly builds de Mozilla ?

    10 000, comme dis plus haut. C'est déjà certainement plus que chez microsoft.

    Combien de gens savent tester un soft ? Combien de gens vont reporter le bug au lieu de ne rien faire ? Combien de ces gens font tous le meme test plutot que tester les fonctions plus complexes et moins utilisees ?

    Impossible de te dire. Un certain pourcentage des 10000 qui télécharge les nightly.. Certainement le même que chez microsoft, voir plus... Je ne sais pas. et je doute que tu le saches aussi de ton coté..

    N'empeche que si plus de monde peut tester, plus il y a de chance de découvrir un bug, pas vrai ? Et là clairement, que les nightly build soit librement téléchargeable, donne plus de chance à ce que le produit soit stable et robuste qu'un produit qui ne peut être testé que par un groupe restreint d'utilisateur, comme c'est la cas chez microsoft (Si ce n'est pas le cas, je veux bien tester la dernière beta de IE, sans avoir à débourser un sou bien sûr...)

    Et quand bien même Microsoft publie parfois des betas de leur logiciels, je te pose les même questions : Combien de ces testeurs lambda vont reporter le bug au lieu de ne rien faire ? Combien de ces gens font tous le meme test plutot que tester les fonctions plus complexes et moins utilisees ?
    Tiens d'ailleurs, comment un utilisateur lambda reporte un bug à microsoft ? y a un bugzilla like ? (bugzilla qui n'est pas simple d'accés pour des neophite, certes, mais il a le mérite d'exister et d'être accessible à tout le monde).


    Les procedures de test dans le logiciel libre en general(sauf qqe projets) sont un gros _GAG_ compare a ce que MS fait.

    Peut-être, mais je ne pense pas que ce soit le cas de Mozilla.


    Ca serait bien que l'auteur de la page ait ne serait ce qu'un semblant de connaissance du developpement logiciel sur gros projets avant de passer pour un idiot

    ba, il a déjà bossé pour des grosses boites... y en a une d'ailleurs qui s'appelait Netscape... Je pense qu'il sait de quoi il parle.

    Et puis, relis bien son billet, il n'affirme pas du tout que ça se passe plus mal que chez mozilla au niveau des processus de developpement, il dit juste comment ça se passe chez Mozilla, et il pose des questions parce qu'il aimerait justement savoir comment ça se passe chez MS.. Tu n'as qu'à lui repondre en commentaire sur son blog..