• [^] # Re: hmmmmm.....

    Posté par (site web personnel) . En réponse au journal XP SP2 et la sécu. A lire et traduire. Évalué à 2.

    Pas besoin des sources, suffit de lire ce que _fait_ QuickFix Pro pour s'en rendre compte, il bloque un certain nombre de features et change des parametres de config. Ca marche tres bien chez certains, et chez bcp de gens ca empeche des applis internes de fonctionner, ce qui est exactement la raison pour laquelle ces choses la n'ont pas ete faites dans le SP2.

    Ok, donc si je comprend bien, les SP corrigent ce qu'il faut, alors que QFP est assez "barbare", et coupe tout ce qui pourrait etre suceptible de creer une faille.

    Donc c'est exatement le contraire de ce que j'avais ecrit ici : http://linuxfr.org/comments/469191.html#469191(...)
    C'est a dire qui corrige vraiment les trous de secu, plutot que de desactiver les services defectueux.

    Enfin, si j'ai tjrs bien compris, le public qui ne devrait pas utiliser QFP, c'est plutot les admins en entreprise, qui doivent plutot attendre les SP (et s'equiper en AV), alors que le public de QFP, c'est plutot l'utilisateur avancé connecté 24h/24 a l'ADSL, en regardant bien si cela ne l'empeche pas de faire fonctionner ses applis.