C'est absolument pas ce que je voulais dire.
Un antivirus est plus sensible aux failles qu'il contient que ps2text par exemple, en parler en priorité est donc logique. Et les gens qui administrent du fetchmail sont certainement deja au courant qu'ils doivent patcher / updater / whatever (ou alors qu'ils changent de métier). Bref a mon avis ca mérite bien un journal, autant que si on découvrait une faille exploitable directement par TCP/IP dans un noyau (bon en fait legerement moins mais l'info merite detre relayé quand meme :) ).
Bref ce que je voulais dire c'est que une annonce de faille sur un antivirus libre succeptible d'interresser des particuliers a peut être sa place sur LFR. En fait en parlant de logiciel proprio je ne pensait qu'aux antivirus proprio pour être franc, j'ai mal tourné ma phrase.
C'est vrai que c'est que du propriétaire tout ca ... comme plus de 70% des alertes lancées chaque jour ... :)
Et ?
Si demain l'Autorité de Sureté Nucléaire arrete de publier les incidents et les comptes rendus de visite, ca veut dire que tout sera devenu parfait ?
Ce petit parrallèle pour dire qu'en matière de sécu la transparence est bien évidemment necessaire et que le LL favorise la transparence, donc c'est normal qu'il y ait plus de publication de corrections avec du LL. Si demain je deviens dieu et que je me met a compter TOUTES les failles de tous les logiciels et que je fais le rapport de la densité des failles dans du LL sur la densité des failles dans le proprio, je ne serais pas trop surpris si ca tendais vers 1 de toute facon (quoiqu'avec tous les sharewares psychedelique et toutes les appli métiers codées sans passion, j'ai un doute mais devinez en faveur de qui il est ;)
Compter betement le nombre d'alertes est tout aussi inutile que de compter le nombre de ligne d'un programme ou le nombre de connexions simultanées que supporte des serveurs webs sur une meme machine et d'en déduire quoique ce soit avec cette seule métrique.
[^] # Re: Ahh oui mais non ...
Posté par Guillaume Knispel . En réponse au journal ClamAV 0.86.1 vulnérable. Évalué à 3.
Un antivirus est plus sensible aux failles qu'il contient que ps2text par exemple, en parler en priorité est donc logique. Et les gens qui administrent du fetchmail sont certainement deja au courant qu'ils doivent patcher / updater / whatever (ou alors qu'ils changent de métier). Bref a mon avis ca mérite bien un journal, autant que si on découvrait une faille exploitable directement par TCP/IP dans un noyau (bon en fait legerement moins mais l'info merite detre relayé quand meme :) ).
Bref ce que je voulais dire c'est que une annonce de faille sur un antivirus libre succeptible d'interresser des particuliers a peut être sa place sur LFR. En fait en parlant de logiciel proprio je ne pensait qu'aux antivirus proprio pour être franc, j'ai mal tourné ma phrase.
C'est vrai que c'est que du propriétaire tout ca ... comme plus de 70% des alertes lancées chaque jour ... :)
Et ?
Si demain l'Autorité de Sureté Nucléaire arrete de publier les incidents et les comptes rendus de visite, ca veut dire que tout sera devenu parfait ?
Ce petit parrallèle pour dire qu'en matière de sécu la transparence est bien évidemment necessaire et que le LL favorise la transparence, donc c'est normal qu'il y ait plus de publication de corrections avec du LL. Si demain je deviens dieu et que je me met a compter TOUTES les failles de tous les logiciels et que je fais le rapport de la densité des failles dans du LL sur la densité des failles dans le proprio, je ne serais pas trop surpris si ca tendais vers 1 de toute facon (quoiqu'avec tous les sharewares psychedelique et toutes les appli métiers codées sans passion, j'ai un doute mais devinez en faveur de qui il est ;)
Compter betement le nombre d'alertes est tout aussi inutile que de compter le nombre de ligne d'un programme ou le nombre de connexions simultanées que supporte des serveurs webs sur une meme machine et d'en déduire quoique ce soit avec cette seule métrique.