La transparence me semble respecté quand quelqu'un arrive en disant "voilà, on a le code, on a testé plein de truc et problème : tout passe." puis que les codeurs commencent à coder et que tu peux encore mettre le nez dedans.
Le seul truc non-transparent, c'est le code de poc et ça c'est plutôt un débat sur le full-disclosure.
Le libre est plus sur ... Oui et non ... Encore un débat ...
"N'a jamais été pensé en terme de sécurité" effarant ? Star Office à presque 20 ans ! A cette époque, il fallait ratrapper Office, se faire un nom, le net n'était pas le danger d'aujourd'hui. Les problèmes apparaissent maintenant car la suite commence à avoir son succès. Effarant, non, je trouve ça regrettable plutôt mais ça n'a pas surpris grand monde dans la salle. On a tous été géné quand Filliol a dit pour l'instant vaut mieux mettre du Office Microsoft pour la sécurité mais c'est tout :) Et c'était déjà pas mal :D
La communauté réduit à ceux qui lisent les journaux de linuxfr, c'est réducteur, non ? ;p
[^] # Re: SSTIC 2006
Posté par rangzen . En réponse au journal OpenOffice à l'index. Évalué à 7.
http://www.mag-securs.com/article.php3?id_article=5241
http://nonop.blogspot.com/2006/06/sstic-compte-rendu-22.html
http://teh-win.blogspot.com/2006/06/sstic-06-ca-dnonce.html
http://sid.rstack.org/blog/index.php/2006/06/04/91-sstic-200(...)
La transparence me semble respecté quand quelqu'un arrive en disant "voilà, on a le code, on a testé plein de truc et problème : tout passe." puis que les codeurs commencent à coder et que tu peux encore mettre le nez dedans.
Le seul truc non-transparent, c'est le code de poc et ça c'est plutôt un débat sur le full-disclosure.
Le libre est plus sur ... Oui et non ... Encore un débat ...
"N'a jamais été pensé en terme de sécurité" effarant ? Star Office à presque 20 ans ! A cette époque, il fallait ratrapper Office, se faire un nom, le net n'était pas le danger d'aujourd'hui. Les problèmes apparaissent maintenant car la suite commence à avoir son succès. Effarant, non, je trouve ça regrettable plutôt mais ça n'a pas surpris grand monde dans la salle. On a tous été géné quand Filliol a dit pour l'instant vaut mieux mettre du Office Microsoft pour la sécurité mais c'est tout :) Et c'était déjà pas mal :D
La communauté réduit à ceux qui lisent les journaux de linuxfr, c'est réducteur, non ? ;p