• [^] # Re: Et on dis...

    Posté par . En réponse au journal Un faille dans le driver binaire nvidia. Évalué à 3.

    Bah pourquoi vous vous acharnez sur karman, comme de bon ptit soldat du libre et de la GPL :)

    maintenant, regardez ce bug
    https://bugzilla.mozilla.org/show_bug.cgi?id=328346
    C'est pas une faille a propement parler, c'est juste un bug qui fait de FFx ne prends pas le bon certificat...
    Ce bug existe depuis la version 1.5 et ne sera pas corrigé dans la 2.0

    Ceci semble être d'une importance capitale, voir ici http://groups.google.com/group/mozilla.dev.planning/browse_t(...)

    > As official representative of the Belgian government as well as
    > permanent representative of the Security Expert Group of the
    > European Commission, [...]

    [..]

    > The current FF implementation is unfortunately accepting qualified
    > certificate (and any certificate having the NR bit set only) for
    > authentification purposes which could lead to serious security and
    > liability issues.


    Et c'est "par hazard" que je suis tombé sur ca grace a mozillazine,

    Je dis pas que le libre c'est pas bien. non simplement je pense qu'il faut sortir du dogme, arreter de rabacher sans discontinuer toujours les même phrases alors que bien entendu nous n'en savons rien. il faudrait être un core dev de chacun de ces projet libres pour le savoir..
    mais bon, que voulez-vous... c'est dans la nature de la moule...