>Ils viennent de clore un concours de hacks
>qui a duré du 5 au 8 octobre et qui a montré
>que leur distrib n'a pu être prise en défaut.
C'est ce genre d'argument stupide qui m'énerve. Aucune quantité d'attaques, ou de tests ne peut servir à évaluer la qualité, en matière de sécurité, d'un produit. Aucune.
Les concours de hack ne servent à rien. D'abord, les dates qu'ils donnent sont ridicules: ils ne laissent pas assez de temps. Et combien de gens s'y sont intéressés?
Si leur distribution se répand, alors la "casser" deviendra "intéressant" à divers plans, et les pirates concernés s'en soucieront. Attaquer un système ou un produit qui n'est pas massivement implanté est une perte de temps pour un hacker (les script kiddie à la limite, puisqu'ils recherchent à se faire mousser avant tout).
Leur test ne prouve rien. Aucune valeur. C'est du même niveau concernant la cryptographie et les pseudos tests à 10 000 $ de récompense, où tu as 2 jours pour casser un système dont tu n'as ni l'algorithme, ni des paires de texte clair et chiffrées.
# N'importe quoi
Posté par Anonyme . En réponse à la dépêche Trustix : enfin la sécurité sous Linux ?. Évalué à 0.
>qui a duré du 5 au 8 octobre et qui a montré
>que leur distrib n'a pu être prise en défaut.
C'est ce genre d'argument stupide qui m'énerve. Aucune quantité d'attaques, ou de tests ne peut servir à évaluer la qualité, en matière de sécurité, d'un produit. Aucune.
Les concours de hack ne servent à rien. D'abord, les dates qu'ils donnent sont ridicules: ils ne laissent pas assez de temps. Et combien de gens s'y sont intéressés?
Si leur distribution se répand, alors la "casser" deviendra "intéressant" à divers plans, et les pirates concernés s'en soucieront. Attaquer un système ou un produit qui n'est pas massivement implanté est une perte de temps pour un hacker (les script kiddie à la limite, puisqu'ils recherchent à se faire mousser avant tout).
Leur test ne prouve rien. Aucune valeur. C'est du même niveau concernant la cryptographie et les pseudos tests à 10 000 $ de récompense, où tu as 2 jours pour casser un système dont tu n'as ni l'algorithme, ni des paires de texte clair et chiffrées.
Allumer cerveau.