1) Microsoft applique exactement ce que l'on disait depuis des mois dans les précédentes news. On fait pas de méa-culpa, on sort un truc "Encore Mieux (c)(r)TM" pour vite faire oublier qu'il y avait un problème sur les versions d'avant. Microsoft est un agitateur de foules et les gens suivent. De plus, ils sortent à la va-vite un patch pour leurs serveurs et ils se servent de cette mésaventure pour sortir une nouvelle gamme de produits.
Ca me rappelle un peu France Telecom (même genre d'entreprise d'ailleurs), qui nous fait passer en douce des augmentations de 100% parfois (Ex: Comms locales) pour nous vendre ensuite ses réductions (Temporalis, etc.)
2) Les "décideurs" ou autre exécutants de toute façon sont habitués à appliquer les patches, à recevoir les services packs etc. Ils sont tellement sensibilisés au problème qu'ils sont tous abonnés (pour cher) au MSDN, qui leur permet de recevoir les mises à jour et les correctifs périodiquement.
C'est quand même dingue, çà ! MS a tout bonnement réussi à déplacer le problème et à faire croire à tout le monde que les failles de sécurité sont des choses normales en informatique, qu'il faut s'en protéger (ca ok), et à créer un marché parallèle pour palier aux faiblesses de ses propres produits.
Non, ce qui marche vraiment c'est quand on touche au porte-monnaie. Ok avec MS, on est relativement bien servi, mais ils ont réussi à mettre de la vaseline.
Par contre, la dernière ligne de l'annonce sur Yahoo, elle, a du poids "Certaines compagnies d'assurances annoncent une surprime allant jusqu'à 15% pour couvrir les frais liés à IIS". Cà, a mon avis, ca fait réfléchir un décideur beaucoup plus que toutes les annonces de bugtraq réunies.
D'accord c'est une vision très exagérée. Mais ce qui nous semblait très exagéré il y a 10 ans nous parait normal aujourd'hui.
[^] # Re: c'est pas très beau quand même
Posté par Obsidian . En réponse à la dépêche Microsoft essaie de rassurer ses clients sur la securite d'IIS. Évalué à 10.
1) Microsoft applique exactement ce que l'on disait depuis des mois dans les précédentes news. On fait pas de méa-culpa, on sort un truc "Encore Mieux (c)(r)TM" pour vite faire oublier qu'il y avait un problème sur les versions d'avant. Microsoft est un agitateur de foules et les gens suivent. De plus, ils sortent à la va-vite un patch pour leurs serveurs et ils se servent de cette mésaventure pour sortir une nouvelle gamme de produits.
Ca me rappelle un peu France Telecom (même genre d'entreprise d'ailleurs), qui nous fait passer en douce des augmentations de 100% parfois (Ex: Comms locales) pour nous vendre ensuite ses réductions (Temporalis, etc.)
2) Les "décideurs" ou autre exécutants de toute façon sont habitués à appliquer les patches, à recevoir les services packs etc. Ils sont tellement sensibilisés au problème qu'ils sont tous abonnés (pour cher) au MSDN, qui leur permet de recevoir les mises à jour et les correctifs périodiquement.
C'est quand même dingue, çà ! MS a tout bonnement réussi à déplacer le problème et à faire croire à tout le monde que les failles de sécurité sont des choses normales en informatique, qu'il faut s'en protéger (ca ok), et à créer un marché parallèle pour palier aux faiblesses de ses propres produits.
Non, ce qui marche vraiment c'est quand on touche au porte-monnaie. Ok avec MS, on est relativement bien servi, mais ils ont réussi à mettre de la vaseline.
Par contre, la dernière ligne de l'annonce sur Yahoo, elle, a du poids "Certaines compagnies d'assurances annoncent une surprime allant jusqu'à 15% pour couvrir les frais liés à IIS". Cà, a mon avis, ca fait réfléchir un décideur beaucoup plus que toutes les annonces de bugtraq réunies.
D'accord c'est une vision très exagérée. Mais ce qui nous semblait très exagéré il y a 10 ans nous parait normal aujourd'hui.