Je pense qu'on ne peut pas discuter objectivement avec toi si, sans remettre en cause la qualité d'un produit ou l'autre, tu refuses de reconnaitre qu'avoir les sources d'un logiciel est une facilité supplémentaire pour trouver des failles.
C'est une facilite supplementaire sans aucun doute en theorie.
Mais en pratique et dans la realite, l'enorme majorite des failles sont trouvees par fuzzing, pas par code review car le cerveau humain n'est pas capable de gerer les complexes changements d'etats et operations faites sur les donnees pour analyser efficacement le code.
Resultat, avoir les sources en pratique ca ne sert pas a grand-chose d'un point de vue securite. Tu trouveras qqe failles peut-etre, mais l'enorme majorite sera trouvee sans le code.
[^] # Re: Euh
Posté par pasBill pasGates . En réponse au journal Microsoft offre 30 milliards d'euros pour acheter yahoo. Évalué à 1.
C'est une facilite supplementaire sans aucun doute en theorie.
Mais en pratique et dans la realite, l'enorme majorite des failles sont trouvees par fuzzing, pas par code review car le cerveau humain n'est pas capable de gerer les complexes changements d'etats et operations faites sur les donnees pour analyser efficacement le code.
Resultat, avoir les sources en pratique ca ne sert pas a grand-chose d'un point de vue securite. Tu trouveras qqe failles peut-etre, mais l'enorme majorite sera trouvee sans le code.