0 heures , c'est quoi ce chiffre ?
Ca voudrais dire que le correctif serait parru dans l'heure ? impressionnant.
Pour les failles critiques les "vendors" sont generalement prevenus a l'avance. Generalement, ca se passe en 3 temps (sans compter la premiere etape ou le projet apprend qu'il a un joli trou de secu ;))
1. Annnonce de la failles aux security officers/maintainers, avec souvent un correctif
2. Quand les principaux acteurs sont prevenus/prets, une date et une heure sont choisies pour l'annonce publique.
3. une fois annoncee, tout le monde applique le fix (commits dans les repos, mise a jour des packages, etc...)
Note: il peut s'ecouler plusieurs jours/semaines/mois entre la phase 1 et 3.
[^] # Re: Debian rules !
Posté par nullisimo . En réponse au journal La course à la sécurité. Évalué à 2.
Ca voudrais dire que le correctif serait parru dans l'heure ? impressionnant.
Pour les failles critiques les "vendors" sont generalement prevenus a l'avance. Generalement, ca se passe en 3 temps (sans compter la premiere etape ou le projet apprend qu'il a un joli trou de secu ;))
1. Annnonce de la failles aux security officers/maintainers, avec souvent un correctif
2. Quand les principaux acteurs sont prevenus/prets, une date et une heure sont choisies pour l'annonce publique.
3. une fois annoncee, tout le monde applique le fix (commits dans les repos, mise a jour des packages, etc...)
Note: il peut s'ecouler plusieurs jours/semaines/mois entre la phase 1 et 3.