• [^] # Re: Toujours le meme amas de conneries

    Posté par . En réponse au journal Faites confiance a Microsoft. Évalué à 2.

    Dans le logiciel libre, ces infos ne sont pas masquée.
    Elles peuvent être tenu secrètes le temps qu'un corrictif soit réalisé.

    Voir par exemple :
    http://www.securityfocus.com/archive/1/archive/1/484818/100/(...)
    ======================================================================
    6) Time Table

    22/11/2007 - Vendor notified.
    22/11/2007 - vendor-sec notified.
    23/11/2007 - Vendor response.
    10/12/2007 - Public disclosure.

    ======================================================================
    7) Credits

    Discovered by Alin Rad Pop, Secunia Research.

    Pour le logiciel libre, l'audit est fait par tout le monde. Donc s'il y a triche sur les dates, ça va se savoir. Par exemple Alin Rad Pop de ce rapport pourrait gueuler.

    Par contre, c'est sûr que MS bidonne ses dates de découverte des failles.