• # ...

    Posté par . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 10.

    pas tout à fait d'accord avec ton commentaire

    l'important ce n'est pas vraiment le nombre de vulnérabilités pour un soft donné : le seul truc que cela indique vraiment, c'est que le soft est utilisé par beaucoup de monde et qu'il devient intéressant d'y trouver des failles pour pouvoir disperser des virus / cheval de troie / phishing / etc.

    Ce qui est important c'est la fenêtre d'exposition au bug découvert. Si pour le programme A il faut 45 jours avant qu'un correctif soit disponible alors que pour le programme B il faut une semaine, il vaut mieux utiliser le B.

    C'est une question de réactivité. Après certains diront que les développeurs des LL sont plus réactifs que les autres...

    Je trolle dès quand ça parle business, sécurité et sciences sociales