Sauf que justement, l'idee selon laquelle les LL sont patches plus vite que les logiciels proprio est tout sauf evidente. T'as peut-etre un lien vers une comparaison avec le temps moyen d'exposition?
De ce que j'ai pu trouver, c'est a peu de chose pret equivalent (et faut trier le FUD des deux bords, c'est le bordel complet si on veut juste le nombre de jours avec une vulnerabilite "systeme" non patchee).
Et si je voulais etre mechant, je dirais que parfois le LL est tellement reactif que certains patchent la vulnerabilite dans leur repository [1] avant meme d'annoncer la faille (cado cado pour les crackers)...
[1] Bon ok, 2 ans apres l'avoir introduite, mais bon on va pas s'arreter a ce genre de details quand meme!
[^] # Re: ...
Posté par Littleboy . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à -10.
De ce que j'ai pu trouver, c'est a peu de chose pret equivalent (et faut trier le FUD des deux bords, c'est le bordel complet si on veut juste le nombre de jours avec une vulnerabilite "systeme" non patchee).
Et si je voulais etre mechant, je dirais que parfois le LL est tellement reactif que certains patchent la vulnerabilite dans leur repository [1] avant meme d'annoncer la faille (cado cado pour les crackers)...
[1] Bon ok, 2 ans apres l'avoir introduite, mais bon on va pas s'arreter a ce genre de details quand meme!