Concernant cette foireuse version de Ubuntu, ce n'était QUE xorg qui était impacté, le système était encore fonctionnel, et chacun pouvait revenir à une version antérieure concernant xorg (chez Debian et d'autres Linux, c'est plus facile).
Concernant l'affreuse faille de Debian, la correction n'a pas tardée, et, il a suffit de changer de versions, ou d'appliquer une mise à jour concernant les paquets SSL (tu vois, c'est simple, c'est très ciblé). Bien sur, il à fallu refaire toutes les clefs. Bien sur, maintenant quand on entend parler de failles sur ssh, on reste très attentifs, même sur de simples rumeurs.
Pareil pour Mozilla, ils ont fourni un patch, puis un second, et alors? c'est mieux de corriger ses erreurs que de faire l'autruche comme chez Machin où l'on t'envoie balader sous prétexte que ton OS Machin est trop vieux donc que la version sans le problème fonctionnera pas.
Enfin, pour le kernel, rien ne t'oblige à te servir de celui qui t'es proposé, j'ai bien des serveurs encore en 2.6.26. Comprends que tu as le CHOIX.
Au Royaume Uni, quand les services de sécurité sociale ont appliqués un patch de chez Chose pour Machin, tout le service à été bloqué pendant longtemps, c'était vraiment le merdier. beaucoup d'utilisateurs ont eu ce genre de soucis, depuis ils n'appliquent plus les patch de sécurité. (et, une partie veut aussi pouvoir se servir de son scanner scsi par exemple, de son imprimante qui n'est plus supportée dans la dernière version de machin...)
Je connais beaucoup de gens autours de moi qui ont des pertes de fichiers avec Mots, et plus du tout quand ils utilisent OpenOffice (parfois, c'est la seule solution pour pouvoir continuer à bosser).
Avec le recul, je préfère des failles de temps en temps, mais une réactivité sur la disponibilité des patch. De plus, je sais que les mainteneur chez Debian feront leur travail (le cas SSL a, espérons, servi de leçon).
A bientôt
Grégoire
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html
[^] # Re: La rapidité de mise à jour ne fait pas tout
Posté par GG (site web personnel) . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 0.
Concernant cette foireuse version de Ubuntu, ce n'était QUE xorg qui était impacté, le système était encore fonctionnel, et chacun pouvait revenir à une version antérieure concernant xorg (chez Debian et d'autres Linux, c'est plus facile).
Concernant l'affreuse faille de Debian, la correction n'a pas tardée, et, il a suffit de changer de versions, ou d'appliquer une mise à jour concernant les paquets SSL (tu vois, c'est simple, c'est très ciblé). Bien sur, il à fallu refaire toutes les clefs. Bien sur, maintenant quand on entend parler de failles sur ssh, on reste très attentifs, même sur de simples rumeurs.
Pareil pour Mozilla, ils ont fourni un patch, puis un second, et alors? c'est mieux de corriger ses erreurs que de faire l'autruche comme chez Machin où l'on t'envoie balader sous prétexte que ton OS Machin est trop vieux donc que la version sans le problème fonctionnera pas.
Enfin, pour le kernel, rien ne t'oblige à te servir de celui qui t'es proposé, j'ai bien des serveurs encore en 2.6.26. Comprends que tu as le CHOIX.
Au Royaume Uni, quand les services de sécurité sociale ont appliqués un patch de chez Chose pour Machin, tout le service à été bloqué pendant longtemps, c'était vraiment le merdier. beaucoup d'utilisateurs ont eu ce genre de soucis, depuis ils n'appliquent plus les patch de sécurité. (et, une partie veut aussi pouvoir se servir de son scanner scsi par exemple, de son imprimante qui n'est plus supportée dans la dernière version de machin...)
Je connais beaucoup de gens autours de moi qui ont des pertes de fichiers avec Mots, et plus du tout quand ils utilisent OpenOffice (parfois, c'est la seule solution pour pouvoir continuer à bosser).
Avec le recul, je préfère des failles de temps en temps, mais une réactivité sur la disponibilité des patch. De plus, je sais que les mainteneur chez Debian feront leur travail (le cas SSL a, espérons, servi de leçon).
A bientôt
Grégoire
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html