Enfin pour ceux qui pourrait penser que cette problématique n'existe pas dans le monde du logiciel propriétaire.
Certes le problème de ce Login/Mot de passe n'est pas aussi important mais on perd la garantit fondamentale de pouvoir auditer le code ou d'espérer qu'un tiers compétent la fait.
Et ça ne garanti pas du tout, comme dans le cas de Squirrel1, que le binaire sur le site n'est pas corrompu.
1: sauf que c'est du php et qu'il n'y a donc pas de binaire mais c'est le même problème.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Logiciel propriétaire
Posté par claudex . En réponse au journal Compromission de code source.. Évalué à 4.
Certes le problème de ce Login/Mot de passe n'est pas aussi important mais on perd la garantit fondamentale de pouvoir auditer le code ou d'espérer qu'un tiers compétent la fait.
Et ça ne garanti pas du tout, comme dans le cas de Squirrel1, que le binaire sur le site n'est pas corrompu.
1: sauf que c'est du php et qu'il n'y a donc pas de binaire mais c'est le même problème.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche