De plus, le fait que deux bugs aient déjà été trouvé prouve qu'ils font vraiment cet audit.
Qu'il y ai des bugs est normal, avec un code de cette taille et de cette complexité, c'est inévitable, même pour les plus talentueux programmeurs du monde avec la meilleure volonté de ce même monde.
Que deux bugs aient été trouvé est une bonne nouvelle, car il était prévisible qu'ils y soient, même sans backdoor, même pour OpenBSD, et ce sans entacher leur réputation. En avoir déjà trouvé deux, ça signifie qu'ils mettent vraiment le paquet.
S'ils disent "on n'a pas trouvé de backdoor" en n'ayant même pas trouvé des bugs qui n'ont rien à voir, ça signifie qu'ils n'ont pas relu plus que ce qu'ils avaient déjà fait, donc là il faut *vraiment* se méfier.
S'ils disent "on n'a pas trouvé de backdoor" alors qu'ils ont levé tout plein de bugs, il y a moins de chance que la backdoor soit une réalité : ils ont de nouveau montré une certaine compétence à auditer leur code à un niveau encore jamais atteint.
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: MDR
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse au journal Deux bugs trouvés dans la pile IPSEC d'OpenBSD. Évalué à 6.
Qu'il y ai des bugs est normal, avec un code de cette taille et de cette complexité, c'est inévitable, même pour les plus talentueux programmeurs du monde avec la meilleure volonté de ce même monde.
Que deux bugs aient été trouvé est une bonne nouvelle, car il était prévisible qu'ils y soient, même sans backdoor, même pour OpenBSD, et ce sans entacher leur réputation. En avoir déjà trouvé deux, ça signifie qu'ils mettent vraiment le paquet.
S'ils disent "on n'a pas trouvé de backdoor" en n'ayant même pas trouvé des bugs qui n'ont rien à voir, ça signifie qu'ils n'ont pas relu plus que ce qu'ils avaient déjà fait, donc là il faut *vraiment* se méfier.
S'ils disent "on n'a pas trouvé de backdoor" alors qu'ils ont levé tout plein de bugs, il y a moins de chance que la backdoor soit une réalité : ils ont de nouveau montré une certaine compétence à auditer leur code à un niveau encore jamais atteint.
ce commentaire est sous licence cc by 4 et précédentes