> 1) je n'ai pas joué avec le bug la moindre seconde... j'ai répondu à ceux qui disaient que le bug n'était pas grave en précisant que ça pouvait quand même être méchant puisqu'il permettait à quelqu'un de mal intentionné de pomper les cookies à l'aide de javascript. Si c'est considéré comme "jouer avec le bug", la je deviens grossier
On est d'accord sur l'utilisation malveillante possible du bug en question (accèder ou faire accèder à des ressources normalement réservées/inaccessibles).
Pour choisir qui virer le temps de la correction (faite en deux fois), j'ai regardé ceux qui avaient truqué leur user-agent (donc ceux-là c'est sûr ont testé le bug) et j'ai ajouté une ou deux personnes d'après les captures d'écran de la tribune (donc tu dois te trouver dans cette catégorie). La privation de tribune a été courte malgré tout.
> 2) la seule fois où j'ai pris la peine de signaler un bug dans les forums (parce qu'autrement il m'arrivait de les signaler aux dev sur la tribune) ça n'a pas bougé pendant un mois... et il a fallu que je "coince" Pascal sur la tribune pour que ça soit enfin corrigé. L'avantage d'un vrai suivi de bugs, c'est que ça indique quand et par qui le bug été accepté, et donc qui s'en occupe ou qui considère que ce n'est pas un bug important (en gros, on sait sur qui taper)
On fait ce que l'on peut niveau résolution de bogues, mais c'est vrai qu'une meilleure interface pour le suivi serait un plus.
[^] # Re: De la relativité et du lait sur le feu
Posté par Benoît Sibaud (site web personnel) . En réponse au message Probleme sur la tribune. Évalué à 3.
On est d'accord sur l'utilisation malveillante possible du bug en question (accèder ou faire accèder à des ressources normalement réservées/inaccessibles).
Pour choisir qui virer le temps de la correction (faite en deux fois), j'ai regardé ceux qui avaient truqué leur user-agent (donc ceux-là c'est sûr ont testé le bug) et j'ai ajouté une ou deux personnes d'après les captures d'écran de la tribune (donc tu dois te trouver dans cette catégorie). La privation de tribune a été courte malgré tout.
> 2) la seule fois où j'ai pris la peine de signaler un bug dans les forums (parce qu'autrement il m'arrivait de les signaler aux dev sur la tribune) ça n'a pas bougé pendant un mois... et il a fallu que je "coince" Pascal sur la tribune pour que ça soit enfin corrigé. L'avantage d'un vrai suivi de bugs, c'est que ça indique quand et par qui le bug été accepté, et donc qui s'en occupe ou qui considère que ce n'est pas un bug important (en gros, on sait sur qui taper)
On fait ce que l'on peut niveau résolution de bogues, mais c'est vrai qu'une meilleure interface pour le suivi serait un plus.