C'est assez marrant que tu dises que le modele open-source ne garantisse pas que les prg ne contiennent pas de BAckDoors, et autre coquinerie.
Ton exemple choisi ( tu fais un serveur, tu mets un faux rpm, les sources qui font...). est bien choisi. Mais ton explication est mauvaise.
Effectivement, des gens vont aller telecharger ton faux rpm, et installer une back-door grace a toi.
<mode troll on> On remarque encore une fois, que c'est un gars de chez Pitimou qui veut installer une backdoor chez tout le monde:-))))
<mode troll off>
Comme tu le dis, la probabilite de trouver qqn qui compile, compare et doute est faible. Mais elle n'est pas nulle.
De plus, si au lieu de prendre la population totale des utilisateurs d'info ( dans laquelle on peut dire que cette proba est nulle), tu prends la population des utilisateurs de rpms, voire celle de Linux, alors la, la proba augmente considerablement ( cela s'appelle un biais de selection). Et dans ce cas, il y aura forcement qqn qui le fera, et plutot tot que tard.
Ta supercherie sera donc decouverte bcp plus vite que tu ne le crois. Et a partir de ce moment la, la vitesse de propagation depend de ton rpm.
Si c'est un truc qui n'interesse que peu de monde, seule cette population sera mise au courant de ne plus venir sur ton site, et elle transpirera doucement vers les utilisateurs de Linux.
Si ton truc est important pour bcp de gens, alors tu peux etre sur que dans la semaine, ta "blague" est eventee, et tout le monde sait qu'il ne faut plus jamais venir chercher des trucs chez toi.
Ton 2e exemple est en fait le meme. A partir du moment ou ton code est ouvert, il y aura forcement quelqu'un de capable qui analysera ton code et decouvrira au moins 1 buffer overflow et le dira. Ensuite, d'autres gens se pencheront sur ton code et verront ce que tu as fait.
De toute maniere, tes "erreurs" ne resteront pas cachees longtemps.
Ce n'est pas parce que tu cherches ce genre d'erreurs sur tes softs Microsoft et que tu ne les trouves pas, que dans le cas des LL, personne n'y arrive non pllus. Essaies de rester un peu modeste, quand meme.
Comme tu le dis, open source ne garantit pas surete et fiabilite, mais garantit que qqn de capable peut corriger les erreurs et en faire profiter tout le monde.
Alors STP, arrete de lancer des trols en permanence, c'est VRAIMENT fatigant a force.
[^] # Reponse en bloc aux precedents post de pBpG.
Posté par Eddy . En réponse à la dépêche IBM et le téléthon. Évalué à 1.
C'est assez marrant que tu dises que le modele open-source ne garantisse pas que les prg ne contiennent pas de BAckDoors, et autre coquinerie.
Ton exemple choisi ( tu fais un serveur, tu mets un faux rpm, les sources qui font...). est bien choisi. Mais ton explication est mauvaise.
Effectivement, des gens vont aller telecharger ton faux rpm, et installer une back-door grace a toi.
<mode troll on> On remarque encore une fois, que c'est un gars de chez Pitimou qui veut installer une backdoor chez tout le monde:-))))
<mode troll off>
Comme tu le dis, la probabilite de trouver qqn qui compile, compare et doute est faible. Mais elle n'est pas nulle.
De plus, si au lieu de prendre la population totale des utilisateurs d'info ( dans laquelle on peut dire que cette proba est nulle), tu prends la population des utilisateurs de rpms, voire celle de Linux, alors la, la proba augmente considerablement ( cela s'appelle un biais de selection). Et dans ce cas, il y aura forcement qqn qui le fera, et plutot tot que tard.
Ta supercherie sera donc decouverte bcp plus vite que tu ne le crois. Et a partir de ce moment la, la vitesse de propagation depend de ton rpm.
Si c'est un truc qui n'interesse que peu de monde, seule cette population sera mise au courant de ne plus venir sur ton site, et elle transpirera doucement vers les utilisateurs de Linux.
Si ton truc est important pour bcp de gens, alors tu peux etre sur que dans la semaine, ta "blague" est eventee, et tout le monde sait qu'il ne faut plus jamais venir chercher des trucs chez toi.
Ton 2e exemple est en fait le meme. A partir du moment ou ton code est ouvert, il y aura forcement quelqu'un de capable qui analysera ton code et decouvrira au moins 1 buffer overflow et le dira. Ensuite, d'autres gens se pencheront sur ton code et verront ce que tu as fait.
De toute maniere, tes "erreurs" ne resteront pas cachees longtemps.
Ce n'est pas parce que tu cherches ce genre d'erreurs sur tes softs Microsoft et que tu ne les trouves pas, que dans le cas des LL, personne n'y arrive non pllus. Essaies de rester un peu modeste, quand meme.
Comme tu le dis, open source ne garantit pas surete et fiabilite, mais garantit que qqn de capable peut corriger les erreurs et en faire profiter tout le monde.
Alors STP, arrete de lancer des trols en permanence, c'est VRAIMENT fatigant a force.