Oui, apres un petit moment les gens trouveront le probleme, et d'ici la combien auront ete infecte ?
Nulle part je n'ai dit que les gens trouveraient le probleme, je te dis qu'ils ne tomberont pas dessus parce qu'il ne sera pas là.
Mon backdoor infecte ensuite les rpms qu'il trouve sur ta machine, tu les passes a tes amis, et hop ca se propage.
Non. Ton RPM reste sur son site comme un con, et j'ai dit pourquoi.
Mon exemple prouve simplement qu'avoir un soft open-source ne garantit en rien une protection reelle, car le fait est que la verification des sources prend un certain temps pour se realiser et qu'entre-temps tu as tout le loisir d'infecter ce que tu veux.
Ton exemple ne prouve rien, quelle prétention lamentable d'employer ces termes de "preuve" comme tu l'as fait plusieurs fois. Vas-y poste un logiciel suffisamment intéressant pour que
1- les distribs souhaitent l'intégrer (pour ça il faut qu'il soit déja assez utilisé)
2- que personne ne le lise
3- que personne ne contribue (auquel cas le problème sera détecté aussitot)
Ce qui est intégré dans une distrib, ce sont des sources, pas les RPM du premier illuminé venu. Je te signale que les gens qui packagent des distribs ne sont pas des neuneux qui cliquent sur "ouvrir la pièce attachée" d'un mail inconnu, il faudrait que tu arretes de les insulter, eux et leur travail.
[^] # Re: Leur reponse d'un mail
Posté par #3588 . En réponse à la dépêche IBM et le téléthon. Évalué à 1.
Nulle part je n'ai dit que les gens trouveraient le probleme, je te dis qu'ils ne tomberont pas dessus parce qu'il ne sera pas là.
Mon backdoor infecte ensuite les rpms qu'il trouve sur ta machine, tu les passes a tes amis, et hop ca se propage.
Non. Ton RPM reste sur son site comme un con, et j'ai dit pourquoi.
Mon exemple prouve simplement qu'avoir un soft open-source ne garantit en rien une protection reelle, car le fait est que la verification des sources prend un certain temps pour se realiser et qu'entre-temps tu as tout le loisir d'infecter ce que tu veux.
Ton exemple ne prouve rien, quelle prétention lamentable d'employer ces termes de "preuve" comme tu l'as fait plusieurs fois. Vas-y poste un logiciel suffisamment intéressant pour que
1- les distribs souhaitent l'intégrer (pour ça il faut qu'il soit déja assez utilisé)
2- que personne ne le lise
3- que personne ne contribue (auquel cas le problème sera détecté aussitot)
Ce qui est intégré dans une distrib, ce sont des sources, pas les RPM du premier illuminé venu. Je te signale que les gens qui packagent des distribs ne sont pas des neuneux qui cliquent sur "ouvrir la pièce attachée" d'un mail inconnu, il faudrait que tu arretes de les insulter, eux et leur travail.