5 ans après que plus personne n'ai touché a une ligne de code de ce logiciel, le trou a été bouché...
Donc le trou est resté pendant pas mal de temps, je suppose.... jusqu'a ce que quelqu'un se décide à le faire. Je suis d'accord que ca n'aurait pas été faisable en Closed Source.
Dans ce cas aucun pirate non plus ne cherchera a exploiter ce trou de sécurité !
Ca dépend de qui est intéressé.
S'il s'agit de personnes pas du tout informaticiens mais qui manipulent des données qui ont une forte valeur, ca peut attirer des pirates !!!
Et ne me dis pas que dans ce cas, les responsables vont sécuriser le bordel, c'est trop rarement vrai !!!
Non, mais ca aide.
C'est la que je voulais en venir: ca n'entrave pas (sauf si on considère la sécurité par l'obscurité comme une bonne solution, mais il y a tellement de contre-exemples....), et ca peut avoir tendance à favoriser.
Tu conviendras que c'est quand meme très différent de "ouvrir les sources améliore la sécurité".....
[^] # Re: Génial!
Posté par Vanhu . En réponse à la dépêche Fond public, code libre. Évalué à 5.
Donc le trou est resté pendant pas mal de temps, je suppose.... jusqu'a ce que quelqu'un se décide à le faire. Je suis d'accord que ca n'aurait pas été faisable en Closed Source.
Dans ce cas aucun pirate non plus ne cherchera a exploiter ce trou de sécurité !
Ca dépend de qui est intéressé.
S'il s'agit de personnes pas du tout informaticiens mais qui manipulent des données qui ont une forte valeur, ca peut attirer des pirates !!!
Et ne me dis pas que dans ce cas, les responsables vont sécuriser le bordel, c'est trop rarement vrai !!!
Non, mais ca aide.
C'est la que je voulais en venir: ca n'entrave pas (sauf si on considère la sécurité par l'obscurité comme une bonne solution, mais il y a tellement de contre-exemples....), et ca peut avoir tendance à favoriser.
Tu conviendras que c'est quand meme très différent de "ouvrir les sources améliore la sécurité".....