Gardons cette comparaison avec les banques (qui change un peu de la comparaison avec les bagnoles...).
Une banque se fait cambrioler, elle porte plainte, et si on choppe les cambrioleurs, ils sont condamnés. Normal.
Si une banque a une "porte de service" qui ferme meme pas a cle, que quelqu'un rentre dedans, met un mot "faites gaffe les gars, j'aurais pu piquer du pognon", et previent *ensuite* tout le monde (en laissant a la banque un minimum de temps pour mettre une vraie porte ou reboucher), j'estime que la banque devrait jouer profil bas et remercier le gars. D'un autre cote, le gars pouvait simplement prevenir la banque, sans rentrer.
Maintenant, si le gars en question trouve une faille dans un système pourtant assez bien blindé, ca se complique: des failles, il y en a toujours, plus ou moins faciles a voir et/ou a exploiter.
La encore, s'il se contente de prevenir la banque, et ne fait *aucun* degat, ca se discute.
Mais s'il fait le moindre degat, on est en droit de se demander s'il pouvait le faire, ou s'il ne pouvait pas plus simplement donner une explication theorique, sans demonstration (quitte a la faire plus tard si on ne le croit pas).
Donc, c'est pas aussi simple: le fait que l'equipe de kitetoi trouve les failles de serveurs, previennent les admins *puis* previenne le grand public (apres avoir laisse un temps raisonnable de reaction aux adminsys), c'est plutot bien.
Mais ont-ils le *droit* (legal et/ou logique) de rentrer effectivement sur les systemes en question, ca se discute....
[^] # Pas aussi simple....
Posté par Vanhu . En réponse à la dépêche kitetoa condamné. Évalué à 10.
Une banque se fait cambrioler, elle porte plainte, et si on choppe les cambrioleurs, ils sont condamnés. Normal.
Si une banque a une "porte de service" qui ferme meme pas a cle, que quelqu'un rentre dedans, met un mot "faites gaffe les gars, j'aurais pu piquer du pognon", et previent *ensuite* tout le monde (en laissant a la banque un minimum de temps pour mettre une vraie porte ou reboucher), j'estime que la banque devrait jouer profil bas et remercier le gars. D'un autre cote, le gars pouvait simplement prevenir la banque, sans rentrer.
Maintenant, si le gars en question trouve une faille dans un système pourtant assez bien blindé, ca se complique: des failles, il y en a toujours, plus ou moins faciles a voir et/ou a exploiter.
La encore, s'il se contente de prevenir la banque, et ne fait *aucun* degat, ca se discute.
Mais s'il fait le moindre degat, on est en droit de se demander s'il pouvait le faire, ou s'il ne pouvait pas plus simplement donner une explication theorique, sans demonstration (quitte a la faire plus tard si on ne le croit pas).
Donc, c'est pas aussi simple: le fait que l'equipe de kitetoi trouve les failles de serveurs, previennent les admins *puis* previenne le grand public (apres avoir laisse un temps raisonnable de reaction aux adminsys), c'est plutot bien.
Mais ont-ils le *droit* (legal et/ou logique) de rentrer effectivement sur les systemes en question, ca se discute....