T'as remarque que dans tous ces projets les patchs proposes par des "inconnus"(= pas des types qui bossent dessus depuis 3 ans) sont reviewes par les "experts" du composant que le patch modifie ?
Tu t'es jamais demande pourquoi ?
Parce que ces gens SONT LES SEULS QUI SAVENT SI LE PATCH CASSE TOUT OU PAS !!!
Bref, le mode de fonctionnement du developpement de ces gros logiciels suit le mode de pensee :
"les gens qui connaissent intimement le code verifient tout ce qui entre, car eux seuls savent si c'est dangereux ou pas".
Et c'est exactement ce que je t'explique depuis le debut.
De meme, tu remarqueras que ISS avait sorti un patch pour OpenSSH, et ce patch etait inefficace, pourquoi ? Parce qu'ils connaissent pas le code d'OpenSSH suffisament bien !
[^] # Re: Heureursement qu'ils font pas des bagnoles
Posté par pasBill pasGates . En réponse à la dépêche Microsoft forever. Évalué à -4.
J'ai dit ca ou ???
T'as remarque que dans tous ces projets les patchs proposes par des "inconnus"(= pas des types qui bossent dessus depuis 3 ans) sont reviewes par les "experts" du composant que le patch modifie ?
Tu t'es jamais demande pourquoi ?
Parce que ces gens SONT LES SEULS QUI SAVENT SI LE PATCH CASSE TOUT OU PAS !!!
Bref, le mode de fonctionnement du developpement de ces gros logiciels suit le mode de pensee :
"les gens qui connaissent intimement le code verifient tout ce qui entre, car eux seuls savent si c'est dangereux ou pas".
Et c'est exactement ce que je t'explique depuis le debut.
De meme, tu remarqueras que ISS avait sorti un patch pour OpenSSH, et ce patch etait inefficace, pourquoi ? Parce qu'ils connaissent pas le code d'OpenSSH suffisament bien !