A la debian qui troue openssl et ensuite rejete la faute sur les dev upstream?
Que Debian ait troué OpenSSL personne ne le nie. Par contre si tu as des sources pour "rejete la faute sur les dev upstream" je les veux bien.
C'est strictement la meme chose que la disponibilité des sources pour les audits externes.
Personne ne les relit, les seuls qui ont les compétences auraient de toutes façons obtenu le code sous NDA,
Pour avoir le code sous NDA faut être client déjà non ? Le code libre est potentiellement ouvert à n'importe qui. Oui c'est vrai n'importe qui n'est pas à même d'auditer sérieusement le code.
proprio/libre meme combat.
J'ai envie de dire : "Oui, mais pas dans le même camp."
[^] # Re: Microsoft c'est le futur, ou pas ?
Posté par Marotte ⛧ . En réponse au journal La révolution est en marche !. Évalué à 2.
Que Debian ait troué OpenSSL personne ne le nie. Par contre si tu as des sources pour "rejete la faute sur les dev upstream" je les veux bien.
Pour avoir le code sous NDA faut être client déjà non ? Le code libre est potentiellement ouvert à n'importe qui. Oui c'est vrai n'importe qui n'est pas à même d'auditer sérieusement le code.
J'ai envie de dire : "Oui, mais pas dans le même camp."