Ca depend si c'est un probleme de code ou un probleme de design. Prenons comme exemple recent apache avec les range request. C'est un probleme de design par un simple bug problematique.
D'autre part, ceux qui sont dans les secret d'alcove pourront confirmer, il n'est pas rare d'avoir une faille de securite reportee plusieurs semaines/mois avant la publication d'un patch et le full disclosure. Generalement, l'annonce est faite a la hate si son exploitation devient massive. Bref, du FUD :)
[^] # Re: normal
Posté par sheldoncooper . En réponse au journal Microsoft et les virus, une longue histoire d'amour.. Évalué à 1.
Ca depend si c'est un probleme de code ou un probleme de design. Prenons comme exemple recent apache avec les range request. C'est un probleme de design par un simple bug problematique.
D'autre part, ceux qui sont dans les secret d'alcove pourront confirmer, il n'est pas rare d'avoir une faille de securite reportee plusieurs semaines/mois avant la publication d'un patch et le full disclosure. Generalement, l'annonce est faite a la hate si son exploitation devient massive. Bref, du FUD :)