Pour le logiciel propriétaire, ça marche aussi : d'autres l'ont fait avant toi, et même c'est dans des bases de données (les anti-virus).
Pas du tout. Un anti-virus, ça recherche... les virus. Pas les failles de sécurité ou les backdoors. Ça n'audite pas un logiciel.
Surtout que la plupart des anti-virus sont propriétaires, donc avec la possibilité de cacher certaines failles sans te le dire.
Et tu paries sur le fait que quelqu'un d'autre le fasses... Sans en avoir la garantie. Comme le propriétaire.
Bien sûr que c'est un pari, puisque la sécurité est un processus constant, pas un état en soi. Mais j'ai plus de chances de le gagner si tout le monde a accès aux source que seules quelques personnes.
Faux sentiment de sécurité : il n'y a pas plus de garantie que le proprio, au contraire (moins de monde pour tester le code du logiciel libre que de gens qui utilisent le logiciel proprio, donc moins de chance que quelqu'un ait regardé).
Il peut bien avoir plus de gens qui utilisent du proprio, ils n'ont de toute façon pas accès aux sources. Ils peuvent être des millions, ils ne pourront pas auditer.
Alors que tous ceux qui utilisent le libre ont cet accès. Ils peuvent être dix fois moins, ils ont toujours plus de possibilités de le faire.
Tu donnes un exemple très précis (accès sécurité avec des geeks), mais dans la vraie vie avec des logiciels "à la con"?
C'est pareil. Il y a les sources donc n'importe qui peut le faire, en particulier les distributions (chaque distribution majeure a sa équipe de sécurité).
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur
[^] # Re: nombre de distros, finition globale et paquets
Posté par zebra3 . En réponse au journal On devrait manger ce qu'on donne à notre chien. Évalué à 1.
Pas du tout. Un anti-virus, ça recherche... les virus. Pas les failles de sécurité ou les backdoors. Ça n'audite pas un logiciel.
Surtout que la plupart des anti-virus sont propriétaires, donc avec la possibilité de cacher certaines failles sans te le dire.
Bien sûr que c'est un pari, puisque la sécurité est un processus constant, pas un état en soi. Mais j'ai plus de chances de le gagner si tout le monde a accès aux source que seules quelques personnes.
Il peut bien avoir plus de gens qui utilisent du proprio, ils n'ont de toute façon pas accès aux sources. Ils peuvent être des millions, ils ne pourront pas auditer.
Alors que tous ceux qui utilisent le libre ont cet accès. Ils peuvent être dix fois moins, ils ont toujours plus de possibilités de le faire.
C'est pareil. Il y a les sources donc n'importe qui peut le faire, en particulier les distributions (chaque distribution majeure a sa équipe de sécurité).
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur