> Pour moi, la solution aux problèmes de sécurité n'est pas dans la technique, mais dans le facteur humain.
Vrai.
Même si il y a des tonnes de fonctionnalités dédiées sécurité, elles ne pourront palier à un bug dans le programme login par exemple.
Si tu crées un module "sécurité" qui permet de pallier a tout bug dans le programme login, ben t'as déplacé le problème et c'est tout. S'il y a un bug dans ce module t'es dans la même merde que si le bug était dans le programme login.
Ces questions de sécurité doivent être maniées avec beaucoup de finesse. J'ai l'impression que certain trucs sont fait car c'est "hyper class" lors de l'annonce ou pour la frime ("Trop pourrie ta bécane elle a pas le bidule 'truc' qui evite...").
[^] # Re: Debian/OpenBSD s'arrête, les autres ports BSD continuent
Posté par matiasf . En réponse à la dépêche Debian/OpenBSD s'arrête, les autres ports BSD continuent. Évalué à 1.
Vrai.
Même si il y a des tonnes de fonctionnalités dédiées sécurité, elles ne pourront palier à un bug dans le programme login par exemple.
Si tu crées un module "sécurité" qui permet de pallier a tout bug dans le programme login, ben t'as déplacé le problème et c'est tout. S'il y a un bug dans ce module t'es dans la même merde que si le bug était dans le programme login.
Ces questions de sécurité doivent être maniées avec beaucoup de finesse. J'ai l'impression que certain trucs sont fait car c'est "hyper class" lors de l'annonce ou pour la frime ("Trop pourrie ta bécane elle a pas le bidule 'truc' qui evite...").