Pour la rapidite de reaction, on peut voir ca comme ca, vu que tu peux ecrire tes propres patchs pour le LL en theorie, mais il faut balancer cela avec le niveau de tests effectues par les 2 parties.
Si tu compares MS et Redhat par exemple, tu verras que les 2 societes mettent quelques semaines pour sortir les patchs des failles en general, alors que Debian peut te sortir un patch en 4h de temps en temps.
La raison est que Redhat, Suse,... ont des clients et qu'ils ont tres fortement interet a teste leurs patchs a fond avant de les sortir sinon les clients se retrouvent avec un serveur en rade et hurlent.
Bref, Debian n'a pas les memes contraintes que Suse, Redhat et MS, mais le fait est que les entreprises et gouvernements utilisent Suse/Redhat/... car ils ont un support, des patchs testes,... Que Debian et autres sortent les patchs en 2h n'a aucun interet, car les gouvernements ne vont pas les prendre.
Pour ce qui est des failles non divulgees, ben desole mais Redhat travaille tout autant avec l'etat US que MS, et eux aussi pourraient ne pas divulger les failles qu'ils trouvent. Meme probleme.
[^] # Re: Proposition de loi
Posté par pasBill pasGates . En réponse à la dépêche Proposition de loi. Évalué à 1.
Si tu compares MS et Redhat par exemple, tu verras que les 2 societes mettent quelques semaines pour sortir les patchs des failles en general, alors que Debian peut te sortir un patch en 4h de temps en temps.
La raison est que Redhat, Suse,... ont des clients et qu'ils ont tres fortement interet a teste leurs patchs a fond avant de les sortir sinon les clients se retrouvent avec un serveur en rade et hurlent.
Bref, Debian n'a pas les memes contraintes que Suse, Redhat et MS, mais le fait est que les entreprises et gouvernements utilisent Suse/Redhat/... car ils ont un support, des patchs testes,... Que Debian et autres sortent les patchs en 2h n'a aucun interet, car les gouvernements ne vont pas les prendre.
Pour ce qui est des failles non divulgees, ben desole mais Redhat travaille tout autant avec l'etat US que MS, et eux aussi pourraient ne pas divulger les failles qu'ils trouvent. Meme probleme.