Mon petit projet y arrive, pourquoi linux n'y arrive pas ? Parce qu'il n'y a pas d'équipe de sécurité.
Mouais. Ou bien plutôt : parce que ton petit projet est petit. C'est largement plus facile de maîtriser la sécurité d'un petit projet, avec une communauté de développeurs et d'utilisateurs restreinte (et donc une grande facilité à imposer des pratiques homogènes), que sur un des plus gros projets au monde.
Et ce n'est pas juste moi qui le dit, mais Spender (le mec de grsecurity qui s'y connait "un peu" en sécurité linux) [1] premier hit sur "spender linus security"
S'y connaître techniquement en sécurité, cela ne fait pas de lui une autorité en matière de méthode de développement. Chacun croit son activité plus importante que les autres : les fous de performances vont mépriser n'importe quel programme leur apparaissant comme "bloated", par exemple. Les férus de sécurité essaient en permanence d'imposer un agenda où la résolution des problèmes de sécu prime sur tout le reste (y compris, par exemple, la compatibilité avec l'existant). Discuter avec ce genre de types peut être extrêmement pénible, et peu productif.
[^] # Re: HAHA
Posté par Antoine . En réponse à la dépêche Root exploit sur les noyaux linux 2.6.38 à 3.8.8. Évalué à 8.
Mouais. Ou bien plutôt : parce que ton petit projet est petit. C'est largement plus facile de maîtriser la sécurité d'un petit projet, avec une communauté de développeurs et d'utilisateurs restreinte (et donc une grande facilité à imposer des pratiques homogènes), que sur un des plus gros projets au monde.
S'y connaître techniquement en sécurité, cela ne fait pas de lui une autorité en matière de méthode de développement. Chacun croit son activité plus importante que les autres : les fous de performances vont mépriser n'importe quel programme leur apparaissant comme "bloated", par exemple. Les férus de sécurité essaient en permanence d'imposer un agenda où la résolution des problèmes de sécu prime sur tout le reste (y compris, par exemple, la compatibilité avec l'existant). Discuter avec ce genre de types peut être extrêmement pénible, et peu productif.