Non, la faute revient effectivement à ceux qui ont recu la faille (les mainteneurs de Bind et Openssh dans ce cas).
Justement le probleme ce qu'ils ont uste dit "y une faille" et n'ont rien fourni de precis au maintainers.
En ce qui concerne OpenSSH, ISS a dit comblez la faille avant que nous publions des details a son propos et ceci sans fournir de precisions sur la dite faille, charmant non ?
Heureusement l'utilisation des privsep a permit de limiter les degats.
[^] # Re: Un nouveau serveur DNS libre : PowerDNS
Posté par spimmm . En réponse à la dépêche Un nouveau serveur DNS libre : PowerDNS. Évalué à 2.
Justement le probleme ce qu'ils ont uste dit "y une faille" et n'ont rien fourni de precis au maintainers.
En ce qui concerne OpenSSH, ISS a dit comblez la faille avant que nous publions des details a son propos et ceci sans fournir de precisions sur la dite faille, charmant non ?
Heureusement l'utilisation des privsep a permit de limiter les degats.