Liens connexes

Dépêche modérée par

: HP utilise la menace du DMCA pour empêcher la publication d'une vulnérabilité

Posté par Benoît Sibaud (Jabber id, page perso, ). Modéré le 01 août 2002.
0
Pour la première fois, une entreprise américaine - et pas des moindres - HP, utilise la menace du DMCA pour empêcher la publication d'une vulnérabilité.

Lundi, un vice-président d'HP a envoyé à Snosoft, un collectif de recherche en sécurité semi-privé, une lettre les mettant en garde qu'ils pouvaient être passibles de 500 000$ d'amende et de 5 ans d'emprisonnement s'ils révélaient le bogue permettant de s'introduire dans leur OS Unix Tru64.

Cette nouvelle a été commentée sur Slashdot, notamment par un employé de HP, Bruce Perens, développeur Linux, qui avait été prié la semaine dernière de ne pas participer à une manifestation contre le DMCA, où il projetait de donner une démonstration de lecteur de DVD sous Linux.

Update: HP a finalement retiré sa menace, et promet de ne pas utiliser le DMCA pour étouffer la recherche de vulnérabilités dans ses produits. Voir la news sur CNet (dernier lien).

> Lire les commentaires (52 commentaires, moyenne: 7,1).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Bruce Perens

Posté par a_jr () le 01/08/2002 à 23:45. (lien). Évalué à 62.

C'est qui?

Pour ceux qui savent pas, pour moi, c'est lui qui s'occupe du débogueur de malloc ElectricFence (ftp://ftp.perens.com/pub/ElectricFence/(...))

C'est aussi lui qui a initie le projet busybox (http://www.busybox.net/(...)). Busybox, c'est un petit logiciel qui reprend beaucoup des logiciels qui constituent la base d'un systeme d'exploitation Unix, tels que ls, cp, vi, ifconfig...

Et d'autres projets que l'on peut d'ailleurs retrouver ici: http://perens.com/FreeSoftware/(...)

Pour voir la gueule du bonhomme, voyez sa page personnelle: http://perens.com/.(...) Vous y apprendrez beaucoup sur lui la aussi! Entre autre s que sur son contrat avec HP, il a negocie le droit de critiquer HP, publiquement si necessaire. Va-t-il user de son droit, ou faire le david contre goliath serait de la temerite?

Le bonjour chez vous,
Yves

De qui doit-on avoir peur?

Posté par a_jr () le 01/08/2002 à 23:51. (lien). Évalué à 23.

Je cite la derniere ligne des "pressions sur Bruce Perens":
"We used to be afraid of Microsoft; now we should be afraid of Sony,"

Est-ce que ce n'est pas des Etat-Unis que nous devrions avoir peur? Des Etats-Unis qui permettent tout, meme de se faire menacer de perdre des libertes? Et qui tentent d'imposer cela ailleurs dans le monde!

J'ai envie de lancer un sloggan concernant les Etats-Unis (et pourtant j'aime bien les americains):
Les Etats-Unis sont le pays de la liberte, y compris la liberte d'empecher les autres de profiter de leur liberte.

Le bonjour chez vous,
Yves

ouf !!!!

Posté par kruskal () le 02/08/2002 à 05:51. (lien). Évalué à 11.

Et pour etre un peu optimistes: :-)

http://news.com.com/2100-1023-947740.html(...)

Annonce bugtraq

Posté par Franck Yvonnet (page perso, ) le 02/08/2002 à 07:26. (lien). Évalué à 20.

http://slashdot.org/comments.pl?sid=37074&cid=3982966(...)
Quand on voit ce genre d'annonce, on comprend que HP ait vu rouge.

petit rappel pour savoir de quoi l'on parle

Posté par MozillaZine (page perso, ) le 02/08/2002 à 09:35. (lien). Évalué à 4.

je sais... une comparaison n'est PAS une démonstration. mais il vaut toujours mieux rappeler que ces boites d'informatique qui ne veulent pas qu'on parle des bugs de leurs programmes, c'est *un peu* (restons prudents ;) comme si un constructeur automobile ne voulait pas qu'on révèle que son modèle XYZ a un problème de roues qui se désserrent ou de freinage défaillant.

les constructeurs automobiles, eux, ont la décence de prévenir leurs clients de la "dangerosité" des produits défectueux. au nom de quel principe les "constructeurs" informatiques devraient-ils se soustraire à cette oblibgation morale ?!

Hervé - http://mozillazine-fr.org(...)

Revenir en haut de page