1- mitigé la faille au plus vite
2- se tourner vers un spécialiste pour auditer le code ( test absurde et de limites)
3- sécuriser le code depuis les résultats de l'audit
4- soumettre le patch à un nouvel audit
5- publier avec la sortie du patch vérifié
Un spécialiste, ça coûte des sous ou de la bonne volonté.
Je vais peut-être me faire déchirer par la communauté mais il faudrait peut-être se rendre compte du grand pouvoir du libre entraînant de grandes responsabilités. Log4shell après heartbleed sont des signaux qui devraient mettre les développeurs en alerte. Une réunion est prévue dans le courant du mois pour mettre d'accord le monde du libre et le monde des utilisateurs en tant qu'organisation.
J'espère qu'ils vont vite auditer les sources pour les sécuriser. C'est un premier pas vers la victoire du libre. J'espère que vous en avez conscience au lieu d'être jusque boutiste.
# orthographe
Posté par marsu . En réponse à la dépêche Open Research Webinar Series du 18 janvier 2022 (16h CET). Évalué à 0.
Le prochain à (a) lieu le 18 janvier de 16h à 17h.
Mais ce n'est pas bien grave, on a compris ce sujet éminemment important.
[^] # Re: outils et génie logiciel
Posté par marsu . En réponse au journal log4shell : Et après ?. Évalué à 0.
Mon avis tient en une stratégie :
1- mitigé la faille au plus vite
2- se tourner vers un spécialiste pour auditer le code ( test absurde et de limites)
3- sécuriser le code depuis les résultats de l'audit
4- soumettre le patch à un nouvel audit
5- publier avec la sortie du patch vérifié
Un spécialiste, ça coûte des sous ou de la bonne volonté.
# Génial
Posté par marsu . En réponse à la dépêche Emmabuntüs : une nouvelle clé USB de réemploi encore plus magique avec Ventoy !. Évalué à 1.
Ma vie est sauvée. Et je ne pense pas être le seul.
Merci Emmaüs, j'entame la collection de distro depuis distrowatch !
[^] # Re: Financement du libre
Posté par marsu . En réponse à la dépêche Revue de presse de l'April pour la semaine 52 de l'année 2021. Évalué à -3.
Je vais peut-être me faire déchirer par la communauté mais il faudrait peut-être se rendre compte du grand pouvoir du libre entraînant de grandes responsabilités. Log4shell après heartbleed sont des signaux qui devraient mettre les développeurs en alerte. Une réunion est prévue dans le courant du mois pour mettre d'accord le monde du libre et le monde des utilisateurs en tant qu'organisation.
J'espère qu'ils vont vite auditer les sources pour les sécuriser. C'est un premier pas vers la victoire du libre. J'espère que vous en avez conscience au lieu d'être jusque boutiste.