pasBill pasGates a écrit 16062 commentaires

Dire qu'un bug dans un logiciel ne change en rien sa stabilité ou sa sécurité est la chose la plus comique que j'ai jamais entendu (et je sais que je suis pas le seul a penser ca).

Et jouer au con ca va pas ameliorer ton statut.

Il y a une difference entre un bug qui cause de serieux problemes et un bug qui affecte 30 personnes sur 100 millions, qui ne les gene pas enormement et qui ne les empeche pas de travailler.

Mais visiblement tu preferes sortir des aneries plutot que reconnaitre la verite.

la on parle de 'TODO' et de 'FIXME' dans le code, pas de l'outil de report de bug (qui peut aussi contenir des features, mais qui a rien a voir avec la discussion en cours, a moins que tu essaie de noyer le poisson ?)

Et vu que ces TODO / FIXME /... sont quasiment tout le temps lies a une entree dans la base des bugs, ca a tout a voir.

Tu crois vraiment que les entreprises qui font du EAL7 vont s'amuser à laisser des FIXME dans leurs méthodes formelles ?

Moi je suis _sur et certain_ que les enterprises que j'ai cite font cela. Les boites qui font des OS pour centrales nucleaires et autres je m'en balance, c'est pas le point de la discussion.

Dans ce cas microsoft ne respecte pas sa promesse de 'all known bug-free software' (on peut dificillement dire que le logiciel est le plus stable possible si on sait pertinnement qu'on laisse des bugs).

Et tu la sors d'ou cette promesse ? MS ne l'a jamais faite. Bref, arretes d'inventer des aneries.

Puis c'est marrant mais je crois pas que ce soit la facon de faire de debian quand il release une distrib (de laisser des bugs).

Ah tu es en train de nous dire que Debian n'incluera donc jamais des softs comme Mozilla, Apache, ... ? Parce que si tu jetes un oeil au bugzilla de Mozilla, tu verras des entrees pour des bugs non-corriges qui datent de belle lurette.

Mais tu dois avoir raison, pbpg peut diriger le projet d'ie en utilisant la meme methode que pour un projet safety critical et avec les memes objectifs de qualité et les meme contraintes financieres \o/

Tiens, on parlait ou de projet "safety critical" ? Ah oui, nulle part.

A travers un controle ActiveX signe par Microsoft.
Bref, monsieur duchmol aura du mal a faire de meme.

Et avoir qqe bugs ne signifie pas qu'on n'est pas stable ou securise, mais visiblement le developpement informatique c'est pas ton fort.

C'est bien ce que je pensais, tu ne sais absolument rien sur la maniere dont un soft est developpe, ou tu fais expres.

Que ce soit Sun, Oracle, Redhat, IBM, Suse, Linus Thorvalds, ... ou MS tout le monde fait de meme, les bugs sont classes, repertories et tries, et souvent des features sont appelees "bug", car le systeme de gestion appelle toutes les entrees "bug", comme par exemple le bugzilla de Mozilla.

Certains seront corriges pour la release qui vient, d'autres pour plus tard, selon leur importance, ... resultat, un soft n'est jamais "bug free", que ce soit chez MS, IBM, les differentes distrib Linux, ... et personne n'a jamais dit chez MS "Windows n'a aucun bug".

TOUT LE MONDE fait ca, bref, arretes de t'enfoncer et de sortir des aneries.

WinFS n'etait pas du vaporware vu que des versions betas etaient disponibles et testables par tous, mais visiblement tu est plus interesse a deverser ton fiel qu'autre chose, amuses-toi bien, ca sera sans moi.

Je me demande depuis combien d'annees c'est fait chez Microsoft.

C'etait deja fait au moment ou je suis arrive dans la boite, il y a 6 ans.
Maintenant je sais pas si c'etait le cas dans tous les groupes, mais c'etait le cas dans Windows.

Donc maintenant tu te plains que MS fait de la recherche/dev ?

Pourtant tu devrais savoir que quand tu te lances dans des trucs nouveaux ca ne marche pas toujours comme tu l'esperes, mais on dirait que tu preferes casser du sucre sur le dos de MS qui lui au moins a essaye.

ben si tu considere qu'un truc qui est en perpetuelle evolution peut etre comparé à un truc ou la boite nous affirme que le dvp est bel et bien completement terminé, et que cette meme boite te fait d'ailleurs payé pour cette 'superbe preuve de qualité'.

Ah bon ? Windows est completement termine et personne ne touche plus le code ?
Tu crois qu'on repart de zero a chaque fois qu'on commence une nouvelle version ?

Tu crois que Redhat Enterprise 3, 4, OpenSuse, ... ont des kernels completement nettoyes de tous les bugs connus ?

T'as deja fait du developpement ou tu ne sais tout simplement pas de quoi tu parles ?

Un virus modifie le code d'un programme pour s'y reproduire. Comme sous UNIX, les logiciels appartiennet à root, le virus exécuté par l'utilisateur ne peux pas modifier les programme existant.

Tiens j'etais pas au courant, on peut pas installer de softs dans son compte a soi ? Ah si, on peut...

Pour les vers, c'est soit une faille d'un logiciel (genre bind), soit l'utilisateur qui s'est fait pêché par un appât (type V!agr4 et 03m).

Idem sous Windows...

Heureusement, on n'a pas d'ActiveX, Java et autre portail grand ouvert ver le système, un site web qui veut ajouter un .desktop dans ton dossier autostart, c'est une faille, c'est pas un comportement permis et utilisé à des fin mauvaise.

Java c'est present sur les Unix... Sinon je doutes qu'un site web soit autorise a copier un fichier sur ton disque a travers IE sous Windows...

Que je sache Windows ne s'amuse pas a executer le premier secteur de la disquette, alors tu peux y mettre un virus si ca te chante, tant que c'est pas execute il n'y a pas de risque

Compares les failles trouvees par des externes alors qu'on rigole !

Ou bien tu veux nous encenser en nous disant qu'on est super baleze et qu'on trouve toutes les failles nous meme en interne ? (Et donc que les futurs releases seront solides comme du beton vu qu'on trouves toutes ces failles nous meme)

Mais du coup les failles ne sont pas de plus en plus nombreuses, mais au contraire, de moins en moins nombreuses!! Car Mozilla les corrige! (et rapidement qui plus est en général).
Alors qu'avec IE, plus on trouve de failles, plus il y en a, vu qu'à chaque correctif, il y en a toujours qui restent non corrigées.

Marrant, parce que si je vais aujourd'hui sur http://secunia.com/product/11/?task=advisories je vois pas une seule faille serieuse(= reellement dangereuse et pas une anerie) non corrigee.

Tu serais en train de dire que le code de Linux est pourri ?

iis<->apache ? non mais attends on est tous mort de rire là encore.
d' ailleurs tu fait attention à tes mots en parlant de failles "trouvées" (sous entendu certainement "failles publiques")

Ben oui, vu que les failles trouvees en interne, que le produit soit repandu ou pas ca n'influe pas.

tu crois vraiment que le malin en trouvant une va la rendre publique ?
non, non, pas d' intérêt, une faille trouvée doit être tenu secrète afin d' être exploitable le plus longtemps possible. (d' un autre côté, aucune com' précise de ms sur le sujet : tout le monde est heureux... sauf ceux comptant sur leur serveur...les clients quoi...)

Ben je te donnes un indice : va donc voir ce que des societes comme eEye, @Stake, ... font comme boulot et t'auras ta reponse.

Indice supplementaire: Je bosse sur des patchs de securite a longueur de journee, je crois savoir de quoi je parles...

Mais plutot que disserter la dessus c'est simple, va compter le nombre de failles sur les 2 (IIS & Apache), qui ont ete rapportees par des gens externes(donc pas de l'Apache foundation), ca sera vite vu.

Quand a l'argument bidon de la disponibilite des sources, il me fait bien rire sachant que la plupart des failles sont trouvees par des outils de test genre fuzzer et autres. Si c'etait si simple de les trouver en faisant des audit de code ca se saurait et ni nous ni Apache n'aurait plus de failles depuis longtemps.

Il y a 10 ans les LL etaient inexistants, bref impossible de comparer.

un exemple ?
allez voir sur le site de microsoft france l' annonce concernant l' accord avec novell. tiens, pourquoi il ne s' agit que d' une traduction de l' annonce en anglais ? pourquoi cet article ne précise pas qu' en Europe on s' en bat l' oeil de ce que cet article raconte ? Le but réel ? faire croire aux lecteurs qu' en Europe aussi nous serions attaquables sur tel ou tel brevet logiciel.

Ah ben oui bien sur, c'est certainement pas l'idee qu'une societe envoie ses annonces de presse a toutes ses succursales automatiquement, ca serait trop simple.

Non non ils causent d' informatique... Mais sais tu qu' en France il y a des règles pour l' attribution des marchés publics ? Oserai tu dire que nos élus sont corrompus ?

Ah ben tu iras dire ca aux representants d'IBM qui rencontrent ces memes elus alors pour pousser Linux et autres.

La propagande actuelle de ms autour de sa nouvelle et vertueuse open-attitude... alors là c' est grand guignol qui s' essai à la rigueur des procédures d' une centrale nucléaire.. non mais franchement, t' as pas honte de ta boite dès fois ?

Pas pire que votre propagande, que MS n'ait pas votre definition de "open" on s'en fout, vous n'etes pas le standard que je sache.

ActiveX : oui

WMF: C'est quoi la difference entre une faille dans le parser WMF et une faille dans libjpg ou libpng ? Une fois que tu auras trouve tu m'avertis.

Outlook : Des bugs oui, mais ca n'a rien a voir avec un OS ou je me trompes ?

Quand a la mono-culture, encore une fois, rien a voir avec l'OS lui-meme

Bref, non il a tort, et le pire c'est qu'il le sait probablement mais il prefere sortir des conneries sans fin pour pousser son poulain.

IE oui, quid du reste ?

Vista on a pas commence a bosser dessus il y a 4 ans hein, les debuts datent d'avant 2000, et des trucs nouveaux dedans il y en a plein, de meme que WinFS, il est pas sorti dans Vista, n'empeche qu'il y avait un team qui bossait dessus, des beta, ... c'etait du R&D alors qu'il n'y avait personne comme concurrent en face a ses debuts.

Ramener tout ca a IE(ou une bonne partie du team est parti bosser sur Avalon/XAML) c'est un peu leger.

C'est bien ce que je disais, et Pierre aussi d'ailleurs. L'investissement n'est pas fonction du cash disponible mais de la nécessité pour lutter contre la concurrence.

Faux vu qu'avant l'existence meme de Google les investissements etaient deja eleves.

Ils te demanderaient peut-être plutôt ou écrire pour candidater? Et de les pistonner?

Ben on a deja des centaines de postes dispo aujourd'hui qu'on a du mal a remplir, alors si ils sont qualifies et interesses qu'ils n'hesitent pas :+)

On bosse pas chez M$ pour faire des choses intéressantes, mais pour la sécurité procurée pas le quasi-monopole de M$. Par exemple, tu est un jeune écervelé, l'armé recrute. Tu est un jeune ... M$ est fait pour toi

J'avais encore un petit doute sur le fait que tu etais un ane ou pas, tu viens de confirmer.

Tu peux retourner a la garderie maintenant.

J'attends toujours ta reponse mon cher Pierre...

Et les opérations de lobbying souterrain à destination d'une puissance étrangère menées par ta société sont-elles défendables sur le plan éthique

Perso je ne vois pas ce que tu veux dire par "a destination d'une puissance etrangere", MS n'est pas le bras droit du govt US que je sache. D'habitude c'est les govts qui aident les societes, pas l'inverse.

Par ailleurs, oui, les promoteurs du logiciel libre font du lobbying, mais en tant que simples citoyens, auprès de leurs propres institutions et en toute transparence (enfin, j'espère ;-)

Oui oui bien sur, personne n'aurait dans l'idee que Redhat ou IBM puisse etre derriere, ca serait TOTALEMENT inimaginable... Quand a ceux qui le font pour eux meme, ca ne les empeche visiblement pas d'user de la meme mauvaise foi qu'une entreprise.

Le coup du document écrit par la Business Software Alliance c'était quand même énorme non ?

Du point de vue des entreprises pas forcement car c'est du lobbying tout ce qu'il y a de plus normal. Je crois surtout que vous avez un peu de mal a realiser ce qu'est le monde du business, c'est tous les jours comme ca, et pas que chez MS, Sony, FT, ... toutes les grosses societes passent par ces moyens, car si elles ne le font pas, leurs concurrents le feront.

Moi oui, et toi, quelles sont donc les raisons qui font que tu es d'une telle mauvaise foi des qu'il s'agit de pousser les LL ?

Microsoft n'a que son argent à opposer à notre éthique et à notre nombre.

Vu les conneries que tu sors constamment histoire de descendre l'adversaire et faire briller ton poulain je doutes que MS ait grand chose a envier a ton ethique.