Virus : La guerre de la transparence s'intensifie

Publiera, publiera pas ? La querelle qui oppose les éditeurs de programmes et les veilleurs technologiques de la sécurité prend une tournure de plus en plus acide. Du côté d'AOL notamment, avec l'annonce de la disponibilité du correctif d'AIM et la remarque acerbe d'Andrew Weinstein, un porte-parole du fournisseur d'accès : " Les programmeurs sont invités de façon pressante à contacter les éditeurs avant de dévoiler de telles informations concernant des failles. " La faille était pourtant tellement grosse que même le service d'information de SNN1 d'AtStake relatait l'affaire dans la journée du 3 janvier. Un AtStake qui ne publie pourtant plus rien d'intéressant depuis que sa maison mère a signé avec Microsoft le fameux contrat de non-divulgation.

Le second coup de semonce est tiré par... Serge Guninski, actuellement l'un des plus virulents adversaires de l'omerta des éditeurs de logiciels. Il publie une superbe faille transversale d'Internet Explorer 6.0 permettant de lire à distance des informations situées sur le système local. " Microsoft a été informé du problème dès le 11 décembre 2001. Ils ont eu trois semaines devant eux pour concevoir une rustine mais n'ont toujours rien fait. "

La semaine dernière par thème