-
@Tsigorf @waxzce @Serianox_ @jezuk @ssauvin_ Responsabilité de ceux qui font tourner la prod, donc plutôt des ops.Permalink On twitter.com
Mood 0
-
@Tsigorf @waxzce @Serianox_ @jezuk @ssauvin_ Et le très bon exemple a été heartbleed. C’est le mec d’astreinte qui va devoir patcher ça en 2h passé la publication de la CVE. Hors de question d’aller réveiller les devs pour sortir une nouvelle version ou de passer 30h à comprendre de quel layer vient cette foutu libssl.On twitter.com
Mood 0
-
@Tsigorf @waxzce @Serianox_ @jezuk @ssauvin_ Et tous les outils « on embarque tout » (docker, go, appimage, snap & cie) passent complètement à côté de cette problématique, en nécessitant de relivrer une version du soft (avec incrément de version & tout) pour fixer une CVE dans libssl…Permalink On twitter.com
Mood -2 🙁
-
@Tsigorf @waxzce @Serianox_ @jezuk @ssauvin_ Avec quasiment aucune possibilité ne serait-ce que du point d’entrée du patch, à savoir identifier quel soft utilise quelle version de libssl en vrai… 😑Permalink On twitter.com
Mood -2 🙁
-
@Tsigorf @waxzce @Serianox_ @jezuk @ssauvin_ En fait non, déjà rien que d’identifier qui embarque libssl tout court est déjà un exploit… 😑Permalink On twitter.com
Mood -4 🙁