Suggestion : Creation d'un forum [SECURITE]

[Toorop]

Une petites suggestion aux moderateurs : Il pourrait etre interessant de creer un forum securité pour annoncer les failles/problemes decouverts dans les applications les plus utilisées par les clients OVH :
- scripts web PHP, perl....
- programmes utilisés sur les dediés non installés par defaut et donc pas pris en compte dans les patchs fournis.
- programmes utilisés en masse (ie, outlook....)

Il faudrait etablir quelques regles simples quand a la redaction :
Sujet : [APPLICATION] Type de faille/probleme
Message :
Description sommaire
Description detaillée (texte original de l'alerte)
Source
Comment corriger

Je pense que ça pourrait etre utile aux nombreux webmaster/admin qui ne prennent pas le temps de consulter les differents sites/listes dediés au annonces de secu (bugtrack, security focus et consors....)

Sinon ou poster ce type de message ?

[David.A]

bonne idée, mais il y a le risque que n'importe qui puisse aller voir ce forum, noter les failles dcrites, et les utiliser (ie apprendre à cracker nos sites avec un forum cencé les protéger)

peut-être qu'un tel forum pourrait n'etre accessible qu'aux membres inscrits?

[Toorop]

bonne idée, mais il y a le risque que n'importe qui puisse aller voir ce forum, noter les failles dcrites, et les utiliser (ie apprendre à cracker nos sites avec un forum cencé les protéger)peut-être qu'un tel forum pourrait n'etre accessible qu'aux membres inscrits?

Les failles decrites etant publiques (soit sur le site de l'appli soit sur des sites consacrés a la chose comme bugtrack) un vilain Zhacker n'a pas besoin de venir sur les forums OVh pour en prendre connaissance. De plus il est evidement imperatif de publier les failles uniquement si un correctif est disponible

[Daweb]

C'est une excellente idée je trouve !