4D nous censure !
Par Contributeur - Publié le
Si vous voulez parler "failles de sécurité", je vais vous en livrer une (plutôt en faire part, parce que ça fait un certain temps qu'elle existe...).
align="right"]Ca ne concerne pas Apple, mais notre champion français de SGBD Mac, j'ai nommé 4D. En effet, depuis la version 6.7, 4D a implémenté une gestion des composants afin de :
- permettre aux développeurs de commercialiser des bouts de codes (plus ou moins grands)
- permettre de faire des développements plus modulaires
- etc..
Pour des raisons que tout le monde ignore mais qui ont suscités des débats dès le début, 4D n'a pas inclu une protection digne de ce nom [...].
Il y a 2/3 ans, une association (ADD4D) à vu le jour pour essayer de faire bouger un peu 4D sur ses relations avec les développeurs et sur son système de distribution etc... Même si je reconnais qu'ils n'ont pas fait les choses comme il faut [...], il en demeure pas moins que les sujets abordés par l'ADD4D étaient, dans la plupart des cas, justes et posaient un réel problème à 4D [...]
Il y a 15 jours, l'ex-président d'ADD4D a écrit un article pour mettre à jour une faille très importante sur la sécurité des composants 4D. Pour ce faire, il l'a publié sur son site et a donné l'URL sur 4D forum (mailing-liste francophone destinée aux développeurs 4D) un petit PDF qui explique la chose mais ne donne pas la méthode pour accéder aux sources des composants. Il a aussi indiqué qu'il avait envoyé un message à 4D et que personne ne lui avait répondu.
Suite à cet article, certains développeurs se sont inquiétés publiquement auprès de 4D (sur le forum officiel de 4D) et là, a commencé une véritable chasse aux sorcières : 4D a mis sous silence le problème et n'a même pas essayé de rassurer les développeurs. Pire, ils ont supprimé du forum les messages des développeurs en question, pisté leurs adresses IP, clôturé les sujets, désactivé les comptes de ces même développeurs, etc...
Sur le forum américain, la censure n'a pas pû se faire et le sujet est discuté plus librement...
Pour ceux qui veulent en savoir plus :
- Le site de 4D
- Le site de ressources.4d (ex ADD4D)
- Archives de la mail-liste americaine consacrée à 4D
Vous trouverez ici une petite vidéo qu'un invité a mis en ligne et qui résume assez bien la situation... Enjoy :p
align="right"]Ca ne concerne pas Apple, mais notre champion français de SGBD Mac, j'ai nommé 4D. En effet, depuis la version 6.7, 4D a implémenté une gestion des composants afin de :
- permettre aux développeurs de commercialiser des bouts de codes (plus ou moins grands)
- permettre de faire des développements plus modulaires
- etc..
Pour des raisons que tout le monde ignore mais qui ont suscités des débats dès le début, 4D n'a pas inclu une protection digne de ce nom [...].
Il y a 2/3 ans, une association (ADD4D) à vu le jour pour essayer de faire bouger un peu 4D sur ses relations avec les développeurs et sur son système de distribution etc... Même si je reconnais qu'ils n'ont pas fait les choses comme il faut [...], il en demeure pas moins que les sujets abordés par l'ADD4D étaient, dans la plupart des cas, justes et posaient un réel problème à 4D [...]
Il y a 15 jours, l'ex-président d'ADD4D a écrit un article pour mettre à jour une faille très importante sur la sécurité des composants 4D. Pour ce faire, il l'a publié sur son site et a donné l'URL sur 4D forum (mailing-liste francophone destinée aux développeurs 4D) un petit PDF qui explique la chose mais ne donne pas la méthode pour accéder aux sources des composants. Il a aussi indiqué qu'il avait envoyé un message à 4D et que personne ne lui avait répondu.
Suite à cet article, certains développeurs se sont inquiétés publiquement auprès de 4D (sur le forum officiel de 4D) et là, a commencé une véritable chasse aux sorcières : 4D a mis sous silence le problème et n'a même pas essayé de rassurer les développeurs. Pire, ils ont supprimé du forum les messages des développeurs en question, pisté leurs adresses IP, clôturé les sujets, désactivé les comptes de ces même développeurs, etc...
Sur le forum américain, la censure n'a pas pû se faire et le sujet est discuté plus librement...
Pour ceux qui veulent en savoir plus :
- Le site de 4D
- Le site de ressources.4d (ex ADD4D)
- Archives de la mail-liste americaine consacrée à 4D
Vous trouverez ici une petite vidéo qu'un invité a mis en ligne et qui résume assez bien la situation... Enjoy :p
