Le 05/08/2022 à 13h 57

Tu pouvais contourner la partie Microsoft avec un compte à la compte du [email protected], comme le compte n’existe pas il met erreur et propose de faire un compte local :)

Le 14/12/2021 à 08h 43

Il explique ainsi que, « comme beaucoup d’autres projets open source, Log4j est assez petit pour devenir facilement remplaçable en interne à partir du moment où les entreprises commencent à se sentir obligées de dépenser de l’argent pour cela ». S’appuyant sur ce tweet expliquant que la faille viendrait d’une fonctionnalité que les développeurs voulaient supprimer, mais qui a été conservée pour des raisons de compatibilité, Kobeissi ajoute qu’un « grand nombre » de problèmes peut être résolu en réduisant le nombre de fonctionnalités à maintenir (pour se concentrer sur l’essentiel) plutôt qu’en les augmentant, parfois pour de mauvaises raisons.

Principe KISS

Cédric Champeau, qui travaille pour Oracle Labs ajoute que la question du salaire ne fait pas tout : « C’est un peu ennuyeux de voir comment les gens pensent que le financement d’OSS [Open-Source Software, ndlr] aurait évité le problème avec log4j. Ce ne serait pas le cas. Nous écrivons tous des bugs, le plus important est le processus pour les corriger et la facilité de mise à jour. Dans ce cas, bien qu’ils n’aient pas été payés, les mainteneurs de log4j ont fait un excellent travail ».

Nous sommes tous humains, nous faisons tous des erreurs !