[Helpc] HP veut criminaliser les critiques de logiciels

HP veut criminaliser les critiques de logiciels 

lexpansion.com 31/07/2002

 
 
 









Les développeurs informatiques pourront-ils continuer à dénoncer les
défaillances des systèmes d?exploitation des grands éditeurs ou
constructeurs ? Après le coup d?éclat d?HP, qui vient de menacer
publiquement de poursuite judiciaires un chercheur, il est permis d?en
douter. Prenant pour pseudonyme Phaser, ce membre d?une société d?audit
de sécurité informatique a publié ce que l?on appelle en jargon du
métier un « exploit », démontrant par l?exemple la vulnérabilité aux
attaques de pirates du système d?exploitation Tru64 Unix développé par
HP. 
Depuis les débuts de l?informatique, rendre public un programme qui
prouve l?existence d?une faille informatique s?est souvent révélé comme
un moyen efficace d?obliger les éditeurs à sécuriser leurs logiciels.
Informés de la vulnérabilité, les éditeurs se voyaient donner un délai
pour réagir avant que l?exploit ne soit rendu public. Pour les experts,
la réaction d?HP, qui s?appuie sur une loi américaine votée en 1998 crée
un précédent dangereux. « Le spectre couvert par le Digital Milenium
Copyright Act est si vaste que tout est possible », commente un avocat
spécialisé, interrogé par le site CNET. 
Démontrer publiquement la vulnérabilité d?un logiciel pourrait ainsi
coûter jusqu?à un demi-million de dollars d?amende et cinq ans de
prison. Pour l?instant, les chances d?HP de convaincre le département
américain de la justice d?engager des poursuites sont relativement
minces. Mais cette situation pourrait ne pas durer. Le 26 août prochain
doit s?ouvrir à San Jose un procès similaire intenté par Adobe. Au cours
d?une conférence l?année dernière, l?ingénieur russe Dimitri Sklyarov a
été emprisonné pour avoir montré comment contourner les sécurités d?un
livre électronique. Il ne doit aujourd?hui sa liberté qu?au fait d?avoir
accepté de témoigner à charge, le mois prochain, contre sa société. 
Paul Philipon-Dollet
 
 
 
--->>>
Shaka( Rudy)
HelPC list owner
shaka.rudy@xxxxxxxxx

Other related posts: