OVH Cloud OVH Cloud

L'auteur de Sasser - l'avis d'un juge

155 réponses
Avatar
Frederic Bonroy
J'ai suivi puis participé à une conversation au sujet de Sasser avec un
juge allemand.

Résultats:

1. L'argumentation selon laquelle l'auteur de Sasser serait un
bienfaiteur parce qu'il a voulu démontrer aux utilisateurs la
vulnérabilité de leur système et la nécessité de mettre à jour est,
évidemment, complètement bidon.
Parce que, dans le même esprit, on ne va pas dévaliser une banque pour
démontrer les failles dans le système de surveillance.


2. On peut attendre d'une personne qui

a) a 17 ans

b) dispose des compétences techniques requises pour écrire un virus et
pénétrer dans des systèmes

qu'elle sait ce qu'elle fait quand elle diffuse un virus. On ne peut pas
attendre de cette personne qu'elle se rende compte au préalable de
l'*ampleur* des dégats que peut causer ce virus, mais on considère
qu'elle sait qu'il y aura *des* dégâts.

On part du principe qu'un gamin de 7 ans ou plus qui met le feu à une
grange sait ce qu'il fait. Et ce gamin, selon le juge, paiera pour cela
toute sa vie dès qu'il gagnera de l'argent. Idem pour l'auteur de
Sasser. Donc le fait d'avoir été mineur ne lui servira pas forcément à
grand chose.


3. Concernant la coresponsabilité des utilisateurs qui avaient manqué de
mettre à jour et qui se sont donc exposés au danger, c'est réglé dans un
paragraphe du droit allemand que j'ai sous la main.

Je ne vais pas traduire mot à mot car ce langage judiciaire n'est pas
trop mon truc, mais en gros ça dit que le montant des dommages à payer
par l'auteur principal dépend de l'ampleur de sa "contribution" à la
création du dégât par rapport à la contribution de la personne qui a
souffert de ses dégâts.

Donc l'argumentation "c'est pas ma faute, t'avais qu'à mettre à jour"
est également bidon.



4. Concernant la responsabilité de Microsoft, le juge a simplement dit
qu'un système sans failles ne pouvait exister.

En résumé, on voit bien que l'avis de ce juge est bien différent de
l'avis de certains © qui voient en ce type un p'tit malheureux qui a
simplement voulu s'amuser un peu.

10 réponses

Avatar
Nicolas
"Frederic Bonroy" wrote in message
news:

Ce sont des règles supplémentaires qui complètent la protection de base?


Effectivement.
Je tiens à vous remercier pour votre bienveillance et vos explications
claires.
Je reconnais qu'il est toujours très agréable de discuter d'un sujet pointu
avec un expert, ne l'étant pas moi même, et cela quand bien même notre
"stratégie" divergerait.
Encore merci ;-)

PS: Quant à mon approche, je dirai qu'elle est empreinte de fascination
(pour un domaine très technique) tout d'abord, puis de recherche de la
solution la plus efficace et élégante.
Pas loin du droit tout ça ;-)

Avatar
Guillermito
On Mon, 24 May 2004 13:24:31 +0200, Lionel wrote:

j'imagine qu'ils se basent sur le manque de productivité pour extrapoler un
chiffre.
Exemple: 3h pour constater/réparer mon ordi pendant lesquelles je ne peux
pas travailler.
En se basant sur un cout horaire de 20 $ (10$ de salaire+10$ de charges), ca
a couté 60$ à ma boite.
Multiplie par 1000 employés ----> 60.000 $
Multiplie par 1000 entreprises --> 60.000.000 $
ca va vite.


Ca me rappelle des gens qui avaient calculé que le démineur de Windows
faisait perdre plusieurs milliards de dollars aux entreprises, pour se
moquer de ce genre de calcul :)

--
Guillermito
http://www.guillermito2.net

Avatar
Nicolas
"Frederic Bonroy" wrote in message
news:
Les lois ne sont pas faites pour se venger, elles sont faites pour
régler la vie en société et régler les différends.



Permettez moi de laisser parler le verbe:
La sanction a, du point de vue psychologique pour la victime, une valeur
punitive et recognitive, pour le coupable une valeur sanctionnatrice, et
pour la société une valeur réparatrice.
Bon ok, j'arrête de me la raconter... :-/
I'm not Mr Smarty Pants...

Avatar
Lionel
Guillermito wrote:
Ca me rappelle des gens qui avaient calculé que le démineur de Windows
faisait perdre plusieurs milliards de dollars aux entreprises, pour se
moquer de ce genre de calcul :)


qui calcule combien ce thread a coûté ? :-)
on doit déjà dépasser les milliers d'euros....

Avatar
Rémy
"Nicolas" <Nicolas*********************@wanadoo.fr> a écrit dans le message
de news:c8t7te$dn5$
"Frederic Bonroy" wrote in message
news:
Les lois ne sont pas faites pour se venger, elles sont faites pour
régler la vie en société et régler les différends.



Permettez moi de laisser parler le verbe:
La sanction a, du point de vue psychologique pour la victime, une valeur
punitive et recognitive, pour le coupable une valeur sanctionnatrice, et
pour la société une valeur réparatrice.
Bon ok, j'arrête de me la raconter... :-/




C'est là que l'on mesure la différence avec les USA où les lois (et les
juges qui les appliquent) prennent en considération essentiellement le côté
sanction du coupable.
Pour la victime, il vaut mieux être renversé par la Rolls d'un milliardaire
que par la Ford d'un ouvrier...

Rémy


Avatar
ppc
Oh l'après midi, où la poule perdu un oeuf.... Le
coupable était là, la poule distraite, l'oeuf trop
désobéissant, et le gardien du poulailler qui
regardait les poules de son voisin?
qqqqqqqqqqqqqqqqqqqquie est le coupable?
Avatar
Lionel
ppc wrote:
Oh l'après midi, où la poule perdu un oeuf.... Le
coupable était là, la poule distraite, l'oeuf trop
désobéissant, et le gardien du poulailler qui
regardait les poules de son voisin?
qqqqqqqqqqqqqqqqqqqquie est le coupable?


le coq ;-)

Avatar
ppc
Lionel wrote:

ppc wrote:

Oh l'après midi, où la poule perdu un oeuf.... Le
coupable était là, la poule distraite, l'oeuf trop
désobéissant, et le gardien du poulailler qui
regardait les poules de son voisin?
qqqqqqqqqqqqqqqqqqqquie est le coupable?


le coq ;-)


Et où se plaçait-il?


Avatar
AMcD®
Lionel wrote:

qui calcule combien ce thread a coûté ? :-)
on doit déjà dépasser les milliers d'euros...


Oui, c'est un peu de cela que je moquais en disant que les employés ne
faisaient que "bosser" lorsqu'ils sont au travail...

Partout où j'ai pu aller, d'une manière générale (il y a toujours des
exceptions), j'ai toujours vu des gars passer pas mal de temps sur le Net,
taper la causette sur des NG, chatter, dl, jouer même (si, si, je ne
plaisante pas, pendant les horaires de bureau !) J'ai toujours vu des poses
à rallonges, des retards au démarrage et du mou dans le genou à l'approche
de la fin de journée, des week-end, des vacances ou du prochain macth de
foot

Cela me fait donc rire quand je lis que 3 heures perdues coûte tant
d'argent. Trollons un peu : et si ce genre de déconvenues permettaient à
certains "d'équilibrer" certains comptes hmmm !? Genre "on a fait -5% ce
mois-ci, mais c'est la faute à sasser". Hihihi.

On a dit 20$ de l'heure ? Hmmm, 3' de passées, eh bien j'en suis à 1 $ !
Satanés NGs ! Leurs inventeurs, administrateurs, etc. devraient être
lourdement condamnés :o).

--
AMcD®

http://arnold.mcdonald.free.fr/

Avatar
Nicolas
"Rémy" wrote in message
news:c8t85m$gsb$
Pour la victime, il vaut mieux être renversé par la Rolls d'un
milliardaire

que par la Ford d'un ouvrier...

Rémy


C'est malheuresement presque vrai...