En début de semaine, et malgré la dramatique remontée en puissance d'un vague Bagle googeliforme qui aurait dû captiver toutes les énergies, Symantec lançait un pavé dans la mare : Firefox, le « navigateur libre », aurait un « rythme de failles » bien supérieur à celui de son concurrent Microsoft. Et d'avancer comme preuve le nombre de « bug report » parus ces derniers temps. Propos à choux gras repris par nos principaux confrères, et immédiatement contestés par Tristan Nitot, patron de Mozilla Europe. « Il est facile de publier moins de bulletins d'alertes lorsque l'on se permet de suspendre indéfiniment bulletins et correctifs... la preuve : le dernier « patch Tuesday » de ce mois ci » dit en substance Nitot. Et toc !

Et voilà relancé l'éternel débat « XXX plus solide que YYYY selon les critères ZZZ ». MVS contre VMS, DOS contre CP/M, VisualBasic contre TurboPascal, TopView contre Desqview, Desqview contre Windows, Profs contre MS-Mail 3.0 contre CC :Mail contre Notes, Multiplan contre Lotus 1.2.3., Wordstar contre Word, Framework contre PFS, Macintosh contre IBM-PC, OS/2 contre Windows, NT contre Warp, Windows contre Linux, Linux contre XP, OS/2 contre Linux (ah, non, celle-là, on ne l'a pas encore faite) et bien entendu Firefox contre I.E., les éruptions de comparatifs et de comptage de bugs respectifs surgissent comme la scarlatine.

C'est amusant lorsque ces propos sont tenus par les éditeurs eux-mêmes. Ces assauts de rodomontades marketing sont au monde informatique ce qu'étaient les jeux du cirque du temps de Rome. C'est nettement moins drôle lorsque le combat est engagé par un tiers, plus de 4 mois après que cette même querelle de « comptabilité du bug » ait été entamée par les deux intéressés eux-mêmes. Nettement moins drôle également cette prise de position de Symantec quant à l'estimation de la criticité des failles chez les uns et les autres. Un trou de sécurité n'est pondérable que dans le cadre d'un environnement précis, et les niveaux de gravité émis par les éditeurs sont nécessairement sujets à caution. Ce que sait nécessairement un spécialiste de la sécurité.

. Web-profils.com, la place de marché du conseil et de l'ingénierie