[Switch/3DS/WiiU] Nintendo aura mis 5 mois pour trouver la solution à ENLBufferPwn

5 mois ..... pfffff

Mieux vaut tard que jamais. C'est une excellente nouvelle.

Pretendo la corrigé en 2 jour, mais tant mieux que cela soit enfin résolu en officiel x)

Pretendo la corrigé en 2 jour, mais tant mieux que cela soit enfin résolu en officiel x)

Je confirme néanmoins on dirait que Nintendo a bien pris son temps pour la corriger (surtout que on voit que c'est pas du a un problème technique vu que comme tu l'a dit pretendo l'a corrigé en 2 jours)

C'est marrant pour bannir les users ou patcher des failles qui peuvent permettre aux clients de moins leur donner de frics ça va très vite par contre

C'est marrant pour bannir les users ou patcher des failles qui peuvent permettre aux clients de moins leur donner de frics ça va très vite par contre

C'est déjà bien qu'il patch une ancienne console de +10 ans ,Y a pas longtemps même Sony à sortie une mise à jour pour la PS3.

@agpixel tous à fait pour pas perdre d'argent sur les jeux via une faille hack cela va très vite.

Par contre pour la sécurité des gens online sur wiiu cela prend du temps.

Pour dégainer les avocats et trainer les gens en justice, ils sont bien plus rapides.

Ça a probablement arrangé Nintendo : en prenant tout son temps pour remettre le jeu en ligne sur Wii U, des personnes ont dû acheter une Switch, les jeux et payer l'abonnement pour pouvoir continuer à jouer. Surtout pour Splatoon, où on tourne vite en rond sans jeu en ligne.

Pour dégainer les avocats et trainer les gens en justice, ils sont bien plus rapides.

C'est pas non plus le même service...
visiblement ici personne n'est développeur pour comprendre le processus pour corriger une faille encore plus dans une boîte comme Nintendo.
Mais ça critique dans tous les sens loul

Pour dégainer les avocats et trainer les gens en justice, ils sont bien plus rapides.

C'est pas non plus le même service...
visiblement ici personne n'est développeur pour comprendre le processus pour corriger une faille encore plus dans une boîte comme Nintendo.
Mais ça critique dans tous les sens loul

Ouais, c'est vrai que Nintendo est une toute petite boîte avec deux ou trois développeurs, donc galère pour corriger une faille de sécurité.

Dans ma boîte, on est une dizaine de devs, il nous faut pas 5 mois pour corriger une faille de sécurité majeure. Heureusement d'ailleurs, car les clients iraient voir ailleurs.

Pour dégainer les avocats et trainer les gens en justice, ils sont bien plus rapides.

C'est pas non plus le même service...
visiblement ici personne n'est développeur pour comprendre le processus pour corriger une faille encore plus dans une boîte comme Nintendo.
Mais ça critique dans tous les sens loul

Ouais, c'est vrai que Nintendo est une toute petite boîte avec deux ou trois développeurs, donc galère pour corriger une faille de sécurité.

Dans ma boîte, on est une dizaine de devs, il nous faut pas 5 mois pour corriger une faille de sécurité majeure. Heureusement d'ailleurs, car les clients iraient voir ailleurs.

Dans une petite boîte c'est plus réactif et Nintendo à sûrement autre chose à faire que corriger une faille dans une vieille console.

Dans une grosse structure tu ne peux pas te permettre de monopoliser des ingénieurs/devs juste pour corriger une faille si c'est pas prioritaire.

PS: Il y avait une anecdote sur Satoru Iwata qui était dev avant et Président chez Nintendo lui-même il aidait à terminer les jeux vidéos même en tant que Président.
Cela prouve que même si t'a du fric , t'a pas forcément toutes les compétences en interne.

C'est surtout que le online de la WiiU est gratuit donc ne rapporte rien a Nintendo

Pour dégainer les avocats et trainer les gens en justice, ils sont bien plus rapides.

C'est pas non plus le même service...
visiblement ici personne n'est développeur pour comprendre le processus pour corriger une faille encore plus dans une boîte comme Nintendo.
Mais ça critique dans tous les sens loul

ouais c'est vrai que y'a que les 'développeurs' qui comprennent les choses ici... corriger une faille c'est rien de plus que de mettre un fixe en prod : tu testes ton fixe dans ton env de dev (staging), puis tu testes ton fixe dans ton env de test et puis après t'as une phase de qualification (QA) avant de mettre en prod...

Dans une petite boîte c'est plus réactif et Nintendo à sûrement autre chose à faire que corriger une faille dans une vieille console.

Dans une grosse structure tu ne peux pas te permettre de monopoliser des ingénieurs/devs juste pour corriger une faille si c'est pas prioritaire.

Si ce n'était pas prioritaire, c'est parce qu'ils n'en avaient rien à foutre, c'est tout. Rien d'étonnant venant de Nintendo, au final.

Choisir un ou deux devs pour corriger une faille de sécurité, ça n'impacte absolument pas la capacité de développement interne de Nintendo.

Je ne sais pas dans quoi tu bosses, mais dans toutes les boîtes de dev où j'ai travaillé (y compris des grandes, voire très grandes), une faille de sécurité qui oblige à fermer des services en ligne utilisés par des clients, c'est prioritaire, peu importe l'âge du système, tant que des clients l'utilisent ça sera toujours une priorité.

Si Nintendo ne s'est pas pressé pour corriger une faille aussi importante pour une "vieille console" (c'est juste la génération précédente hein, on ne parle pas de la N64...), c'est tout simplement parce qu'ils s'en battent les reins, puisque cette boîte bénéficie d'un passe-droit magique auprès de leurs hordes de fanboys.

très bien résumé @yopadato

Dans une petite boîte c'est plus réactif et Nintendo à sûrement autre chose à faire que corriger une faille dans une vieille console.

Dans une grosse structure tu ne peux pas te permettre de monopoliser des ingénieurs/devs juste pour corriger une faille si c'est pas prioritaire.

Si ce n'était pas prioritaire, c'est parce qu'ils n'en avaient rien à foutre, c'est tout. Rien d'étonnant venant de Nintendo, au final.

Choisir un ou deux devs pour corriger une faille de sécurité, ça n'impacte absolument pas la capacité de développement interne de Nintendo.

Je ne sais pas dans quoi tu bosses, mais dans toutes les boîtes de dev où j'ai travaillé (y compris des grandes, voire très grandes), une faille de sécurité qui oblige à fermer des services en ligne utilisés par des clients, c'est prioritaire, peu importe l'âge du système, tant que des clients l'utilisent ça sera toujours une priorité.

Si Nintendo ne s'est pas pressé pour corriger une faille aussi importante pour une "vieille console" (c'est juste la génération précédente hein, on ne parle pas de la N64...), c'est tout simplement parce qu'ils s'en battent les reins, puisque cette boîte bénéficie d'un passe-droit magique auprès de leurs hordes de fanboys.

Cette faille a été découverte par plusieurs personnes donc elle doit être complexe à corriger c'est une faille réseau.
C'est pas avec 2 devs que tu vas corriger toutes les failles d'un logiciel avec des milliers de lignes de code.

Sûrement ils travaillent sur le sujet depuis des mois.

On parle d'un service gratuit de Nintendo vieux de +10ans qui rapportent sûrement plus rien.

Vous critiquez Nintendo mais je suis sûr que vos boîtes doivent être parfaite alors que ça doit sûrement être le bordel comme j'en ai vu dans ma vie.

Dans une petite boîte c'est plus réactif et Nintendo à sûrement autre chose à faire que corriger une faille dans une vieille console.

Dans une grosse structure tu ne peux pas te permettre de monopoliser des ingénieurs/devs juste pour corriger une faille si c'est pas prioritaire.

Si ce n'était pas prioritaire, c'est parce qu'ils n'en avaient rien à foutre, c'est tout. Rien d'étonnant venant de Nintendo, au final.

Choisir un ou deux devs pour corriger une faille de sécurité, ça n'impacte absolument pas la capacité de développement interne de Nintendo.

Je ne sais pas dans quoi tu bosses, mais dans toutes les boîtes de dev où j'ai travaillé (y compris des grandes, voire très grandes), une faille de sécurité qui oblige à fermer des services en ligne utilisés par des clients, c'est prioritaire, peu importe l'âge du système, tant que des clients l'utilisent ça sera toujours une priorité.

Si Nintendo ne s'est pas pressé pour corriger une faille aussi importante pour une "vieille console" (c'est juste la génération précédente hein, on ne parle pas de la N64...), c'est tout simplement parce qu'ils s'en battent les reins, puisque cette boîte bénéficie d'un passe-droit magique auprès de leurs hordes de fanboys.

Cette faille a été découverte par plusieurs personnes donc elle doit être complexe à corriger c'est une faille réseau.
C'est pas avec 2 devs que tu vas corriger toutes les failles d'un logiciel avec des milliers de lignes de code.

Sûrement ils travaillent sur le sujet depuis des mois.

On parle d'un service gratuit de Nintendo vieux de +10ans qui rapportent sûrement plus rien.

Vous critiquez Nintendo mais je suis sûr que vos boîtes doivent être parfaite alors que ça doit sûrement être le bordel comme j'en ai vu dans ma vie.

ah le fameux retour de madame irma qui a tout fait et tout vu et qui sait même ce qui se passe dans les boites des autres ... Donc la faille ENLBufferPwn c'est un buffer overflow dans une librairie réseau (enl) utilisée par pas mal de jeux AAA nintendo. La difficulté elle était là, fixer la vuln sur tous les jeux qui l'utilisent, Wiiu ET 3DS. Que la vuln soit software ou réseau, ça reste le même cheminement dans la résolution puisque le réseau utilise, comme dans le cas le présent, une lib pour dialoguer sur le réseau. La faille aurait été dans la stack tcp/ip que ça aurait été beaucoup plus compliqué à fixer mais c'est pas du tout le cas ... Et non cette lib ne fait pas des milliers de lignes, la faille n'est pas du tout dans le code du jeu lui-même