Opera analysé : Gruyère et Emmental !

par Rastalion69 Ven Sep 15 2006, 14:20

On a souvent mis en avant la réactivité des développeurs de solutions open source quand un logiciel est confronté à un bug ou quand une faille de sécurité est découverte. La possibilité d’examiner et de modifier le code librement permet en effet à de multiples utilisateurs de relever d’éventuels problèmes.

Cette possibilité a conduit la société Klocwork à analyser le code de Opera 9 à travers son propre outil nommé K7. Cette analyse automatique du code produit souvent des résultats intéressants bien qu’ils ne soient pas tous à prendre au pied de la lettre. Et la précision est importante car le rapport de Klocwork était à peu de choses près assez violent : 8611 bugs détectés et 4171 failles de sécurité possibles.

Parmi l’ensemble de ces failles, la gestion de la mémoire semble être la source première d’erreurs. Avec 1141 bugs détectés sur 8611, le problème fera écho chez les utilisateurs qui constatent une consommation anormalement élevée de mémoire vive lors de l’ouverture de multiples onglets.

Mais comme nous le disions précédemment, les analyseurs automatiques de code sont des outils très utiles qui permettent de corriger une foule de bugs et de mettre en avant certains défauts de conception. Microsoft en fait très largement usage sur Vista afin de détecter tous les problèmes les plus immédiats. Selon les développeurs de Opera cependant, il est clair que l’ensemble de ces erreurs n’est pas à prendre au pied de la lettre.

Pour Alec Fleet, un ancien développeur de la suite Opera, il ne faut pas déduire de cette étude que Opera contient véritablement 8611 bugs. Chaque bug demande une analyse détaillée et approfondie par un ou plusieurs développeurs. Il précise en outre que les analyses automatiques de code peuvent également générer du « bruit », c’est-à-dire de fausses erreurs.

De son côté, Klocwork défend ses résultats qui ont d’ailleurs été envoyés à Opera. Pour la société, son analyse automatique va bien au-delà de ce que l’on peut constater habituellement dans ce domaine. La vérité se trouve probablement quelque part entre deux eaux, puisque Klocwork vend aussi son logiciel K7

krakrani2