[tidcah6gidob2ss3]

@ZaufanaTrzeciaStrona https://pay.reddit.com/r/linux/comments/22lgcd/openssl_has_exploit_mitigation_countermeasures_to/ co o tym myślicie?

fajnie, że można się skontaktować z Tobą nie przez email, ani FB jak każdy inny wymaga. wkurza mnie obowiązek posiadania facebooka, twittera albo g+ żeby coś przekazać publicznie.

#openssl #bezpieczenstwo

[tidcah6gidob2ss3]

mówię o linku i komentarzach w temacie.

[ZaufanaTrzeciaStrona]

@tidcah6gidob2ss3: Tak się kończy jak jedną z najważniejszych bibliotek kryptograficznych tworzy luźna grupa pasjonatów bez solidnego zaplecza organizacyjnego. Idea szczytna, intencje jak najlepsze, a skutki sami widzimy. Szkoda. Może od teraz będzie lepiej :)

[tidcah6gidob2ss3]

@ZaufanaTrzeciaStrona: może będzie lepiej, ale wątpię. cały opensource jest niesamowicie niedofundowany, potem mamy takie kwiatki jak openbsd nie ma na prąd, truecrypta nikt od lat nie sprawdzał pod kątem podatności. nawet jak powstanie teraz kolejna biblioteka crypto tworzona przez odpowiedzialnych ludzi z openbsd to nadal będą istniały problemy jak ten bug w Xorgu z wczytywaniem czcionek, którego nikt nie miał czasu sprawdzić dopóki pentester się tym hobbystycznie nie zajął :<

[ZaufanaTrzeciaStrona]

@tidcah6gidob2ss3: to problem również dobrze dofinansowanych firm (vide goto fail...). Kod zawsze będzie dziurawy - trzeba chyba się z tym pogodzić :)