Исходное сообщение
"Выпуск LibreSSL 2.5.4 с устранением уязвимости" Отправлено пох, 04-Май-17 11:24
> показанный мной кусок говорит, откуда именно взялась дыра - там даже имя > автора фигурирует. Нет, это не изобретение тех кто портирует - они > не пользуются cvs с патчем имени openbsd. кстати, попутно, это демонстрация, почему cvs вместе с патчем надо было давным-давно выкинуть (и нет, svn тоже не лучше ровно ничем) в пользу современных средств управления версиями. "commit every change" очень хреновая идея, когда этот коммит не у себя дома, а в удаленную базу, из которой кто-то другой в этот момент может сделать update, а review в этом механизме впихнуть некуда. Иначе, возможно, баг так и остался бы у beck на локальной машине, где он бы его вовремя заметил. (возможно, конечно, и нет)