Исходное сообщение
"Обновление OpenVPN 2.4.4 с устранением уязвимости" Отправлено пох, 28-Сен-17 12:52
> Наивный юный мальчик видимо думает, что аудит решает все и выявляет 100% проблем > а аудиторы это такие волшебники на сказочных конях а этот баг нашел - волшебник? Или обычный разработчик, обычным методом пристального вглядывания в подозрительные места в коде - ровно тем, чем, по идее, должны были заниматься эти аудиторы? > Увы, но дело обстоит сильно иначе, мир гораздо сложнее. аудит бесполезная трата времени и денег, надпись "наш проект прошел аудит" - бессмысленная рекламная наклейка, я вас правильно понял? В общем-то, если на такой надписи будет ссылка на тех же лягушатников, очевидно, именно так и следует думать. проектик-то, кстати, весьма небольшой, криптографию за него, традиционно, делает openssl (которая сама дырява насквозь), то есть задача была, мягко говоря, не особенно и сложной.