Исходное сообщение
"Отчёт о развитии системного менеджера systemd" Отправлено myhand, 10-Май-12 15:37
> Очень сильно зависит от характера уязвимости.  Если чревато remote root/remote code > exec, а по имеющися сведениям утечки информации об уязвимости на публику > ещё не было -- то координированный выпуск обычно лучше для пользователей. И как это вы координировать-то собрались?   Шушукаясь в уголке, передавая информацию друг-другу на ушко? - Али вовсе телепатически? Это в сказке бывает так: добрый молодец прибежал к security team с простеньким коммитом, а назавтра security team выпустил DSA и мейнтейнер интегрирует патч в пакет.   А в реальности, если уязвимость мало-мальски нетривиальная (как на самом деле и было в данном примере) - исправление является работой многих людей, нужно убедиться что оно ничего не ломает.  И т.п., и т.д. > Если не уважать оппонента, априори считая его неграмотным -- то и смысла > писать ему нет, IMHO. Вы правы, наверное.  Хотя я не считаю оппонента неграмотным - данная тема, поднятая им, позволяет мне, скорее, считать его обычным троллем. Только  вы упустили из виду, что дискуссия публичная.  Так что ответы не обязательно предназначены персонально и исключительно ему.