Исходное сообщение
"(offtopic) Debian, OpenSSL и нюансы общения" Отправлено Michael Shigorin, 10-Май-12 21:21
> И как это вы координировать-то собрались? Извините, но тот же vendor-sec@ в те годы вполне работал, насколько мне известно. > А в реальности, если уязвимость мало-мальски етривиальная (как на самом деле и было > в данном примере) - исправление является работой многих людей, нужно убедиться что > оно ничего не ломает. Брр, в данном случае проблема была ДОБАВЛЕНА и её следовало аж УБРАТЬ НАЗАД.  Хотя не могу согласиться с удивляющимися "и этого дятла не выперли из команды?!" по той причине, что за одного битого двух небитых дают -- не принимаю и попыток отмазать всем кагалом. > Только  вы упустили из виду, что дискуссия публичная. Не упустил, но не нашёлся, как кратко сформулировать.  Наверное, так: если меня несёт в адрес того, кому отвечаю -- то неуважение проявляю и к тем, кому ещё буду мозолить глаза. PS re #238: > А еще там были пакеты, зависящие от openssl. Да ладно, ещё бы ABI ему сломали вместе с RNG.  Ну и "with debugging" != "with field use".

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> И как это вы координировать-то собрались? > Извините, но тот же vendor-sec@ в те годы вполне работал, насколько мне > известно. >> А в реальности, если уязвимость мало-мальски етривиальная (как на самом деле и было >> в данном примере) - исправление является работой многих людей, нужно убедиться что >> оно ничего не ломает. > Брр, в данном случае проблема была ДОБАВЛЕНА и её следовало аж УБРАТЬ > НАЗАД. Хотя не могу согласиться с удивляющимися "и этого дятла > не выперли из команды?!" по той причине, что за одного битого > двух небитых дают -- не принимаю и попыток отмазать всем кагалом. >> Только вы упустили из виду, что дискуссия публичная. > Не упустил, но не нашёлся, как кратко сформулировать. Наверное, так: если > меня несёт в адрес того, кому отвечаю -- то неуважение проявляю > и к тем, кому ещё буду мозолить глаза. > PS re #238: >> А еще там были пакеты, зависящие от openssl. > Да ладно, ещё бы ABI ему сломали вместе с RNG. Ну > и "with debugging" != "with field use".
	Введите код, изображенный на картинке: