Ce n'est pas qu'une impression. Et c'est aussi une des raisons qui fait que les développeurs d'OpenSSH ont préféré réécrire eux-même le code du parsing d'ASN1 notamment.
Ceci étant le plus gros problème amha reste quand même la façon dont sont traités les problèmes de sécurité avec Openssl (absence de communication avec les distribs ou la communauté par ex.)
[^] # Re: un effet Snowden?
Posté par Raoul Volfoni (site web personnel) . En réponse à la dépêche Nouvelle vulnérabilité dans l’implémentation OpenSSL. Évalué à 6.
Ce n'est pas qu'une impression. Et c'est aussi une des raisons qui fait que les développeurs d'OpenSSH ont préféré réécrire eux-même le code du parsing d'ASN1 notamment.
Ceci étant le plus gros problème amha reste quand même la façon dont sont traités les problèmes de sécurité avec Openssl (absence de communication avec les distribs ou la communauté par ex.)