C'est assez intéressant à lire. Red Hat a été au courant la première 1 et a prévenu dans le quart d'heure les autres distributions (et ces distributions la remercie au passage). Il était donc prévu d'attendre deux jours mais il semblerait que la découverte par deux équipes différentes de la faille ait fait penser que c'était trop connu et la faille a été rendue publique par OpenSSL.
Un employé de Red Hat bossant pour OpenSSL était au courant plus tôt mais n'a pas prévenu son employeur tout de suite pour ne pas le privilégier, on peut quand même apprécier la transparence de RH. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: FreeBSD
Posté par claudex . En réponse à la dépêche Nouvelle vulnérabilité dans l’implémentation OpenSSL. Évalué à 10.
C'est assez intéressant à lire. Red Hat a été au courant la première 1 et a prévenu dans le quart d'heure les autres distributions (et ces distributions la remercie au passage). Il était donc prévu d'attendre deux jours mais il semblerait que la découverte par deux équipes différentes de la faille ait fait penser que c'était trop connu et la faille a été rendue publique par OpenSSL.
Un employé de Red Hat bossant pour OpenSSL était au courant plus tôt mais n'a pas prévenu son employeur tout de suite pour ne pas le privilégier, on peut quand même apprécier la transparence de RH. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche