Et ce n'est pas spécialement les développeurs d'OpenSSL qui doivent se sentir humiliés, mais plutôt toutes les grandes entreprises qui en dépendent et qui n'ont jamais donné d'argent, tout comme pour OpenSSH d'ailleurs. Espérons qu'elles apprendront un peu la leçon, et qu'avoir à révoquer tous leurs certificats leur aura fait comprendre qu'un logiciel libre ne se développe pas tout seul, et que ça vaut le coup de payer un peu (surtout que ce qui serait beaucoup pour un projet libre est trois fois rien pour ces grandes entreprises).
Ben aiet, c'est parti (pour OpenSSL, pas pour le truc des gars d'OpenBSD) :
[^] # Re: réaction du côté d'OpenSSL
Posté par oinkoink_daotter . En réponse au journal OpenSSL est mort, vive (le futur) LibreSSL. Évalué à 3.
Ben aiet, c'est parti (pour OpenSSL, pas pour le truc des gars d'OpenBSD) :
http://mashable.com/2014/04/24/facebook-google-microsoft-join-forces-to-prevent-another-heartbleed/