• [^] # Re: OpenSSL 1.0.1h

    Posté par (site web personnel) . En réponse à la dépêche Nouvelle faille importante dans GnuTLS. Évalué à 8.

    Et il y a aussi Theo qui visiblement semble craquer:

    http://www.mail-archive.com/misc@openbsd.org/msg129626.html

    Et je doit reconnaitre que la réaction de Theo est relativement surprenante ( surtout http://www.mail-archive.com/misc@openbsd.org/msg129628.html ), on croirait la marionnette de Jean Jacques Bourdin dans les guignols.

    Et plus je le lit, plus j'ai le sentiment de faire face à un cas de narcissisme ( cf le tableau https://en.wikipedia.org/wiki/Group_narcissism ). Exemple, si on prends les caractéristiques :

    "People never give me enough recognition for the things I've done"

    cf le fait de publiquement pourrir tout les users qui se font des millions avec le soft sous license BSD ( license BSD choisi car le credo etait qu'il est plus important que les gens puissent faire du proprio pour avoir du code secure que de edfendre le libre, et j'ai du mal à voir la naïveté de se dire "je donne tout gratos" et ne pas voir que les gens prennent ça ).

    "I wish people would recognize my authority" , cf le dernier mail

    "Your one-word answers to the following questions will decide your reputation regarding open source security, my reputation regarding open source security, or the reputation of others."

    Ou "I insist upon getting the respect that is due to me" ,

    On voit clairement dans les demandes d'avoir les choses fait comme il veut, sans même lire les réponses et les justifications. Je pense que bien que non parfait ( inégalitaire, compliqué pour les petites distributions, etc ), le système d'avoir une liste privé pour les notifications en avance semble être un bon compromis entre le full disclosure et la liste privé en permanence, et la plupart des gens le reconnaissent, sauf OpenBSD qui fait tout un fromage de pas avoir été prévenu en avance.

    En fait, ça rejoint aussi :

    "If I ruled the world it would be a much better place".

    Bien que je ne soit pas à priori clinicien, je pense que les références sont troublantes.