J’utilise Debian depuis Potato, et je l’aime d’amour. J’ai utilisé unstable pendant des années, mais depuis un peu plus de 3 ans je suis repassé sur la stable.
Alors franchement...
Je pense qu’un contributeur/utilisateur de Debian devrait s’abstenir très fort de crâner sur ce déboire de xz, en se la jouant « Nop pas ché nous ! T’as cru quoi ?! »...
La faille que l’un de ses contributeurs avait introduit dans OpenSSL (le OpenSSL distribué par Debian uniquement, oui, mais OpenSSL tout entier, toutes les clés émises quand la faille était présente étaient à jeter...). Ça fait des années maintenant... Mais ça mérite un évident devoir de mémoire , et une humilité respectueuse et compatissante envers ce qui est arrivé à xz.
[^] # Re: Debian?!?
Posté par Marotte ⛧ . En réponse au journal Xz (liblzma) compromis. Évalué à 10.
J’utilise Debian depuis Potato, et je l’aime d’amour. J’ai utilisé unstable pendant des années, mais depuis un peu plus de 3 ans je suis repassé sur la stable.
Alors franchement...
Je pense qu’un contributeur/utilisateur de Debian devrait s’abstenir très fort de crâner sur ce déboire de xz, en se la jouant « Nop pas ché nous ! T’as cru quoi ?! »...
La faille que l’un de ses contributeurs avait introduit dans OpenSSL (le OpenSSL distribué par Debian uniquement, oui, mais OpenSSL tout entier, toutes les clés émises quand la faille était présente étaient à jeter...). Ça fait des années maintenant... Mais ça mérite un évident devoir de mémoire , et une humilité respectueuse et compatissante envers ce qui est arrivé à xz.