L'avantage de ce genre de patch, c'est que meme en faisant du reverse engineering dessus, on risque pas de trouver facilement comment exploiter la faille...
Mais son désavantage c'est que c'est de la sécurité au travers de l'obscurité. Ce n'est vraiment pas la meilleure façon de faire !
Mais bon, je suppose qu'à terme il compte quand même revoir le code incriminé, laissons leur le temps.
[^] # Re: Un bug de GnuPG compromet plusieurs centaines de clés
Posté par Nicolas Évrard (site web personnel, Mastodon) . En réponse à la dépêche Un bug de GnuPG compromet plusieurs centaines de clés. Évalué à 2.
Mais son désavantage c'est que c'est de la sécurité au travers de l'obscurité. Ce n'est vraiment pas la meilleure façon de faire !
Mais bon, je suppose qu'à terme il compte quand même revoir le code incriminé, laissons leur le temps.