Parce que l'équipe d'openssl ne s'en était pas préoccupé...
Et?
Dans ce cas, on remonte le bug à l'équipe OpenSSL, qui va le prendre en compte ou refuser le patch.
Ce qui est anormal c'est que c'est le dvp d'une distrib qui s'occupe de ça.
Ce qui est anormal, c'est qu'un packageur se permette de modifier du code, et le mette dans une distrib.
J'entends souvent parler de logiciels qui sont "cassés" chez Debian/Ubuntu, parce que les packageurs s'amusent à modifier le code source qui n'a rien à voir avec le package, et ça gonfle pas mal de développeurs qui se prennent des mails "telle fonctionnalité ne marche pas", et après recherche longue, le développeur s'aperçoit que son code est bon, juste que le code packagé a introduit un bug non vu par le packageur.
Le bug OpenSSL a montré les limites de la façon de gérer de Debian, mais d'autres logiciels moins critiques subissent le même sort... Heureusement, l'impact est souvent juste de faire chier le développeur original.
Et ça n'a pas l'air prêt de changer chez Debian/Ubuntu! (ben oui, c'est peut-être l'effet de volume, mais mes lectures m'ont amené que sur des bug de packages en .deb)
[^] # Re: Test / OpenSSL
Posté par Zenitram (site web personnel) . En réponse à la dépêche Générer des nombres aléatoires avec Hasard 0.9.6. Évalué à 1.
Et?
Dans ce cas, on remonte le bug à l'équipe OpenSSL, qui va le prendre en compte ou refuser le patch.
Ce qui est anormal c'est que c'est le dvp d'une distrib qui s'occupe de ça.
Ce qui est anormal, c'est qu'un packageur se permette de modifier du code, et le mette dans une distrib.
J'entends souvent parler de logiciels qui sont "cassés" chez Debian/Ubuntu, parce que les packageurs s'amusent à modifier le code source qui n'a rien à voir avec le package, et ça gonfle pas mal de développeurs qui se prennent des mails "telle fonctionnalité ne marche pas", et après recherche longue, le développeur s'aperçoit que son code est bon, juste que le code packagé a introduit un bug non vu par le packageur.
Le bug OpenSSL a montré les limites de la façon de gérer de Debian, mais d'autres logiciels moins critiques subissent le même sort... Heureusement, l'impact est souvent juste de faire chier le développeur original.
Et ça n'a pas l'air prêt de changer chez Debian/Ubuntu! (ben oui, c'est peut-être l'effet de volume, mais mes lectures m'ont amené que sur des bug de packages en .deb)