>> - passer tous les tests des compilateurs (et équivalent : valgrind...) sans aucun warning
>
>AHEM. La faille a été introduite à cause d'un faux positif Valgrind...
Ce qui est le resultat de deux choses:
- des commentaires insuffisants dans le code source expliquants pourquoi telle valeur n'est pas initialisee.
- une gestion des patch 'mal foutue' de Debian qui devrait etre specialement prudent sur toute modification de composant de securite de base (la 'correction' n'ayant pas ete remontee suivant le mecanisme normal a l'equipe de SSH).
[^] # Re: Test / OpenSSL
Posté par reno . En réponse à la dépêche Générer des nombres aléatoires avec Hasard 0.9.6. Évalué à 3.
>
>AHEM. La faille a été introduite à cause d'un faux positif Valgrind...
Ce qui est le resultat de deux choses:
- des commentaires insuffisants dans le code source expliquants pourquoi telle valeur n'est pas initialisee.
- une gestion des patch 'mal foutue' de Debian qui devrait etre specialement prudent sur toute modification de composant de securite de base (la 'correction' n'ayant pas ete remontee suivant le mecanisme normal a l'equipe de SSH).