• [^] # Re: fin annoncée...

    Posté par . En réponse au journal La fin de Freshmeat.net. Évalué à 2.

    Ce qui m'étonne le plus est que cette idée n'a pas été remise en question quand un gugus c'est amusé à patcher pour le plaisir le système de clé SSH (de souvenir) et a compromis tous les serveurs Debian. Ca n'avait rien à voir avec un problème de compatibilité, et la réputation de SSH en a pris un coup alors que l'équipe SSH n'y ai pour rien

    C'était SSL et l'équipe de SSL avait été mis au courant sur la liste de diffusion des dev de SSL. Malheureusement l'équipe de SSL n'utilisait plus cette liste de diffusion et ça n'avait pas été mis à jour dans la documentation de SSL (je résume)

    En gros c'est une série de hasard malheureux qui a conduit à cette situation.

    Finalement le problème de SSL, et ça c'est l'analyse d'un dev de SSL après le problème Debian, c'est que se projet sécurise les trois quart de l'Internet, mais que le projet est en manque constant de ressource et qu'il trouve dommage qu'aucune grosse entreprise ne s'investisse plus dans le projet ...

    Despite the widespread use of OpenSSL, almost no-one funds development on it

    Plus de détails sur ce problème : http://www.links.org/?p=328

    Google un peu avant de dire n'importe quoi.

    "It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell