( trey | 2005. 03. 07., h – 07:48 )

Na nezzuk:

A cim elso resze: A FreeBSD biztonsági hibát rejteget

Fel evig takargatni egy bugot ugy, hogy kozben megszelloztetjuk, es akar mas is raakadhat, az nem rejtegetes? Decemberben fedezte fel a joember a bugot, es majusban akarja bejelenteni. Az OpenBSD szempontjabol ha ok is erintettek es addig nem jelenthetik be, akkor ez bizony rejtegetes, mivel ok a full disclosure-t szeretik. Gondold el mekkora eges lenne Theo-nak es csapatanak, akik a biztonsagra gyurnak, ha mondjuk kiderulne, hogy tavoli root sebezhetoseg van a rendszerukben, es az meg harom honapig nem lesz befoltozva. En is ideges lennek a helyeben.

De imho ez a FreeBSD szempontjabol is igaz. Mi van akkor, ha underground korokben mar regen tudnak rola?

A cim masodik resze: Hat Theo bizony szova tette. Ezzel nincs mit kezdeni.

:-)