תגובות לפוסט: "את מי מעניין הבאג בOpenSSL בדביאן?" http://tzafrir.net/2008/05/16/%d7%90%d7%aa-%d7%9e%d7%99-%d7%9e%d7%a2%d7%a0%d7%99%d7%99%d7%9f-%d7%94%d7%91%d7%90%d7%92-%d7%91openssl-%d7%91%d7%93%d7%91%d7%99%d7%90%d7%9f/ קישורים מנומנמים Mon, 08 Sep 2008 03:24:12 +0000 http://wordpress.org/?v=2.6 מאת: צפריר http://tzafrir.net/2008/05/16/%d7%90%d7%aa-%d7%9e%d7%99-%d7%9e%d7%a2%d7%a0%d7%99%d7%99%d7%9f-%d7%94%d7%91%d7%90%d7%92-%d7%91openssl-%d7%91%d7%93%d7%91%d7%99%d7%90%d7%9f/#comment-56110 צפריר Sun, 18 May 2008 20:55:33 +0000 http://tzafrir.net/?p=390#comment-56110 א) הכל תמיד יותר מסובך מאיך שמציגים אותו :) ב) האורזים לא הדגישו מספיק שהם מדביאן, ושזה משהו שהולך להיכנס לחבילה הרשמית. מפתחי OpenSSL, מצידם, בכלל לא עוקבים באדיקות אחרי openssl-dev, והבלאגן שם גדול. גם אמר מי שאמר, שתיעוד מלא של הקוד שלהם היה פשוט לכתוב // Don't touch this כל שורה שנייה.

ISRAEL

צפריר

א) הכל תמיד יותר מסובך מאיך שמציגים אותו :)

ב) האורזים לא הדגישו מספיק שהם מדביאן, ושזה משהו שהולך להיכנס לחבילה הרשמית. מפתחי OpenSSL, מצידם, בכלל לא עוקבים באדיקות אחרי openssl-dev, והבלאגן שם גדול.

גם אמר מי שאמר, שתיעוד מלא של הקוד שלהם היה פשוט לכתוב // Don’t touch this כל שורה שנייה.

]]> מאת: אורן http://tzafrir.net/2008/05/16/%d7%90%d7%aa-%d7%9e%d7%99-%d7%9e%d7%a2%d7%a0%d7%99%d7%99%d7%9f-%d7%94%d7%91%d7%90%d7%92-%d7%91openssl-%d7%91%d7%93%d7%91%d7%99%d7%90%d7%9f/#comment-56109 אורן Sun, 18 May 2008 20:51:03 +0000 http://tzafrir.net/?p=390#comment-56109 הסיפור טיפה יותר מסובך מאיך שהצגת אותו. אורזי החבילה של דביאן כן פנו לרשימת הדיון של מפתחי OpenSSL. אף אחד לא נזעק, נרעש, או צחק. הם קיבלו תשובה שהשינוי שהם מציעים נראה בסדר! הטלאי, כפי שהוצג ברשימת מפתחי OpenSSL נראה כאילו הוא בסדר כשמסתכלים על הטלאי באופן מבודד. צריך להסתכל עליו בהקשרו המלא וכן להיכנס לראש של מפתח שעשה דברים קצת מוזרים ולא מתועדים כדי להבין למה הוא בעצם מסוכן.

ISRAEL

הסיפור טיפה יותר מסובך מאיך שהצגת אותו. אורזי החבילה של דביאן כן פנו לרשימת הדיון של מפתחי OpenSSL. אף אחד לא נזעק, נרעש, או צחק. הם קיבלו תשובה שהשינוי שהם מציעים נראה בסדר!

הטלאי, כפי שהוצג ברשימת מפתחי OpenSSL נראה כאילו הוא בסדר כשמסתכלים על הטלאי באופן מבודד. צריך להסתכל עליו בהקשרו המלא וכן להיכנס לראש של מפתח שעשה דברים קצת מוזרים ולא מתועדים כדי להבין למה הוא בעצם מסוכן.

]]>