Alberto Trivero ha scritto:

Infatti gli sviluppatori di OpenSSL lo sapevano, il problema sorge invece quando uno sviluppatore Debian si arroga il diritto di modificare i sorgenti di OpenSSL pur non avendone nessun diritto

Non mi pare affatto che la licenza di OpenSSL, BSD-like, vieti di modificare il sorgente.
Le parole sono importanti (cit.).

e nessuna competenza

Eh, questo รจ un altro paio di maniche e penso che chiunque utilizzi Debian o derivate abbia tirato dei discreti bestemmoni al riguardo...
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a