heartbleed - ceho vseho se vlastne tyka

Dan Lukes dan at obluda.cz
Fri Apr 25 09:00:58 CEST 2014


On 04/25/14 08:30, Jan Dušátko:
> Pridavam dalsi


Ja bych byl, co se tehle aktivit tyce, zdrave opatrnej. Ted, kdyz je 
prach rozvirenej poslednim vybuchem, kterej, pravda, stal za to, se 
nejruznejsi aktivity budou objevovat jak houby po desti.

Pozornost bych ale venoval jen tem, ktery budou aktivni i za pul roku, 
az se prach zase usadi.

Mj. i proto, ze zrovna u tohohle druhu kodu neni "hura nadsenec" tim 
typem programatora, ktery bychom meli nejak zvlast vitat.

Zatim ani jeden z "novych" projektu neprovazi sirsi diskuse na tema 
"takze tohle s tim tedy udelame, a to proto, ze ...". LibreSSL na me ve 
me zatim vyvolava dojem, ze ted se soustredi na to, aby z OpenSSL 
orezali vsechno co sami nepouzivaji a tudiz nepovazuji za uzitecne. A 
bud' to v tom stavu zustane, pak ovsem bude LibreSSL pouzitelne jen na 
omezeny okruh pouziti (asi tak jako samo OpenBSD), nebo se do toho casem 
zacnou zpatky nektere veci dolepovat, az se k projektu dostane nekdo, 
kdo tu-kterou feature sam pouziva a tudiz za prinosnou povazuje ...

Ja bych pocka, co z toho (a tedy uz zase nemluvim jen o LibreSSL) 
nakonec vzejde ...

Dan





More information about the Users-l mailing list