Исходное сообщение
"Разработчики GnuPG предупредили о трудноустранимой атаке на ..." Отправлено пох., 02-Июл-19 16:10
> И использовать проект на правильном и скучном языке, только немного нереализованный? Или шансов реализоваться тоже больше у проектов на банальном си - просто в виду большего количества разработчиков, способных именно к разработке, а не тривиальным исправлениям. > в котором 100500 дырок? а волшебный ocaml от них волшебно защищает? (а, ну да - их никто там найти не может) > Напоминая, что сама проблема НЕ в SKS и предыдущее, скромно опущенное предложение проблема яйца выеденного не стоит, добавить лимит на число подписей. Очевидно что уже два десятка - перебор и ни для чего не нужно. А проблем не будет и при сотне. >> мешает необходимость аккуратного изменения проверенного временем перевожу: написанного на том же нескучном язычке и никем не понимаемым - как-то проработал двадцать лет, хз как. > достаточно сложного алгоритма синхронизации да уж > намекает, что лучше уж так, чем куча "улучшайзеров", которые наулучшали бы уже лучше бы его поломали пока он был маленький - чем вот так, в любой момент ВСЕ автопроверялки подписей могут превращать свои проекты в тыкву.