Исходное сообщение
"Уязвимости в OpenSMTPD, позволяющие удалённо и локально полу..." Отправлено пох., 26-Фев-20 10:56
>>> Если что, разработчики OpenBSD никогда не называли свою ОС _самой_ безопасной, это >> доо, доо, и херни про "ни одной уязвимости за n+1 лет" (для невоткнутой в розетку) не несли, и fud про "тотальный code review" не было, и прочих баек. > Ты подменяешь понятия -- "Самой самой" != "Only two remote holes in нет, я говорю что fud и пропаганда, не подтвержденная ни качеством кода, ни аудитом - были. И первое время - имели успех. Чем и вызвана моя личная неприязнь, я потратил время на то, что даже в защитных перчатках не надо было трогать руками. Потом началось виляние ужом про, сперва, "default install" (главное  - в розетку не втыкать) а потом и про "only two" (найденных, причем третьими лицами) > личной неприязнью. Ты ведь понимаешь, что найдись сейчас спонсоры аудита кода > от единственно-правильного сообщества, найдут и не такое. Такого п-ца - навряд ли найдут, потому что спонсоры находились, и неоднократно. Это ж только неуловимый джо нахрен никому не нужен. А тут люди бабки свои доверяют этим поделкам. Даже дыры в exim (вызванные не только тем что до кода дорвались, похоже, студенты недоучки, но и сложностью решаемых этим кодом задач, к которым open даже близко не стоял) не были такими позорными - надо было запилить весьма странный конфиг, чтобы от них пострадать, и можно было - запилить куда менее странный с типовыми для юнис-систем методами изоляции (хотя и не принятыми по умолчанию).