Исходное сообщение
"(offtopic) Debian, OpenSSL и нюансы общения" Отправлено Michael Shigorin, 12-Май-12 00:47
> А почему, собственно?  Абсолютно ничего позорного в произошедшем не было.   Скажем так -- на его месте мне было бы дико стыдно за себя как за инициативного дурака, который полез немытыми руками не в своё дело в угоду тулзе (это уже признак ошибки обычно).  И вдвойне -- за то, как меня бросились отмазывать. >>>> Конечно, но vulnerability window уменьшится. >>> А вы так уверены? >> Да. > Ну, блажен кто веруе. (пожимая плечами) Это мнение сформировалось не без многолетнего чтения bugtraq@. >> Мои-то регуляно :-)  Но для пользы от такой информации нужно ещё >> много чего помимо квалификации. > Желание исправить проблему.  Хоть у себя.   А вы от пользователей, получается, > скрываете информацию вообще о проблеме как таковой. Если эта информация непублична -- то да, скрываю, подготавливая и проверяя обновление.  Его-то ещё успеть откатать к часу "X" надо. У меня складывается ощущение, что Вы практически не сталкивались с соответствующими сообществами и вопросами... >> Если ABI не едет, пересобирать ни к чему.  Хотите -- верьте, хотите -- проверьте. > Проверил: http://www.debian.org/security/2008/dsa-1576 > пересобрали, ы?  Хотя ABI не поменялся, конечно. А, это они энфорсили подъём libssl таким образом.  Да, поправка принята -- это хоть и кувалда, но в данном случае осмысленная. > Отставить кромсать [...] меня, любимого Есть, сэр! :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А почему, собственно? Абсолютно ничего позорного в произошедшем не было. > Скажем так -- на его месте мне было бы дико стыдно за > себя как за инициативного дурака, который полез немытыми руками не в > своё дело в угоду тулзе (это уже признак ошибки обычно). > И вдвойне -- за то, как меня бросились отмазывать. >>>>> Конечно, но vulnerability window уменьшится. >>>> А вы так уверены? >>> Да. >> Ну, блажен кто веруе. > (пожимая плечами) Это мнение сформировалось не без многолетнего чтения bugtraq@. >>> Мои-то регуляно :-) Но для пользы от такой информации нужно ещё >>> много чего помимо квалификации. >> Желание исправить проблему. Хоть у себя. А вы от пользователей, получается, >> скрываете информацию вообще о проблеме как таковой. > Если эта информация непублична -- то да, скрываю, подготавливая и проверяя обновление. > Его-то ещё успеть откатать к часу "X" надо. > У меня складывается ощущение, что Вы практически не сталкивались с соответствующими сообществами > и вопросами... >>> Если ABI не едет, пересобирать ни к чему. Хотите -- верьте, хотите -- проверьте. >> Проверил: http://www.debian.org/security/2008/dsa-1576 >> пересобрали, ы? Хотя ABI не поменялся, конечно. > А, это они энфорсили подъём libssl таким образом. Да, поправка принята > -- это хоть и кувалда, но в данном случае осмысленная. >> Отставить кромсать [...] меня, любимого > Есть, сэр! :)
	Введите код, изображенный на картинке: