A prejes to taky vsem ostatnim? Fakt, ze pres ten prasacky kod je OpenSSL nejpouzivanejsi SSL knihovna o necem vypovida: delat kryptograficke knihovny neni sranda.

Ale ta knihovna je otevřená. Můžete pánům doktorům helfnout s pěkným, čistým a bezpečným kódem a kryptografickými algoritmy. Jistě to je pro vás hračka podle toho co píšete. Napište to čisté, rychlé a budete king.

problém není v Open Source ale v tom OpenSSL psali zřejmě opice místo lidí, protože ani sebelepší programátor se v tom kódu nevyzná

"Zda se ze nejvetsi vyhoda svobodneho software ... nejak nepomohla"

Není pravda. Chyb, které mají cosi do činění s bezpečností a šifrováním je poslední dobou (shodou náhod nebo úmyslně), vícero (na můj vkus až moc). Nevyhnuly se ani Apple ani MS. Nevyhýbají se nikomu.

Ale jen u opensource projektu máte, stejně jako kdokoliv jiný, možnost si chybu prohlédnout, poznat všechny její konsekvence a učinit opatření do budoucna. Z tohoto mají prospěch jak správci sítí a serverů (vědí proti čemu se mají také bránit) i programátoři (třeba někdo má podobný kód a díky zveřejnění této chyby si svůj kód může opravit nebo se zamyslet, jak to dělat lépe).

Když se mi nedávno updatovala šifrovací knihovna v iPadu, tak jsem se jaksi nedozvědel skoro nic. Z takové chyby se nikdo nepoučí. Totéž i 9 let neopravená chyba ve Windows.

Takže ona "největší výhoda svobodného software" zafungovala na jedničku s hvězdičkou.