OpenSSH Sicherheitslücke in FreeBSD

[mapet]

Hier hat der Mitinitiator mal zusammengetragen, wie es zu dem Fork kam:

http://www.tedunangst.com/flak/post/origins-of-libressl

Sein Fazit: Es lag an einem kaputten Boiler

 

[foxit]

Schön und gut aber ich sag mal so: Vor 6 Monaten wäre keiner auf die Idee gekommen, sich über OpenSSL aufzuregen. Egal ob Sicherheit, Code oder sonst etwas. Würde z.B. Redhat aufräumen, würden sie vermutlich keinen Fork erstellen. Theo ist da einfach radikal

Ich hoffe es funktioniert...

 

[peterle]

Der Unterschied zwischen RedHat und OpenBSd ist, daß RedHat einfach die Richtung vorgibt und Lennart von der Leine lassen würde ... da käme dann eine SSL Variante raus, die man noch mit dem Kühlschrank verbinden könnte, damit der die Wassertemperatur in der Kaffekanne kontrollieren kann ...

 

[FreeBSDuser]

Ich habe vor Heartbleed schon von vielen Seiten Kritik über den Zustand von OpenSSL gehört. PHK in seinem NSA Vortrag z.B. oder vom 31C3.

Ich versteh auch nicht warum das jetzt so ein riesen Ding ist. Das is Open Source, jeder darf forken wie er lustig ist. - Die meisten Forks verlaufen doch eh im Sand.

Fehlt nurnoch, dass das original Projekt jetzt ein libav <-> ffmpeg oder ein bakula <-> bareos pullt. :P

 

[datasmurf]

https://news.ycombinator.com/item?id=7701208

http://marc.info/?t=139939516400003&r=1&w=2

 

[foxit]

^^ Da gehts aber um OpenSSH.

 

[Rakor]

In dem Thread hier auch... *Auf Titel deut*

 

[foxit]

Ja es ist noch früh