Исходное сообщение
"Обновление OpenVPN 2.4.4 с устранением уязвимости" Отправлено пох, 28-Сен-17 10:25
> А как же PVS-Studio??? а чего, им кто-то _заплатил_ за аудит? Тем-то ребятам - заплатили. "А оно - вот..." Причем нашли они тогда только малополезную муру - вероятно, ограничившись анализом только наиболее актуальной части кода (о чем скромненько промолчали). Хотя в секьюрити-аудите как раз и надо проверять мертвые и давно неактуальные куски в первую очередь. Очень часто там прячутся вечноживые эксплойты. Так что пользователям веракрипты - насторожиться. Скорее всего, лягушатники и ее проверяли тяп-ляп.