Исходное сообщение
"Релиз systemd 235" Отправлено Аноним, 13-Окт-17 13:01
>> Все правильно! Леннарт лучший! Недаром его недавно за скромность и несомненную компетентность >> наградили! «Сoolest Vendor Response» или что-то похожее. > Согласен. «Сoolest Vendor Response» это как раз то что надо для отрезвления > ветеранюниксадминов. Менее радикальные меры дерьмо из настолько забагованных мозгов просто > не вышибут. Фанатам, как обычно, все "божья роса": > Pwnie Awards 2017: наиболее существенные уязвимости и провалы в безопасности > Самый ламерский ответ вендора (Lamest Vendor Response). Номинация за самую неадекватную > реакцию на сообщение об уязвимости в собственном продукте. > Победителем признан Леннарт Поттеринг (Lennart Poettering) за систематическое непризнание > уязвимостей и тихое внесение исправлений без указания в списке изменений или тексте > коммитов номеров CVE и без упоминания связи исправления с проблемами безопасности. > В качестве примеров приводятся сообщения об ошибках 5998, 6225, 6214, 5144 и 6237 с > разыменованиями нулевых указателей, записью за пределы буфера и запуском сервисов с > повышенными привилегиями, которые Поттеринг отказался рассматривать как уязвимости.