>[оверквотинг удален]
>>> может скрываться еще хренова туча дыр. Нормально проаудитить эти мегабайты кода
>>> - малореально.
>> Вы не поверите, но полный аудит OpenSSH делался не один и не
>> два раза. Учитывая, что объём "чудовищно раздутой кодовой базы" составляет порядка
>> всего ста килострок - вместе с текстами лицензии в файлах и
>> комментариями - это не такая уж и сложная задача. Особенно по
>> сравнению с какой-нибудь Samba, например, которую тоже, в общем-то, далеко не
>> дураки пилят.
> Сколько раз точно и кем конкретно проводился аудит кода OpenSSH? Где можно
> ознакомиться с результатами аудита?

Последний известный мне большой аудит производился после шороха про закладку от АНБ. Шорох оказался только шорохом (ну или закладку никто не нашёл, конечно :) ). Искали всем миром, и OpenBSD-шники, и сочувствующие. Кому более интересно - гугл в помощь.