Barrapunto

Que le dedicaban poca atención es quedarse corto, tener un programador a tiempo parcial durante años, es de una incompetencia supina; si tenemos en cuanta la importancia del propósito de OpenSSL. Espero que espabilen y que trabajen conjuntamente con un proyecto que desarrolla una versión limpia y pulida de OpenSSL que se llama libReSSL, que falta le hace.

Espero que la comunidad haya aprendido algo porque sino vamos listos!

Claro, la mejor solución siempre ha sido y será la seguridad por oscuridad [wikipedia.org] ^_^

Estoy de acuerdo, pero impresiona todo el tiempo en que hemos estado confiando en software que tenía errores de bulto, y lo que más me llama la atención es que hayan salido tanto en lo de Apple, como en OpenSSL como en GnuTLS.

Imagino que habrá pasado lo que tú dices, a raíz del descubrimiento del bug de Apple alguna gente se ha preguntado cómo de seguras eran también las soluciones libres.

Dejar de poner esas "guindas" sería como si Barrapunto dejase de usar Debian. Entonces sí que ya no sería lo que era (y los veteranos nos sentiríamos raros :P)