> Ну так а чего тыкать в grep, когда это общая практика?Не общая, а часто встречающаяся. Есть ведь и внимательные апстримы.
> Надеюсь вы научитись когда-то убирать свои комплексы к MSP
От MSP потихоньку учусь Вас отличать.
> не понятно в чем пытаясь упрекнуть маинтайнера grep -
Его тут ни в чём не упрекаю -- можно лучше, но не обязан, строго говоря.
> опять же не смотря на то что он поднимал вопрос о безопасном стиле кодирования.
В зависимости от его фактического отношения к конкретно этой баге это может только наложить на него ту самую обязанность -- говоришь, значит, так и делай.
> Надеюсь вы научитесь не приводить какие-то пространные рассуждения о том
> что кто-то не прислал уведомления о дыре в безопастности.
Вы так ничего и не поняли. Наверное, невнятно опять написал :(
> И тут же уходите в сторону
Отнюдь.
> когда вам тыкают что это распространенная практика.
И это тоже не так, но раз уж заговорили о увиливании и практиках...
> Ах какой молодец - вроде и пнул, но тут же "но это же не ваша вина"?
О, а вот здесь поняли, надо же. И что теперь -- каждый раз строгачом работать? Не хочу.
> Тебе бы чувак по НЛП писать бумажки..
НЛП в своё время независимо открыл и через некоторое время себе запретил, поскольку это нарушение свободы человека.
[особо наивная реклама skip]
> PS, мы обсуждаем открытые проекты - и переход на закрытые
И эти люди будут кому-то говорить про "уходите в сторону".
Мил человек, да мне как внедренцу в общем-то всё равно в первом приближении -- через что незваные гости придут. Это если информация о дырке уже публична, PoC или рабочий эксплойт есть, а вендор имеет обычай по кварталу в ухе ковыряться для выпуска затычки -- тогда вспоминаем про исходники и лезем сами или припахиваем кого более грамотного и достаточно доверенного. Когда они есть.
Вы бы это лучше понимали, если б тоже читали всякие bugtraq@ или full-disclosure@ да смотрели на код и с другой стороны. Он ведь не ради себя самого пишется.
Поймите правильно, пожалуйста.
