Исходное сообщение
"Конфликт между Secunia и VideoLAN, связанный с устранением у..." Отправлено Lain_13, 11-Июл-13 21:59
Всё это хорошо и удобно при добавлении новой функциональности в приложение или обновлении старой, которую сам не хочешь трогать и трёхметровой палкой или просто времени на неё нет. Посмотрел, что там за тебя натворили, понравилось - принял, не понравилось - отправил на доработку. Вот только проблемы безопасности не те проблемы, которые стоит спихивать на третьих лиц и с которыми можно играть в пинг-понг месяцами. Их должен решать тот, кто лучше всех понимает код, в котором проблема содержится, и это определённо не ребята из Секунии, которые, возможно, на сорцы VLC даже и не смотрели ни разу. Тем более, что в случае тривиальных проблем вроде переполнения буфера проблема решается самым минимумом правок. Патчь будет сложнее принять просто потому, что самому написать их в нужном месте будет быстрее, чем проверять, написали ли проверки в нужном месте за тебя. В конце-концов в проблему вникать так и так придётся. -_- Тут даже не столько вопрос «Сложнее ли принять чужой код, чем исправить самому?», который мы сейчас обсуждаем, сколько «А оно им надо — исправлять чужой кривой код, когда рекламу им создают успешные взломы и деньги платят практически за это же?»