Alexey Vissarionov написал(а) к Michael Dukelsky в Mar 18 18:37:00 по местному времени:
Доброго времени суток, Michael!
26 Mar 2018 16:37:54, ты -> мне:
AV>> А зачем? Вон, CVE-2008-0166 в полной мере описывает подход
AV>> разработчиков дебилиана к сборке пакетов, в том числе и критичных.
AV>> З.Ы. (Замечу Ышо): если кто-то думает, что за 10 лет там что-то
AV>> поменялось - могу только процитировать классическое "блажен, кто
AV>> верует".
MD> А вот тут
https://github.com/g0tmi1k/debian-ssh написано [...]
MD> эта ошибка была исправлена в мае 2008 г.
А ты не задумывался о том, как эта ошибка вообще смогла попасть в реальную систему? Мейнтейнер обосрался, воткнув memset() где не надо - хреново, но все-таки бывает. А вот отсутствие банальной процедуры patch review, которая могла отловить такую глупость с огромной вероятностью - достаточно серьезная причина именовать источник данного бага дебилианом, а его дериватив, куда не глядя затащили diff, "исправляющий" ругань -Wuninitialized, соответственно, ебунтой.
В общем, это не про код - это про мозги. Точнее, про их отсутствие.
MD> Вдобавок могу напомнить, что первая аксиома программирования никуда
MD> не делась: "Каждая программа содержит по крайней мере одну ошибку".
MD> Так чта-а... Никакие операционки не застрахованы от такого даже при
MD> самом тщательном тестировании.
Еще раз: причина такого именования - не ошибка сама по себе, а дебильная организация работы.
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Исходный текст - частный случай конфигурационного файла
--- /bin/vi