Sv: OpenSSL problematiska versioner 1.0.1 - 1.0.1f Heartbleed Bug
Visst är det så men det saknas också verktyg för verifiering. Det är (var) mitt område för vi byggde analysatorer. Men det är inte så lätt. Här finns ännu massor att göra men problemen kan framtvinga en ordentlig satsning på forskning och utveckling av formella system för verifiering. Vi har tillsvidare inte sett så stora krascher men det är inte omöjligt att det i framtiden kommer verkligt stora problem. Enligt min mening härskar det just nu en fruktansvärd blåögdhet ifråga om både säkerhet och verifiering. Ungefär som då gubben körde över järnvägsspåret utan att se åt sidan: "Inte kom det något tåg i går heller ..."
Jo och det är ett mycket träffande namn för den här buggen och jag hoppas att det här påskyndar utvecklingen av att övergå till en mer rumsrena licensformer, ex Apache eller BSD så att man kan ta del av företags pengar!
En riktig dolkstöt mot GPL-folkets stora självgodhet och tro på sin överlägsenhet över proprietär kod.
