https://www.opennet.dev/openforum/vsluhforumID3/41722.html "О вреде valgrind (http://vitus-wagner.livejournal.com/279779.html?style=mine)" - Виктор Вагнер, принимавший участие в разработке OpenSSL, написал поучительную заметку с разбором причин появления узявимости (http://www.opennet.ru/opennews/art.shtml?num=15846) в openssl пакете Debian. Виноваты обе стороны: мантейнер пакета - что при разборе предупреждений valgrind не разобрался в логике работы, а авторы OpenSSL, в том что написали запутанный код, без комментариев по алгоритму работы неявных на первый взгляд моментов.<br><br>URL: http://vitus-wagner.livejournal.com/279779.html?style=mine<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=15862<br> https://www.opennet.dev/openforum/vsluhforumID3/41722.html#2 Wed, 14 May 2008 19:11:02 GMT Что-то подобное Торвальдс уже писал: "Не понимаешь кода - не исправляй warning'и..."<br> https://www.opennet.dev/openforum/vsluhforumID3/41722.html#1 Wed, 14 May 2008 18:17:34 GMT Постепенно договорятся до того, что в этом виноваты FreeBSDшники -_-'<br>