Názory k článku
Valve opravilo závažnou chybu v klientovi Steam, která tam byla deset let

Napadeném??

Napadeném... Každý počítač s nainstalovaným steamem byl "napaden" děravou aplikací. Na takto napadeném počítači bylo možno potom vzdáleně spustit škodlivý kód :)

made my day

Takhle to dopadá s těma vašima proprietárníma softwarama, jedna deset let stará díra byla ucpána, ale kdo ví kolik jich tam ještě je?

Jen o den dříve: https://www.root.cz/clanky/git-ma-vaznou-chybu-zlomyslny-repozitar-muze-klienta-napadnout/

Takhle to dopadá s těma vašima open source softwarama, jedna deset let stará díra byla ucpána, ale kdo ví kolik jich tam ještě je?

Tak to je asi stejne jako si stahnout crack na office z prvniho vysledku z googlu. Vyvojar takovy skodlivy kod musi do zdrojoveho kodu pridat a pak to navic vidi vsichni co si ten zdrojak prohlednou.

Nikdo neříká, že svobodný software je bez chyb. Čtu každou chvíli že se záplatovala nějaká fatální chyba v tom a tom svobodném softwaru. Vyvozuji z toho 2 možnosti:

a) svobodný software je děravý jak cedník vs bezpečný proprietární software
b) svobodný software se záplatuje aktivněji vs nezájem / nevědomost o chybách v proprietárním software

nechci nic podsouvat, přiklaňuji se k té druhé možnosti. Vyplývá to už z té svobodny kohokoliv daný software nezávisle auditovat a dělat code review divil bych se kdyby tohle nevedlo k frekventovanějšímu odhalování a látání chyb.

Jak víc neveřejně??? Nechápu.
Autor může svůj SW záplatovat vždy stejně bez ohledu na otevřenost, ale opensource je záplatovatelný navíc neautory (nemusí tomu tak být, ale bývá). Z tohoto pohledu přezkoumatelnost opensource je logicky vyšší.

No a ti, ktori nemaju zaplatu si hadam len vo firewalle zakazu broadcasting address 255ku, kym sa to neaktualizuje? Zdroj: skripta pc sietii vs?