Jen o den dříve: https://www.root.cz/clanky/git-ma-vaznou-chybu-zlomyslny-repozitar-muze-klienta-napadnout/
Takhle to dopadá s těma vašima open source softwarama, jedna deset let stará díra byla ucpána, ale kdo ví kolik jich tam ještě je?
Nikdo neříká, že svobodný software je bez chyb. Čtu každou chvíli že se záplatovala nějaká fatální chyba v tom a tom svobodném softwaru. Vyvozuji z toho 2 možnosti:
a) svobodný software je děravý jak cedník vs bezpečný proprietární software
b) svobodný software se záplatuje aktivněji vs nezájem / nevědomost o chybách v proprietárním software
nechci nic podsouvat, přiklaňuji se k té druhé možnosti. Vyplývá to už z té svobodny kohokoliv daný software nezávisle auditovat a dělat code review divil bych se kdyby tohle nevedlo k frekventovanějšímu odhalování a látání chyb.