Mich wundert, dass hier bisher kein Wort über die jüngst bekannt gewordene Sicherheitskatastrophe namens "Heartbleed" verloren wurde.
http://www.golem.de/specials/heartbleed-bug/
Gibt es irgendwelche nachvollziehbaren Gründe, dass dieses Thema hier komplett unter den Tisch gefallen ist? Oder ist es purer Zufall?
Ist nickles.de von diesem Bug in irgendeiner Form betroffen?
Gruß, mawe2
gelöscht_84526 
Hyperboreal „Hallo, aber eigentlich geht es doch hier um Open-SSL ...“
Mir ging es ja auch nur um diesen Satz:
"Wenn es aber zwei Jahre dauert, bis das passiert und der Bug somit zwei Jahre lang ausgenutzt werden konnte, kann man dieses Beispiel nur noch für die Untauglichkeit dieser Form der Qualitätssicherung heranziehen!"
...und um die Behauptung, dass diese Form der Qualitätssicherung als untauglich bezeichnet wird.
Anstelle von MS hätte ich jede andere Softwareschmiede nennen können. Nur kenne ich da kein Produkt, welches - wie WinXP - 13 Jahre supportet wurde und dann immer noch unsicher ist bzw. war.
Ich hoffe, dass du nun verstehst, wie mein Einwand gemeint war. Er war eher allgemeiner Natur, was Sicherheit angeht, wenn es darum geht, ob es sich um "Open" oder "Closed" handelt.
Gruß
K.-H.
