0:1 Theo
Theo de Raadt ist bekannt dafür den Mund oftmals sehr voll zu nehmen und damit einigen Leuten vor den Kopf zu stossen oder auf den Schlips zu treten. Man kann dazu stehen wie man will, OpenBSD ist ein klasse System, von den ganzen weiteren Errungenschaften wie OpenSSH mal ganz zu schweigen.Nun war auf der Security Mailingliste von FreeBSD folgendes zu lesen:
The OpenSSH project believe that that the race condition can lead to a Denial of Service or potentially remote code execution
Theos Antwort darauf viel entsprechend aus:
Bullshit. Where did anyone say this? Why dont you put people in charge who can READ CODE, and SEE THAT THIS IS ABSOLUTE BULLSHIT.
Ok, also absoluter bullshit. Wobei das Colin Percival doch etwas anders sieht, und er bezieht sich dabei auf das OpenSSH 4.4 Release Announcement, welches er zitiert:
[...]On portable OpenSSH, this vulnerability could theoretically lead to pre-authentication remote code execution[...]
War das etwa ein Eigentor?
