Er der nogen der ved om der kommer en ny udgave af OpenSSL hvor de to
nylige sikkerhedsproblemer er rettet?
Man kan naturligvis installere 0.9.7a plus de to patches der står på
www.openssl.org, men alt andet lige ville jeg foretrække at installere
en udgave der er en veldefineret release med et identificerende
versionsnummer.
Så jeg undrer mig over at alverdens OS-leverandører pt. sender nye
OpenSSL-pakker ud med rettelserne, men at OpenSSL-folkene selv ikke
har udgivet en 0.9.7b med de rettelser.
Er jeg den eneste der synes det er underligt at der ikke er en
bugfix-release her en uge efter den seneste af de to problemer blev
offentliggjort?
--
Jesper Dybdal, Denmark.
http://www.dybdal.dk (in Danish).