Menéame: comentarios [2124761]

#65 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Xtampa2 — Wed, 26 Feb 2014 09:34:41 +0000

#64 Joer, yo cuando grababa un juego o me llegaba una cinta de intercambio lo primero que hacía era "medirla" con el cuenta vueltas y apuntar donde comenzaba cada juego. Luego para cargar no había más que poner el contador a cero y darle al FF hasta que llegara al punto que llegara. Eran unos segundos y luego ya le podía darle a cargar.

» autor: Xtampa2

#64 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Or3 — Wed, 26 Feb 2014 01:30:31 +0000

#63 Era un soberano coñazo. Lo de merendar era porque la mayoría de las veces los juegos no cargaban bien o directamente no cargaban. Así que daba igual saber la vuelta en la que estaba el juego, los 15 min de espera no te los quitaba nadie.

» autor: Or3

#63 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Xtampa2 — Wed, 26 Feb 2014 01:08:51 +0000

#62 Joer, en una cinta de 45 mins por cara ya podíais merendar bien si el juego estaba al final

» autor: Xtampa2

#62 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Or3 — Wed, 26 Feb 2014 00:41:41 +0000

#61 Nosotros no teníamos nada tan refinado como contar las vueltas. No lo recuerdo exactamente porque fue hace más de veinte años pero creo recordar que ponías la cinta y el ordenador encontraba los juegos. Según los encontraba decidías si jugar o no. Eso si no estaba el dueño del MSX.

Mi primo era el que lo controlaba y recuerdo que usaba el "goto" para dejar pasar los juegos hasta encontrar el que buscaba. Mientras merendábamos y tal.

» autor: Or3

#61 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Xtampa2 — Tue, 25 Feb 2014 23:57:41 +0000

#50 ¿Me puedes explicar cómo lo hacías si lo recuerdas? Yo para hacer eso directamente apuntaba el contador de vueltas del cassette. Y el único control que se tenía sobre él desde el ordenador era encenderlo y apagarlo, no avanzarlo rápidamente.

» autor: Xtampa2

#60 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

crafton — Tue, 25 Feb 2014 23:44:06 +0000

#54
PD: y eso que sintácticamente Python me gusta bastante, pero el tema de la indentación me parece horrible. Python con llaves, eso sí que molaría.. writeonly.wordpress.com/2010/04/01/whython-python-for-people-who-hate-

» autor: crafton

#59 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

outofmemory — Tue, 25 Feb 2014 21:47:18 +0000

#25 Teníamos el ON ERROR GOTO xxx, que curiosamente es similar al mecanismo del código que comentamos con los gotos, pero con algo muy similar al control de excepciones. Si es que el MSX es muy grande...

» autor: outofmemory

#58 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

frankiegth — Tue, 25 Feb 2014 21:35:24 +0000

Edit #56. Regla número uno de la NSA. (Ese tiempo de edición!)

» autor: frankiegth

#57 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--125581-- — Tue, 25 Feb 2014 21:35:22 +0000

#35 En Go las llaves suponen una orden completamente diferente.

tour.golang.org/#18

Igual te interesa. Todo binario se compila estáticamente, ergo rula en cualquier sitio, sin dependencias.

» autor: --125581--

#56 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

frankiegth — Tue, 25 Feb 2014 21:29:51 +0000

Regla número de una de NSA : 'Una vez destapada la 'feature' se corrige el fallo.'

» autor: frankiegth

#55 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

KimDeal — Tue, 25 Feb 2014 21:12:58 +0000

#3 a mi me amenazaban con el hambre, la miseria y el ostracismo en el mundo informático si ponía un solo goto... y ya ves, no había para tanto

» autor: KimDeal

#54 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--312149-- — Tue, 25 Feb 2014 21:04:33 +0000

[Usuario deshabilitado]

» autor: --312149--

#53 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

conb — Tue, 25 Feb 2014 20:41:10 +0000

Buenísimo el apunte sobre la guía de estilo, pero creo que #49 tiene razón

» autor: conb

#52 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--264484-- — Tue, 25 Feb 2014 20:27:07 +0000

#46 "[...] el segundo "goto fail;" del código de Apple estaría dentro de la condicional según las normas de Python y amigos, mientras que según las normas de C y la gran mayoría de lenguajes, está fuera."

Exacto, y como en Python estaría dentro no habría problema; nunca se ejecutaría el segundo goto, mientras en C se convierte en un bug del tamaño de un A380.

» autor: --264484--

#51 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

sauron34_1 — Tue, 25 Feb 2014 19:53:27 +0000

Apple debe leer Meneame, porque acaba de salir una actualización de Mavericks que, entre otras cosas, arregla este fallo.

» autor: sauron34_1

#50 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Or3 — Tue, 25 Feb 2014 19:52:49 +0000

#44 Nosotros es que éramos piratillas ya por aquellos días y para localizar el juego entre los varios que cabían en
la cinta de cassette hacía falta el "goto".

» autor: Or3

#49 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--411318-- — Tue, 25 Feb 2014 19:33:16 +0000

Claro, van de pros y hace los if sin llaves... Las llaves son una forma que visualmente ayuda a organizar el código...

» autor: --411318--

#48 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

crafton — Tue, 25 Feb 2014 19:32:21 +0000

#46 #47 ...y bueno me discutirás ahora lo de "si no identas petada en ejecución", con razón, ya que no es del todo cierto, pero está pensado para que haga el condicional solo si está identado.

» autor: crafton

#47 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

crafton — Tue, 25 Feb 2014 19:30:37 +0000

#46 no, simplemente no quería votarte positivo.

en cuanto a lo de las claves, no estoy en contra, cada lenguaje tiene sus propiedades.
Eso no es culpa de no-colons languages, es simplemente despiste/error del programador.

En python, por ejemplo, si no identas petada en ejecución.

No quiero discutir que paradigma es mejor, siempre depende de usos y gustos, por tanto es subjetivo. Simplemente defiendo que no es justo atacar de aberración a los lenguajes sin llaves. Just saying

» autor: crafton

#46 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--312149-- — Tue, 25 Feb 2014 19:21:50 +0000

[Usuario deshabilitado]

» autor: --312149--

#45 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--78935-- — Tue, 25 Feb 2014 19:18:47 +0000

#7 Esto es un tira y afloja entre muchos factores que afectan a la legibilidad del código. El problema está en que al generalizar y/o imponer una norma, en muchos casos va bien, y en otros va mal.
Por ejemplo, en pos de la legibilidad yo puedo decir que un código si es breve, es más legible y, desde luego, se lee antes. Pero claro eso se puede convertir en una aberración, haciendo nombres de funciones demasiado cortos, metiendo llamadas a funciones dentro de llamadas a funciones dentro de llamadas a funciones todo en la misma linea. Luego está lo contrario, nombres de funciones super largos, llaves para todo en lineas separadas... Lo seguro es que sigas la norma que sigas de estilo, nunca estaremos todos contentos.

» autor: --78935--

#44 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Xtampa2 — Tue, 25 Feb 2014 18:43:07 +0000

#25 Hombre, para jugar precisamente no creo que fuera común, lo sería para programar en el Basic que traían la máquinas en ROM. Para jugar valía con LOAD, BLOAD o CLOAD, dependiendo de lo que quisieras cargar de la cinta. O enchufar un cartucho de Konami y te olvidabas de todo eso

» autor: Xtampa2

#43 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

apetor — Tue, 25 Feb 2014 18:38:09 +0000

#7, #8 Yo os puedo dar una razón por la que SÍ usar llaves siempre, haya una sentencia o más: las macros multiline.

Y si, si veis codigo de kernel -o de usuario, da igual- un poco bueno ( no digo bueno, si no que al menos sea facil de leer ) veréis mucho goto. Un goto ( hacia abajo ) es bueno para salir a cleanups, errors, exits... la arborescencia del código quedará muy académica pero generalmente no es muy mantenible ( y no me salgáis con lo de que con factorizar y separar en funciones hasta el tuetano evita que la arborescencia compleja se haga legible, eso es "es peor el remedio que la enfermedad" ).

» autor: apetor

#42 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Amandy — Tue, 25 Feb 2014 18:04:04 +0000

Todavía no entiendo la relación de este fallo con la NSA. Está de moda generar visitas encontrando una inexplicable relación entre cualquier cosa y la NSA, Facebook o WhatsApp. Más ética, por Dios.

» autor: Amandy

#41 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

pys — Tue, 25 Feb 2014 17:57:57 +0000

#5 Lectura ligera para antes de acostarse

» autor: pys

#40 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

esparta — Tue, 25 Feb 2014 17:52:38 +0000

#21 Podría pasar si no se aplica bien el PEP-8:

» autor: esparta

#39 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

crafton — Tue, 25 Feb 2014 17:43:46 +0000

#35 Te he votado positivo por equivocación. No estoy de acuerdo, y menos con lo de aberración. Precisamente lo de la legibilidad es uno de sus argumentos. Si no te gusta no lo uses, pero lo de aberración es una opinión subjetiva y irrelevante frente a una comunidad de cientos de miles de programadores.

» autor: crafton

#38 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Naiyeel — Tue, 25 Feb 2014 17:39:47 +0000

#37 Ahora directamente lleva un COPY TO NSA.COM

» autor: Naiyeel

#37 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

vinola — Tue, 25 Feb 2014 17:21:25 +0000

Sin con ese "fallo de seguridad" podían escucharlo todo, con el que lleva incrustado esta actualización os vais a cagar!

» autor: vinola

#36 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--174646-- — Tue, 25 Feb 2014 17:19:02 +0000

Ultradupe www.meneame.net/go.php?id=2123093

» autor: --174646--

#35 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--312149-- — Tue, 25 Feb 2014 17:11:55 +0000

[Usuario deshabilitado]

» autor: --312149--

#34 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Mordisquitos — Tue, 25 Feb 2014 17:06:28 +0000

#31 Hombre, ya. Iba implícito que me refería a lenguajes estilo C y no a lenguajes donde simplemente no se usan llaves (Python, etc) o donde las llaves son obligatorias aunque el bloque contenga una sola línea de código (Perl).

» autor: Mordisquitos

#33 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

hexion — Tue, 25 Feb 2014 17:05:39 +0000

#31
Hmmm... déjame que piense.... ¿si haces code reviews por SMS, te ahorras 4 caracteres?

» autor: hexion

#32 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

hexion — Tue, 25 Feb 2014 17:03:31 +0000

Noticias como ésta refuerzan los argumentos de nosotros, los nazis de la indentación
_{P.D.: Viva Python!}

» autor: hexion

#31 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

crafton — Tue, 25 Feb 2014 16:59:57 +0000

#7 ¿Algún programador me puede explicar si hay algún buen motivo para no usar llaves después del if cuando sólo se quiere ejecutar una expresión, más allá de "se puede hacer sin llaves y me da pereza ponerlas/me parece feo/va contra mi religión"? Python, Coffeescript, Ruby...

» autor: crafton

#30 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

outofmemory — Tue, 25 Feb 2014 16:57:14 +0000

#29 Pues sí: gcc.gnu.org/ml/gcc-help/2011-05/msg00360.html , han quitado la opción del warning por código muerto a partir de la versión 4.4 de gcc
La versión 4.4 aparece el 21 de abril de 2009 y el bug es en 2012, así que tienes razón, gcc no lo detectaría. Aun así, me parece muy sospechoso.

» autor: outofmemory

#29 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--43444-- — Tue, 25 Feb 2014 16:48:51 +0000

#16 Pues va aser que no es tan evidente la cosa. SI buscas por internet verás que ni GCC ni Clang daban warnings en ciertos casos. Por ejemplo: www.imperialviolet.org/2014/02/22/applebug.html

» autor: --43444--

#28 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

outofmemory — Tue, 25 Feb 2014 16:45:45 +0000

Menudo desastre de código, por cierto. Se montan todo ese tinglado del fail para liberar memoria si algo va mal, y te encuentras con líneas como "if ((err = SSLFreeBuffer(&hashCtx)) != 0) goto fail;" que te llevan a una etiqueta que hace un SSLFreeBuffer de lo mismo (!). No digo que no les funcione, pero es chapucero.

» autor: outofmemory

#27 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--305786-- — Tue, 25 Feb 2014 16:41:03 +0000

#7 #8 Hay varios estilos, yo personalmente usaría siempre llaves tras un if, ayuda muchísimo y evita este tipo de errores, que vemos que ocurren hasta en los altos niveles.
De la misma manera que para escribir condicionales hay gente escribe:
if ( x ) {
} else {
}

y no así
if ( x )
{
}
else
{
}

En el articulo de www.meneame.net/story/excepcional-belleza-codigo-fuente-doom-3 , por ejemplo, ellos tienen como estilo escribir las llaves siempre aunque sea para un sola linea de código, aunque al mismo tiempo prefieren esas llaves mas compactas.

» autor: --305786--

#26 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

RubenC — Tue, 25 Feb 2014 16:35:59 +0000

#3 ¿Y qué te piensas que es el ensamblador? "gotos" a punta pala. Que en los lenguajes de alto nivel (y no tan alto) puedas prescindir de él, vale. Pero cuando bajas del todo, es lo que queda, inevitablemente.

» autor: RubenC

#25 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Or3 — Tue, 25 Feb 2014 16:35:23 +0000

#3 Pues para jugar al MSX era de lo más común durante todos los 80.

» autor: Or3

#24 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Varlak_ — Tue, 25 Feb 2014 16:32:54 +0000

La conexion con el NSA me parece un poco cogida por los pelos, pero desde luego con esta gente no te puedes confiar, es perfectamente posible,,, como dice #22 es demasiado elegante como para ser casual

» autor: Varlak_

#23 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--264484-- — Tue, 25 Feb 2014 16:27:07 +0000

¿Se sabe quién descubrió el error/problema? Porque el disponer del código fuente* seguro que ha facilitado encontrarlo...

* opensource.apple.com/source/Security/Security-55471/libsecurity_ssl/li

» autor: --264484--

#22 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--127714-- — Tue, 25 Feb 2014 16:18:29 +0000

Me parece un método elegantísimo de lograr un MitM.

No sólo el usuario en su día a día no detectará nada, sino que si hay otro intentando hacerle un MitM por el tradicional método de cambiar el certificado del servidor "on the fly", entonces sí que le saltará una advertencia.

Demasiado perfecto para ser casual...

» autor: --127714--

#21 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

outofmemory — Tue, 25 Feb 2014 16:16:46 +0000

#20 Eso con Python no pasa

» autor: outofmemory

#20 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--371029-- — Tue, 25 Feb 2014 16:14:30 +0000

ademas evita estas meteduras de pata..
no se si sera que soy un paquete, pero ami me ha pasado alguna vez de no poner llaves porque solo iba a poner una linea, pero acabar poniendo dos y claro funcionar mal porque la segunda se ejecutaba siempre.

» autor: --371029--

#19 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

chochis — Tue, 25 Feb 2014 16:12:37 +0000

#7 #8 Yo siempre intento que la gente ponga las llaves aunque el if sea con una sola condición dentro, ayuda a leer y a encontrar errores mas fácilmente

» autor: chochis

#18 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

gilipipas — Tue, 25 Feb 2014 16:11:19 +0000

#8 Pues a mi personalmente no me gusta, me gustan mucho más las llaves con su indentación y todo, más fácil de leer luego.

» autor: gilipipas

#17 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--55119-- — Tue, 25 Feb 2014 16:07:54 +0000

Historia de algunos al respecto:
- Suponer la NSA es demasiado...
- Magufo
- Conspiranoico...

Aparece un Snowden con información:
- Pero esto ya lo sabíamos, ¿no?

» autor: --55119--

#16 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

outofmemory — Tue, 25 Feb 2014 16:04:58 +0000

Evidentemente es intencionado, porque el compilador debe dar un warning al ver que hay código muerto debajo del goto. También cualquier herramienta de lint. Y está claro que en un código que tenga que ver con la seguridad siempre se mira si hay warnings.

» autor: outofmemory

#15 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--371029-- — Tue, 25 Feb 2014 16:04:16 +0000

#14 yo creo que queria fardar de que tenia un mac mas que nada

» autor: --371029--

#14 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

GoDie — Tue, 25 Feb 2014 16:02:13 +0000

#13 ¿y que escondía para tener tanta preocupación?

» autor: GoDie

#13 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--371029-- — Tue, 25 Feb 2014 15:37:56 +0000

"yo estoy libre de virus y de trojanos, uso mac" dicho por un guardia civil de delitos informaticos

» autor: --371029--

#12 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

M_M — Tue, 25 Feb 2014 15:29:17 +0000

goto ~~NSA~~ fail

» autor: M_M

#11 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--146329-- — Tue, 25 Feb 2014 14:42:47 +0000

[Usuario deshabilitado]

» autor: --146329--

#10 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--1397-- — Tue, 25 Feb 2014 14:00:27 +0000

#4 Muy bueno

» autor: --1397--

#9 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Avantasia — Tue, 25 Feb 2014 13:45:32 +0000

#6 Una puerta abierta para todo el mundo puede pasar desapercibida como un error de programación, el día que se descubre "uy, que tontos, una linea dos veces, je je" y a otra cosa, pero mientras no se ha descubierto, el que lo puso ahí tiene la exclusividad del 0-day.

Sin embargo algo más personalizado tiene que obligatoriamente tener algo que si se descubre pringue o al programador o al beneficiario: una clave, una lista de ips, nombres, etc..

Un backdoor no siempre es lo que la gente se piensa, no es un troyano, es precisamente de lo que se habla aquí, fallos (o debilidades) puestos deliberadamente en programas y conocidos solo por unos pocos.

» autor: Avantasia

#8 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

meneillo — Tue, 25 Feb 2014 13:33:37 +0000

#7 la respuesta la tienes en la guía de estilo del kernel (enlazada en la noticia):

"Do not unnecessarily use braces where a single statement will do.
if (condition)
action();"

www.kernel.org/doc/Documentation/CodingStyle

Es para ahorrar líneas de código.

» autor: meneillo

#7 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Mordisquitos — Tue, 25 Feb 2014 12:29:33 +0000

Yo de programación sé muy poco, pero a simple vista veo que si siguiesen a rajatabla el uso de llaves ( { } ) para encasillar el bloque de código de cada if, la duplicación del goto sería o benigna (si cae dentro de un bloque) o perfectamente visible como fallo (si cae fuera de un bloque if, donde sí tendría efecto).

¿Algún programador me puede explicar si hay algún buen motivo para no usar llaves después del if cuando sólo se quiere ejecutar una expresión, más allá de "se puede hacer sin llaves y me da pereza ponerlas/me parece feo/va contra mi religión"?

» autor: Mordisquitos

#6 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

anacard — Tue, 25 Feb 2014 11:15:49 +0000

¿No creéis que está un poco cogida con pinzas la relación con la NSA? ¿En serio lo relaciona solo porque se parecen la fecha de origen del fallo con la fecha en la que se incluye a Apple en el programa PRISM?

Supongo que tendrán mejores métodos para extraer información que la de dejar una puerta abierta para todo el mundo, si no menudos chapuzas.

» autor: anacard

#5 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--78579-- — Tue, 25 Feb 2014 11:02:58 +0000

#3, tienes que leer más código de kernel (o de aplicaciones RT).

» autor: --78579--

#4 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--330905-- — Tue, 25 Feb 2014 11:01:50 +0000

#3Â1984 es ahora.

» autor: --330905--

#3 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

--1397-- — Tue, 25 Feb 2014 10:52:46 +0000

No había visto un "goto" desde el año 1984

» autor: --1397--

#2 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

Nova6K0 — Tue, 25 Feb 2014 10:26:06 +0000

Eso puede pasar, por copiar y pegar código para no volverlo a escribir.

Salu2

» autor: Nova6K0

#1 Apple y "goto fail", un fallo de seguridad en SSL/TLS y su posible relación con la NSA

gilipipas — Tue, 25 Feb 2014 09:59:57 +0000

Muy interesante la explicación del error, una línea duplicada que en una revisión descuidada es muy fácil de pasar por alto.

» autor: gilipipas