Curl закрывает почту для уязвимостей на июль: «Злодеи не отдыхают. Но мы — да» (daniel.haxx.se)
Форма HackerOne и почта для безопасности закрываются с 1 июля по 3 августа, выход версии 8.22.0 сдвигается на две недели — на 2 сентября. Объяснение Дэниела Стенберга простое: команда выгорела и нуждается в отдыхе.
Тред наполовину аплодирует, наполовину беспокоится об одной лазейке: клиенты платной поддержки смогут надавить на выпуск фикса, если кто-то раскроет уязвимость публично во время заморозки — а у curl нет второго человека на дежурстве.
Войдите, чтобы сохранить