[mdk-re] The Bat! - information request

[Aleksey Novodvorsky]

Sergey Sokolov wrote:

> Hello Aleksey,
>
> Tuesday, March 26, 2002, 4:21:04 PM, you wrote:
>
> AN> Это означает, что код zlib в TB! есть. Если он внесен авторами TB!, то они
> AN> должны выпустить обновление, так как это очень просто.
> AN> Если же, что более вероятно, он внесен авторами третьих
> AN> библиотек./приложений, то можно прямо спросить авторов TB!, что это за
> AN> приложения и есть ли официальные сообщения от их авторов, что код zlib в них
> AN> безопасен.
> AN> Собственно, произошло ровно то, о чем я писал ранее. Увы.
>
> Хм, мне кажется, что проблема надумана и раздута. Неужели реально есть
> какие-то проблемы? Или это всё глубоко теоретично и академично, вроде
> "проблемы 2000"?

Проблема 2000 была очень серьезна, хотя ее, конечно же, раздули.
Речь  у нас  не только о проблеме zlib, хотя этот баг по мнению экспертов относится
к разряду взламываемых.
Речь о том, что многие фирмы-производители коммерческого софта, в котором
содержится "плохой" zlib до сих пор не ответили на вопрос, опасен ли он для их
софта.  Только они могут ответить, раздута проблема или нет, никакие прочие мнения
не могут быть приняты во внимание. И  упорное  молчание разработчиков не дает
повода для оптимизма.
Плохо небольшим программистским фирмам, так как баг этот импортирован ими из
средств разработки, а фирмы, создавшие эти средства разработки, молчат.
Еще хуже тем, кто использует софт, созданный неподдерживаемыми ныне закрытыми
средствами разработки. Его придется использовать на свой страх и риск.

Сегодня к Mozilla-0.9.9 добавился Netscape 6.2.2. Это два броузера/мейлера с GUI,
которые можно  спокойно использовать под Win32.
Лица, использующие другие программы, могут пока лишь надеяться на удачу и ждать
сообщений от разработчиков.


Rgrds, AEN