>Однако в SPDY мы нашли для себя неожиданный профит. За счет того, что многие клиенты перестали создавать на каждый файл по соединению, этих соединений стало заметно меньше, а значит, наши процессоры стали меньше нагружаться. То есть какая-никакая, а экономия есть.
Вот это неожиданность! В протоколе для мультиплексирования нашли мультиплексирование!
Для того, чтобы дыры в продуктах MS повлияли на сайты банков и платёжных систем, надо чтобы сайты банков и платёжных систем перешли на продукты MS. А они почему-то не хотят.
Кстати, раз уж на то пошло, OpenSSL используется в туевой хуче коммерческих проектов. Так какого же х. эти профессиональные программисты вовремя не осилили аудит такого важного компонента их систем, как OpenSSL? Сдаётся мне, что профессионализм этих коммерческих программистов сильно преувеличен.
Видите ли в чём дело. Такие ошибки в закрытом ПО могут присутствовать гораздо более продолжительное время, и не быть обнародованными. А злоумышленники (в том числе и спецслужбы) будут молча их эксплуатировать. Хорошо, что о проблеме стало известно, и ошибку быстро исправили.
Были случаи, когда MS исправляла критические уязвимости в Windows Server через полгода после того, как уязвимость была обнародована.
Вот это неожиданность! В протоколе для мультиплексирования нашли мультиплексирование!
Как это нет? А как же:
>Только патч
Этого мало? А что нужно ещё?
>которого не было 2 года.
Который появился сразу, как только разработчики узнали об уязвимости. Или они должны были исправить ошибку, о которой не знали сами?
Были случаи, когда MS исправляла критические уязвимости в Windows Server через полгода после того, как уязвимость была обнародована.