Sicherheitslücken in zLib Implementationen

[Assertor]

Zitat von grenzgaenger:

und was willste mit diesem artikel sagen...

Naja, wer lesen kann ist klar im Vorteil

Zitat von Assertor:

... Sicherheitslücken. Diese können auch Eure Delphi Programme betreffen.

Zitat von Assertor:

Also, ... Eure Komponenten ... aktualisieren.

Was machst Du, wenn ein Windows Update wegen einer möglichen Lücke kommt? Updaten!

Mir kommen hier einige Entwickler - was die Sicherheit angeht - immer wie Inselbewohner vor. Wenn ich nicht über eine Lücke informiert werde, gibt es sie nicht, oder was?

Kann doch nicht sein, daß Delphi 2007 noch eine zlib mit Lücken der letzten 5 Jahre hat... Und bei den Fremdkomponenten ebenso. Siehe mein SSL Tutorial und Update Thread zu OpenSSL.

Wenn Du nicht kommerziell programmierst, ok. Ignorier solche Threads. Aber wenn du komerziell entwickelst und bekannte Lücken offen läst, kommst Du in die Haftung.

Just my 2pc.

Gruß Assertor