「qmailにバッファオーバーフローの脆弱性」記事へのコメント

qmailのソースが

[Anonymous Coward]

すごい！！という話をどこかで聞いたので
ちらっと見てみたら確かにすごい！！

適当に開いてみたtcpto.cの96行目当たりから

lastwhen = (unsigned long) (unsigned char) record[11];
lastwhen = (lastwhen lastwhen = (lastwhen lastwhen = (lastwhen when = now();

プログラミング初心者の私がいうのも何なんですが

Re:qmailのソースが

[Anonymous Coward]

しかも、djb productは機能拡張なにそれ?なポリシーのおかげで、いまや様々
なpatch当てが必須なのにも関わらずこういうコード。なのでdjbなコード
を見てなんじゃこりゃ～と嘆く人が増えるんだろうなぁ。ライバル(というと
なんだけど)のWietse Zweitze Venema氏のコードと比較しちゃうとなおさら…。