> Ce serait intéressant aussi de se demander pourquoi une faille vieille de 12 ans [plutôt 10 ans, pour la v1.0] n'a jamais provoqué de désastre.

La quasi confidentialité de GnuTLS doit y être pour quelque chose. Et puis l’exploitation de la faille relevait d’une « attaque de l'homme du milieu » qui n’est peut-être pas si triviale à mettre en place (mais je laisse les experts nous le confirmer). Quoi qu’il en soit, merci pour ce commentaire, libre fan... à force d’approximations on finit par raconter vraiment n’importe quoi (oui je sais, c’est tendance et vite oublié).