D'après un commentaire sur Numérama:(Athropos)
«>Une erreur de code proche de celle découverte récemment par Apple

Vous devriez précisez ce que vous entendez par « proche », parce que l'erreur de programmation est très différente (un goto exécuté systématiquement chez Apple, une mauvaise gestion des codes d'erreur dans le cas présent).»

Je pense qu'on aimerait bien en savoir plus avant de dire l'open source c'est comme Apple: tout du code mal fagoté.

fredoush dit aussi:
«À ma connaissance, sur un serveur proprement installé, il n'y a aucune raison que gnutls soit présent.
Sur la plupart des machines desktop, ça concernera essentiellement glib-networking (en gros, réseau pour interfaces GTK), les plugins multimédia, et éventuellement le client cifs (samba) pour se connecter aux machines windows. Bref, que des applis clientes.

GnuTLS n'est pas vraiment populaire, sa conception même en faisant un gros nid à emmerdes potentiel (gestion des blobs binaires avec des fonctions qui s'appliquent sur des chaînes de caractères...).

Quand la sécurité compte, les devs normalement constitués se reposent sur OpenSSL (qui a l'inverse de GnuTLS est présent sur quasiment tous les serveurs).»

Bref, l'article de Numérama était nul, heureusement que deux commentaires étaient intéressants. Mais il faut s'enquérir davantage.

Ce serait intéressant aussi de se demander pourquoi une faille vieille de 12 ans n'a jamais provoqué de désastre.