Pour ceux qui savent lire du code: http://blog.existentialize.com/the-...

Pour les autres comme moi, j'ai trouvé cet article dont on trouve copie conforme signée par différents auteurs (!!) ici et là mais je ne sais pas si c'est l'original ou une des copies:
https://threatpost.com/goto-aside-g...

Oui, tizef, GNUTLS est peu utilisé et considéré comme assez nul, si j'ai bien compris. J'ai trouvé une bibliothèque dans wget sous Debian mais pas chez Ubuntu: apparemment, c'est en partie à cause de la double licence regrettable d'OpenSSL (Apache License 1.0 and 4-clause BSD License) et que Debian a plutôt choisi GNUTLS.

@bbb: sous Android, rien ne nous étonnera :-) Mais il y a eu aussi une bourde dans OpenSSL sous Debian d'après l'article de Wikipédia, la bourde est restée tranquille pendant 2 ans. Cela a dû faire quelques désastres tout de même.

D'après ce que disaient des gens sur Numérama, le goto fail d'Apple n'est pas juste une grosse bourde mais plutôt une habitude de fainéants qui codent sans soin, sans s'en faire. Le bout de code que Numérama montrait était malpropre, selon les commentaires.