Daniel Stenberg, der Autor des Tools zur Netzwerkübertragung curl, hat angekündigt, dass die Annahme und Bearbeitung von Sicherheitsmeldungen vom 1. Juli bis zum 3. August ausgesetzt wird. Eine Ausnahme wird nur für Absender gemacht, die kostenpflichtigen Support nutzen. Der Grund dafür ist die Notwendigkeit einer Pause und Erholung nach einer erheblichen Steigerung der Arbeitslast durch die Auswertung von Sicherheitsberichten in den letzten vier Monaten.
Nachrichten, die während dieses Zeitraums über das Formular auf Hackerone und per E-Mail an security@curl.se gesendet werden, werden nicht berücksichtigt. Die Möglichkeit, Pull-Requests und Problemmeldungen über GitHub einzureichen, bleibt bestehen, aber die Bearbeitung der angesammelten Sicherheitsmeldungen beginnt erst nach dem 3. August.
Quelle: opennet.ru
