Door Anoniem: Het OpenSSH project kan geen rekening houden met alle varianten van operating systems en de eventuele slechte keuzes die daarmee samenhangen. http://comments.gmane.org/gmane.os.openbsd.misc/223677 Vooral de uitgebreide reactie van Theo de Raadt is to-the-point. Dat gedeelte van zijn argumentatie is nu juist een cirkelredenering (of een sales pitch). PAM is de standaard manier om met authenticatie om te gaan in de Unix-wereld en als je als De Raadt/OpenBSD besluit om het anders te doen met BSD Auth van BSD/OS dan moet je niet doen alsof de rest van de Unix-wereld rare gekkies zijn met hun PAM-gebeuren en dat je met zoiets exotisch geen rekening houden kunt. Veel meer to the point is het dat het specifiek de FreeBSD implementatie van PAM is die problemen veroorzaakt (terwijl b.v. OpenSSH + Linux PAM geen problemen geeft). En ja, PAM is een vreselijk complex onding, maar dat is nu het issue niet, het issue is dat er zo snel mogelijk een lek in de authenticatie gefixt worden moet en daarbij ...