http://www.cs.utexas.edu/~shmat/shmat_ccs12.pdf

"Our main conclusion is that SSL certificate validation is completely broken in many
critical software applications and libraries."

Wniosek: dywagacje n/t wyzszosci jednej metodologii produkcji oprogramowania nad

druga nie maja sensu w kontekscie bezpieczenstwa, bo tak czy inaczej
oprogramowanie pisza ludzie, a ludzie nie potrafia pisac bezpiecznego
oprogramowania.

RW