Wow.<br><br>First off, anyone at all is free to audit OpenSimulator's source for security. It's very easy to obtain as an archive, via SVN or Git. If you use a binary package, presumably you trust the person who compiled and distributed it. If you don't... why on earth were you ever running it at all?<br>
<br>Second, it isn't as though patches are just thrown into OpenSim willy-nilly. They are first approved by core developers. Massive changes are likely to be put into their own branch until the changes introduced can be properly evaluated and tested, and are unlikely to be accepted readily anyway unless created by a core dev, or someone with a good reputation.<br>
<br>As for April Fools, I'm looking forward to it. I'll be making a backup, compiling from master shortly beforehand, and then see what goofiness was hatched up this year. If anyone in the know knows what's gonna happen, don't tell me. I would like to be surprised. :)<br>
<br>Marcus<br><br><br><br><div class="gmail_quote">On Wed, Mar 3, 2010 at 6:59 AM, John Mieske <span dir="ltr"><<a href="mailto:johnmieske@gmail.com">johnmieske@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
I don't think you understand the relevance of what is going on. IF they can put code into it to crash or disrupt your OpenSim software, then what else is in the code that we are unaware of ? I see a HUGE security risk here. Anyone who has this running at home on their home network, they invited them into looking at your network and your computers. I have permanently shut down my Grid. I no longer support OpenSim.<div>

<br></div><div>And they are correct when they say, This is not commercial software and that THEY are not responsible for anything !</div><div><br></div><div><font color="#888888">John</font></div></blockquote></div>