É interessante como a comunidade de "pesquisa" em segurança está feliz em escrever as coisas mais impiedosas quando encontram falhas de segurança. Mas ficam chateados quando são confrontados sobre o envio de correções para projetos voluntários como o FFmpeg (ou libxml2)