Как известно, один из аргументов за FOSS (Free / Open Source Software) является этот самый open source, причем часто в спорах/религиозных войнах в ответ на это говорят что-то вроде "а ты когда-нибудь в сорцы других программ заглядывал?".
Вот мне только что эта возможность очень помогла  


В общем, надо мне было написать (частичную) реализацию протокола TLS, чтобы подключится к веб-серверу через https:// и скачать index.html. Нужно это для универа, как демонстрация возможностей одной программки. Соответственно использовать готовую реализацию чего-нибудь посложнее базовых операций вроде шифрования можно было разве что для сравнения.

В начале всё шло гладко, поставил себе apache, сконфигурировал как надо, включил там дебаг, мониторил пакеты tcpdump-ом. Всё работало, пока я не дошел до второго шифрованого пакета, в ответ на который apache тупо писал в лог

Я целый день дебажил это дело, перечитывал спецификацию, пытался найти что именно идёт не так, скачал реализацию TLS, сравнивал с моей, использовал части другой реализации везде где можно, посылал мусор, инициализировал всё нулями итд. Никакой разницы.

Прикол в том, что в TLS всё завязано друг на друге - если в начале например не правильно сгенерировать так называемый "master secret" или не правильно зашифровать, ошибиться хоть где-нибудь на один бит, то вероятность того, что это сработает чрезвычайно мала.
Более того, все хорошие серверы пытаются выдать как можно меньше информации, которыя могла бы использоваться в целях нападения. OpenSSL например (как я потом узнал) в случае любой ошибки в полученом пакете тихо ставит флаг об ошибке и преспокойно продолжает протокол со случайными данными    
В часности "decryption failed or bad record mac" могло означать любую комбинацию из: баг в HMAC хэше, баг в PRF функции (псевдо-рандом-генератор), не правильно сгенерированый master secret, не правильно сгенерированый ключ или начальный вектор (4 ключа, 2 вектора), ошибка в шифровании или padding-е одного из двух шифрованых пакетов, не правильный MAC итд. итп.

Я стал искать где бы включить побольше дебага, и тут до меня дошло, что я сижу под gentoo, и заинсталлировать слегка изменённую OpneSSL тут проще простого  
Нашел я там нужные файлы, благо функции используют названия из сецификации, и о чудо - там оказывается есть замечательный дефайн TLS_DEBUG, который делает как раз то что мне надо  
Я это немного разширил, добавил запись в лог всех ключей, секретов, размеров, деталей процесса расшифровки и за пару часов пофиксил все свои баги  


Я даже не хочу себе представлять как бы мне пришлось помучаться скажем с IIS и какой-нибудь propriatary реализацией SSL/TLS в нём...


Kак говорится, Use the Source, Luke  

we like sex  

угу  

Несколько раз при разработке использовал исходники Qt4. Если не понимаешь, почему функция работает не так, то gdb помогает это понять. А недавно, прорабатывая багрепорт, наткнулся на такую штуку:

Сразу стало ясно, почему я получаю вместо имени папки пустую строку.

Но самое классное в Open Source — возможность заниматься любым проектом, который вас заинтересует. При этом вы чаще всего общаетесь с очень инетересными и опытными людьми. Это даёт возможность получать удовольствие от разработки и набираться опыта у более опытных коллег. 

opensource хорош тем, что не надо каждый раз изобретать велосипеды

больше всего он хорош для начинающих программистов типа меня, т.к. таким образом лучше всего, как я считаю, получать опыт

krwlr, 
  

nickless, 
+1
сам не раз использовал фичи opensource, в частности
opensource дает возможность модифицировать довольно серьезные библиотеки для приспособления их к своим нуждам