forum.opennet.ru - "Выпуск криптографической библиотеки LibreSSL 3.6.0" (81)

"Выпуск криптографической библиотеки LibreSSL 3.6.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
Сообщение от opennews (??), 08-Окт-22, 16:44
Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 3.6.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 3.6.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 7.2... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57889
Ответить \| Правка \| Cообщить модератору

Оглавление

не понимаю зачем такой зоопарк криптобиблиотек что дублируют друг друга OpenSSL, Аноним (1), 16:44 , 08-Окт-22, (1) +1

Чтобы нельзя было в один прекрасный момент всё сломать по велению одного единств, Аноним (4), 16:54 , 08-Окт-22, (4) +7

Где ещё есть сабж В каких ещё ОС, окромя OpenBSD, в наличии LibreSSL , Аноним (-), 20:52 , 08-Окт-22, (43)

Руки чешутся написать LibreBSD , InuYasha (??), 21:17 , 08-Окт-22, (45) –2

Two Cuba Libre shots please for these two guys Шёл 2017-й, светило солнце, игра, J (??), 19:30 , 10-Окт-22, (92)

LibreSSL есть в портах FreeBSD Если хотите применять эту библиотеку вместо OpenS, iZEN (ok), 21:53 , 08-Окт-22, (54) +1

Это кстати является рекомендуемым , name (??), 11:04 , 09-Окт-22, (69) –1

Что именно Менять системный openssl на портовый, а ещё хуже на несовместимые по, Аноним (90), 18:41 , 10-Окт-22, (90) +1

Куда впихнёшь там и будет , КО (?), 12:38 , 09-Окт-22, (70) +1
Генту на ней можно собрать, Placeholder (ok), 18:20 , 09-Окт-22, (75)

Вроде уже нет, гентушики сказали, что не хотят с этим дерьмищем возиться больше , Аноним (77), 18:30 , 09-Окт-22, (77) +2

Например, в MacOS 8212 лучшей десктопной ОС планеты LibreSSL уже много лет , BSDhost (?), 12:37 , 11-Окт-22, (96)

линукс же угробили, раст вон завезли, Аноним (64), 02:04 , 09-Окт-22, (64) –1

Радуйся что не хаскель и ерланг, Chlen22sm (?), 22:23 , 09-Окт-22, (78) +3

А что не так с ерлангом , 1 (??), 10:12 , 10-Окт-22, (82)
а что не так с хаскелем , фф (?), 10:50 , 11-Окт-22, (95)

Ну это примерно как не понимаю зачем такой зоопарк Linux, MacOS, Windows У каж, Аноним (5), 16:57 , 08-Окт-22, (5) +3
Команда OpenBSD решила, что их openssl протроянили и форкнула LibreSSL А другие , Аноним (8), 17:07 , 08-Окт-22, (8) +3

Ничего не знаем, ничего не читаем Но обязательно высираем своё мнение Вот пр, zhmur (?), 18:35 , 08-Окт-22, (24)

Здесь же лет 10 лет назад было что в openssl втроянили сторонние разрабы модуль, Аноним (8), 18:48 , 08-Окт-22, (29)

У OpenBSD логика простая - у нас не будут реализованы всякие редкоиспользуемые , Аноним (30), 18:52 , 08-Окт-22, (30)

Я за простоту кода и быстроту работы, но проверки сертов может надо оставить , Аноним (8), 19:25 , 08-Окт-22, (37)

А зачем не модно же , Аноним (-), 19:48 , 08-Окт-22, (38) –2

Правильно Даешь единственную модель седана, внедорожника, кроссовера и т п Разн, Аноним (72), 13:06 , 09-Окт-22, (72) –1
Ты ещё 171 чистые 187 реализации на Расте, Гоу, Хаскеле не посчитал , ip1982 (ok), 18:23 , 09-Окт-22, (76)

Как это возможно, если оно написано на Си , Аноним (-), 16:51 , 08-Окт-22, (2) –5

Безопасность не зависит от языка, добро пожаловать в реальный мир , Аноним (4), 16:53 , 08-Окт-22, (3) +8

В реальном мире безопасность, надежность, вериицируемость сильно зависит от выбо, Аноним (8), 17:03 , 08-Окт-22, (7)

Вам в проект https www fstar-lang org , а если быть более точным, то в https , zhmur (?), 18:38 , 08-Окт-22, (25)

Интересует SPARK https www adacore com about-spark, Аноним (8), 18:57 , 08-Окт-22, (31) +1

No comments https photos5 appleinsider com gallery 50706-99933-web-browser-sec, Аноним (49), 21:39 , 08-Окт-22, (49)

И это при том что процессы еще не все разделены, когда это все доделают уязвимос, Аноним (49), 21:44 , 08-Окт-22, (50)

хватит ныть, я же знаю что вы из мгу там же больше ничему не учили, Аноним (49), 21:46 , 08-Окт-22, (51) +1

По чистой случайности, этот график так же отражает популярность браузеров , Аноним (61), 01:37 , 09-Окт-22, (61)
Т е этим графиком вы хотите сказать, что в Edge и Opera совсем не исправляют уя, Аноним (65), 06:41 , 09-Окт-22, (65)

хватит ныть, я же знаю что вы из мгу там же больше ничему не учили , Аноним (49), 21:47 , 08-Окт-22, (53)

Если бы это было так, мир не знал бы такого языка как Ada, а программы до сих по, Аноним (9), 17:08 , 08-Окт-22, (9) –1

Если бы в DoD, 50 лет на зад, у когто-то не здали нервы разбираться с глючным ко, Аноним (8), 17:19 , 08-Окт-22, (11) +1

Вообще-то зависит, добро пожаловать в реальный мир , Аноним (17), 17:44 , 08-Окт-22, (17)

вообще-то не зависит добро пожаловать в реальный мир, Аноним (64), 02:03 , 09-Окт-22, (63)

Соболезную , Аноним (17), 12:42 , 09-Окт-22, (71)

Да, ведь полно безопасных библиотек на ассемблере , Аноним (55), 00:04 , 09-Окт-22, (55)
Правильно, от языка не зависит Только С языком программирования в современном м, Аноним (90), 18:43 , 10-Окт-22, (91)

Программы на C могут давать гарантии корректности работы с памятью и гарантии бе, Аноним (8), 17:00 , 08-Окт-22, (6) –2

Звучит как бред сумасшедшего , Аноним (9), 17:10 , 08-Окт-22, (10) +5

В бреду мнимой безопасности находятся пользователи Rust Чтобы понять, что такое , Аноним (8), 17:25 , 08-Окт-22, (12)

а может ты , fumanchez (ok), 17:32 , 08-Окт-22, (14) +1

Компилятор для безопасности конечно очень важен, но гораздо важнее контроль за к, Аноним (8), 17:38 , 08-Окт-22, (15)

да, я тоже слышал об этом, только странно, зачем им несохраняемые участки , fumanchez (ok), 18:30 , 08-Окт-22, (23) +2

Unsafe, Аноним (8), 19:00 , 08-Окт-22, (32)
Опечатка помогла понять логику растоманов Принятая в ИТ терминология Safe - это , Аноним (8), 19:11 , 08-Окт-22, (34)

Хорошо что аноним может безперебойно общаться сам с собой, Аноним (44), 21:15 , 08-Окт-22, (44)
Уроки уже Зделал, о В 822 о 822 е 822 н 822 822 С 822 у 822 п 822 р 8, Аноним (-), 13:48 , 09-Окт-22, (73)

Анонима забыли спросить , Аноним (17), 17:45 , 08-Окт-22, (18)

Fix одновременно, и безопасность, и надежность ПРОГИ на C дать не могут , Аноним (8), 17:31 , 08-Окт-22, (13)

В чём проявляется протиаоречие между безопасностью и надёжностью , Аноним (21), 18:22 , 08-Окт-22, (21) +1

Противоречий нет, это просто разные вещи , Аноним (8), 18:29 , 08-Окт-22, (22) +1
Прочти о безопасности в ОС на C за счет проактивных технологий Заметь разницу в , Аноним (8), 18:39 , 08-Окт-22, (26)

Fix Проактивные технологии дают security за счет safety , Аноним (8), 18:40 , 08-Окт-22, (27)
Софистика как она есть , Аноним (9), 19:07 , 08-Окт-22, (33)

https www opennet ru openforum vsluhforumID3 128622 html 34, Аноним (8), 19:13 , 08-Окт-22, (35) –1

одновременно, и безопасность, и надежность ПРОГИ на rust дать не могут , Аноним (85), 15:19 , 10-Окт-22, (85)

Вопрос от неопытного пользователя есть такой банковский сайт Челябинвестбанка , Аноним (16), 17:42 , 08-Окт-22, (16) –2

Афигеть вы технарь, молодой человек Каким образом предлагаете чинить не открыв, xtotec (ok), 17:50 , 08-Окт-22, (19) –1

А что вам непонятно в моем сообщении Браузер используется FF-ESR под всеми xBSD, Аноним (16), 18:04 , 08-Окт-22, (20) –1

Причин для просто крутится прогресс может быть просто море Берёте curl -v и с, xtotec (ok), 19:23 , 08-Окт-22, (36) +2
У тебя интернет не работает лолка, Антуан (??), 07:45 , 10-Окт-22, (81)

Вот Вот они, суровые челябинские парни , Аноним (55), 00:04 , 09-Окт-22, (56) +4
Так твой сайт его главная страница это джаваскрипт который посылает на адрес чер, Аноним (85), 15:23 , 10-Окт-22, (86)

Кто знает почему разработчики Void Linux отказались от поумолчального состояния , Аноним (-), 19:50 , 08-Окт-22, (39) +3

потому что не соответствует стандартам nss - наше все, васяни ненужны, Аноним (49), 20:36 , 08-Окт-22, (40)
Я не интересовался почему именно в войде отказались, но обычно народ просто зада, Аноним (84), 12:40 , 10-Окт-22, (84) +1

apt remove openssl apt install libressl достаточно , InuYasha (??), 21:26 , 08-Окт-22, (46)

Вторая команда не прокатит, потому что сломается загрузка пакетов через tls , Аноним (66), 07:44 , 09-Окт-22, (66) +2
Нет, они в целом совместимы по API во время компиляции , но не по ABI во вре, mikhailnov (ok), 21:16 , 10-Окт-22, (93) +1

Печально Значит, софт, скомпиленный с разными либами будет жить в системе с раз, InuYasha (??), 16:34 , 12-Окт-22, (97)

Самое веселое - это собрать софт с одной из двух либ, а другую либу, которую тож, mikhailnov (ok), 18:16 , 12-Окт-22, (98)

Огого Вот это отличные новости Да ну, зачем с этим возиться вообще Надо просто, Аноним (66), 07:49 , 09-Окт-22, (67)

это лишний функционал, а лишний функционал им не нужен , Krafter (?), 16:59 , 09-Окт-22, (74)
Если найдёшь эффективный алгоритм для этого - получишь нобелевскую премию А , 1 (??), 10:17 , 10-Окт-22, (83) +2

Наконец-то кто-то разгадал тонкий троллинг , Аноним (94), 23:59 , 10-Окт-22, (94) +1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 08-Окт-22, 16:44 +1 +/–

не понимаю зачем такой зоопарк криптобиблиотек что дублируют друг друга? OpenSSL, LibreSSL, WolfSSL

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #8, #72, #76

2. Сообщение от Аноним (-), 08-Окт-22, 16:51 –5 +/–

> более высокого уровня безопасности
Как это возможно, если оно написано на Си?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #6

3. Сообщение от Аноним (4), 08-Окт-22, 16:53 +8 +/–

Безопасность не зависит от языка, добро пожаловать в реальный мир.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7, #9, #17, #55, #91

4. Сообщение от Аноним (4), 08-Окт-22, 16:54 +7 +/–

Чтобы нельзя было в один прекрасный момент всё сломать по велению одного единственного руководителя проекта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #43, #64

5. Сообщение от Аноним (5), 08-Окт-22, 16:57 +3 +/–

Ну это примерно как "не понимаю зачем такой зоопарк Linux, MacOS, Windows".
У каждого свой взгляд на вещи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Аноним (8), 08-Окт-22, 17:00 –2 +/–

Программы на C могут давать гарантии корректности работы с памятью и гарантии безопасности за счет уменьшения надежности их работы.
А вот одновременно и безопасность и надежность много на C дать не могут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10, #13

7. Сообщение от Аноним (8), 08-Окт-22, 17:03 +/–

В реальном мире безопасность, надежность, вериицируемость сильно зависит от выбора языка.
Вот к примеру Rust, выбирать не стоит, он течет, не надежен, и не верифицируемый.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #25, #49, #53

8. Сообщение от Аноним (8), 08-Окт-22, 17:07 +3 +/–

Команда OpenBSD решила, что их openssl протроянили и форкнула LibreSSL.
А другие крыптолибы изначально не верили сторонним реализациям
Был у меня один начальник, взял да свою реализацию TCP/IP написал и либы для шифрования. И использовал только их..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

9. Сообщение от Аноним (9), 08-Окт-22, 17:08 –1 +/–

Если бы это было так, мир не знал бы такого языка как Ada, а программы до сих пор писались бы на ассемблере (если не хуже). Добро пожаловать в реальный мир.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #11

10. Сообщение от Аноним (9), 08-Окт-22, 17:10 +5 +/–

Звучит как бред сумасшедшего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #12, #18

11. Сообщение от Аноним (8), 08-Окт-22, 17:19 +1 +/–

> мир не знал бы такого языка как Ada
Если бы в DoD, 50 лет на зад, у когто-то не здали нервы разбираться с глючным кодом на 450 РАЗНЫХ языках программирования и DoD не влило бы лярды зелени, то мир не знал бы такого языка как Ada.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

12. Сообщение от Аноним (8), 08-Окт-22, 17:25 +/–

В бреду мнимой безопасности находятся пользователи Rust.
Чтобы понять, что такое лес, надо не листики и травинки рассматривать, а посмотреть на него с высоты птичьего полета.
Вы не понимаете как, и за счет чего, работующая C-шная прога получает гарантии корректности работы с памятью и гарантии безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #14

13. Сообщение от Аноним (8), 08-Окт-22, 17:31 +/–

> одновременно и безопасность и надежность много на C дать не могут.
Fix:
одновременно, и безопасность, и надежность ПРОГИ на C дать не могут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #21, #85

14. Сообщение от fumanchez (ok), 08-Окт-22, 17:32 +1 +/–

а может ты?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #15

15. Сообщение от Аноним (8), 08-Окт-22, 17:38 +/–

Компилятор для безопасности конечно очень важен, но гораздо важнее контроль за корректностью работы с памятью и безопасностью от ядра ОС и процессора. Сразу для всех работающих прог, даже для тех кто собран Rust, даже для их участков unsave.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #23

16. Сообщение от Аноним (16), 08-Окт-22, 17:42 –2 +/–

Вопрос от неопытного пользователя: есть такой банковский сайт Челябинвестбанка: chelinvest.ru Он успешно работает под FreeBSD, но у меня не открывается под NetBSD и, возможно, под OpenBSD. Могли бы пользователи Опеннета проверить доступность сайта под разными xBSD, и почему такое может происходить? Могут ли влиять особенности сертификата/шифрования?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #56, #86

17. Сообщение от Аноним (17), 08-Окт-22, 17:44 +/–

Вообще-то зависит, добро пожаловать в реальный мир.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #63

18. Сообщение от Аноним (17), 08-Окт-22, 17:45 +/–

Анонима забыли спросить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

19. Сообщение от xtotec (ok), 08-Окт-22, 17:50 –1 +/–

Афигеть вы технарь, молодой человек. Каким образом предлагаете чинить "не открывается", святым духом?
Посылаю вам лучики суппорта. Уже лучше?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #20

20. Сообщение от Аноним (16), 08-Окт-22, 18:04 –1 +/–

А что вам непонятно в моем сообщении? Браузер используется FF-ESR под всеми xBSD, пинг до сайта chelinvest.ru есть. При использовании на машине клиента FreeBSD, этот сайт открывается и успешно работает, при использовании NetBSD & OpenBSD, FF-ESR не открывает сайт, просто крутится прогресс, без сообщения об ошибках.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #36, #81

21. Сообщение от Аноним (21), 08-Окт-22, 18:22 +1 +/–

В чём проявляется протиаоречие между безопасностью и надёжностью?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #22, #26

22. Сообщение от Аноним (8), 08-Окт-22, 18:29 +1 +/–

Противоречий нет, это просто разные вещи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

23. Сообщение от fumanchez (ok), 08-Окт-22, 18:30 +2 +/–

да, я тоже слышал об этом, только странно, зачем им несохраняемые участки?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #32, #34

24. Сообщение от zhmur (?), 08-Окт-22, 18:35 +/–

Ничего не знаем, ничего не читаем... Но обязательно высираем своё мнение. Вот преза от проекта: https://www.openbsd.org/papers/bsdcan14-libressl/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #29

25. Сообщение от zhmur (?), 08-Окт-22, 18:38 +/–

Вам в проект https://www.fstar-lang.org/, а если быть более точным, то в https://project-everest.github.io/ . Или вы больше теоретик?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #31

26. Сообщение от Аноним (8), 08-Окт-22, 18:39 +/–

Прочти о безопасности в ОС на C за счет проактивных технологий.
Заметь разницу в английском между secure-безопамно и safe-надежно.
Практичные технологии дают security за счет safety.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #27, #33

27. Сообщение от Аноним (8), 08-Окт-22, 18:40 +/–

Fix:
Проактивные технологии дают security за счет safety.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

29. Сообщение от Аноним (8), 08-Окт-22, 18:48 +/–

Здесь же лет ~10 лет назад было что в openssl втроянили сторонние разрабы модуль heartbit - дырень. Вот разрабы опенка и форкнула LibreSSL.
Хорошо, что я собирал openssl без этого heartbit все здесь суетились, обновлялись переходили, а я остался на старых openssl без heartbit.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #30

30. Сообщение от Аноним (30), 08-Окт-22, 18:52 +/–

У OpenBSD логика простая - "у нас не будут реализованы всякие редкоиспользуемые фичи, которые за счёт своей маловостребовательности могут содержать больше уязвимостей". Банальное сокращение поверхности атаки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #37

31. Сообщение от Аноним (8), 08-Окт-22, 18:57 +1 +/–

Интересует SPARK: https://www.adacore.com/about-spark

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

32. Сообщение от Аноним (8), 08-Окт-22, 19:00 +/–

Unsafe

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

33. Сообщение от Аноним (9), 08-Окт-22, 19:07 +/–

Софистика как она есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #35

34. Сообщение от Аноним (8), 08-Окт-22, 19:11 +/–

Опечатка помогла понять логику растоманов.
Принятая в ИТ терминология:
Safe - это не про безопасно, это о безперебойность работы, типа надежность работы программы. Прога может беззбойно работать но иметь дырень через которую будут лазить все вири, не мешая при этом работе программы.
Secure - значит безопасно. Вири не пролезут. При этом дыры в самой проге могут быть, но если вирь попытается забрать в дыру, то прога будет убита, безопасность обеспечена, а надежность работы нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #44, #73

35. Сообщение от Аноним (8), 08-Окт-22, 19:13 –1 +/–

https://www.opennet.ru/openforum/vsluhforumID3/128622.html#34

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

36. Сообщение от xtotec (ok), 08-Окт-22, 19:23 +2 +/–

> А что вам непонятно в моем сообщении? Браузер используется FF-ESR под всеми
> xBSD, пинг до сайта chelinvest.ru есть. При использовании на машине клиента
> FreeBSD, этот сайт открывается и успешно работает, при использовании NetBSD &
> OpenBSD, FF-ESR не открывает сайт, просто крутится прогресс, без сообщения об
> ошибках.
Причин для "просто крутится прогресс" может быть просто море. Берёте curl -v и смотрите, может у вас на NetBSD и OpenBSD вообще MTU не тот.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

37. Сообщение от Аноним (8), 08-Окт-22, 19:25 +/–

> Убраны ресурсоёмкие проверки RFC 3779 при верификации сертификатов.
Я за простоту кода и быстроту работы, но проверки сертов может надо оставить?!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #38

38. Сообщение от Аноним (-), 08-Окт-22, 19:48 –2 +/–

А зачем не модно же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

39. Сообщение от Аноним (-), 08-Окт-22, 19:50 +3 +/–

Кто знает почему разработчики Void Linux отказались от поумолчального состояния LibreSSL в своём дистре?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40, #84

40. Сообщение от Аноним (49), 08-Окт-22, 20:36 +/–

потому что не соответствует стандартам. nss - наше все, васяни ненужны

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

43. Сообщение от Аноним (-), 08-Окт-22, 20:52 +/–

> OpenBSD
> LibreSSL
Где ещё есть сабж? В каких ещё ОС, окромя OpenBSD, в наличии LibreSSL?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #45, #54, #70, #75, #96

44. Сообщение от Аноним (44), 08-Окт-22, 21:15 +/–

Хорошо что аноним может "безперебойно" общаться сам с собой

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

45. Сообщение от InuYasha (??), 08-Окт-22, 21:17 –2 +/–

Руки чешутся написать "LibreBSD" :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #92

46. Сообщение от InuYasha (??), 08-Окт-22, 21:26 +/–

apt remove openssl && apt install libressl достаточно?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66, #93

49. Сообщение от Аноним (49), 08-Окт-22, 21:39 +/–

No comments:
https://photos5.appleinsider.com/gallery/50706-99933-web-bro...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #50, #61, #65

50. Сообщение от Аноним (49), 08-Окт-22, 21:44 +/–

И это при том что процессы еще не все разделены, когда это все доделают уязвимостей будет еще меньше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #51

51. Сообщение от Аноним (49), 08-Окт-22, 21:46 +1 +/–

хватит ныть, я же знаю что вы из мгу. там же больше ничему не учили

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

53. Сообщение от Аноним (49), 08-Окт-22, 21:47 +/–

хватит ныть, я же знаю что вы из мгу. там же больше ничему не учили

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

54. Сообщение от iZEN (ok), 08-Окт-22, 21:53 +1 +/–

LibreSSL есть в портах FreeBSD.
Если хотите применять эту библиотеку вместо OpenSSL, то необходимо в /etc/make.conf добавить строчку:
DEFAULT_VERSIONS+=ssl=libressl
и пересобрать из портов все установленные пакеты, которые имеют в зависимостях OpenSSL.
Та же ситуация с любой другой криптографической библиотекой, заменяющей алгоритмы работы openssl.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #69

55. Сообщение от Аноним (55), 09-Окт-22, 00:04 +/–

Да, ведь полно безопасных библиотек на ассемблере.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

56. Сообщение от Аноним (55), 09-Окт-22, 00:04 +4 +/–

Вот. Вот они, суровые челябинские парни!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

61. Сообщение от Аноним (61), 09-Окт-22, 01:37 +/–

По чистой случайности, этот график так же отражает популярность браузеров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

63. Сообщение от Аноним (64), 09-Окт-22, 02:03 +/–

вообще-то не зависит. добро пожаловать в реальный мир

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #71

64. Сообщение от Аноним (64), 09-Окт-22, 02:04 –1 +/–

линукс же угробили, раст вон завезли

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #78

65. Сообщение от Аноним (65), 09-Окт-22, 06:41 +/–

Т.е. этим графиком вы хотите сказать, что в Edge и Opera совсем не исправляют уязвимости? Движок с Chrome там один и уязвимости те же имеются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

66. Сообщение от Аноним (66), 09-Окт-22, 07:44 +2 +/–

Вторая команда не прокатит, потому что сломается загрузка пакетов через tls.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

67. Сообщение от Аноним (66), 09-Окт-22, 07:49 +/–

>Добавлена экспериментальная поддержка API для протокола QUIC, изначально реализованная в BoringSSL.
Огого! Вот это отличные новости!
>Задействован тест простоты Бейли — Померанца — Селфриджа — Уогстаффа (Baillie-PSW) вместо теста Миллера-Рабина.
Да ну, зачем с этим возиться вообще? Надо просто раскладывать число на список простых множителей со степенями, и если у списка длина 1 -- то и число простое. (; А то экономят на мышах. Преждевременная оптимизация -- враг прогресса.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #74, #83

69. Сообщение от name (??), 09-Окт-22, 11:04 –1 +/–

Это кстати является рекомендуемым.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #90

70. Сообщение от КО (?), 09-Окт-22, 12:38 +1 +/–

Куда впихнёшь там и будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

71. Сообщение от Аноним (17), 09-Окт-22, 12:42 +/–

Соболезную.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

72. Сообщение от Аноним (72), 09-Окт-22, 13:06 –1 +/–

Правильно!
Даешь единственную модель седана, внедорожника, кроссовера и т.п.
Разнообразие и возможность выбора - зло!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

73. Сообщение от Аноним (-), 09-Окт-22, 13:48 +/–

>> man Safe
>>   Safe - Compile and execute code in restricted compartments
>> man safe.tcl86
>>     Safe Tcl is a mechanism for executing untrusted Tcl scripts safely and
>> ...
>>     Safe Tcl ensures that untrusted Tcl scripts cannot harm the hosting
> Принятая в ИТ терминология:
> Safe - это не про безопасно, это о безперебойность работы, типа надежность
> работы программы. Прога может беззбойно работать но иметь дырень через которую
Уроки уже Зделал, о В̶о̶е̶н̶ ̶С̶у̶п̶р̶о̶т̶и̶в̶ ̶Р̶а̶с̶т̶а̶ знаток терминологии?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

74. Сообщение от Krafter (?), 09-Окт-22, 16:59 +/–

это лишний функционал, а лишний функционал им не нужен!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

75. Сообщение от Placeholder (ok), 09-Окт-22, 18:20 +/–

Генту на ней можно собрать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #77

76. Сообщение от ip1982 (ok), 09-Окт-22, 18:23 +/–

Ты ещё «чистые» реализации на Расте, Гоу, Хаскеле не посчитал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

77. Сообщение от Аноним (77), 09-Окт-22, 18:30 +2 +/–

Вроде уже нет, гентушики сказали, что не хотят с этим дерьмищем возиться больше. Обычно выбор из openssl/gnutls, у curl есть ещё nss/mbedtls. Но либа должна явно поддерживаться в коде, так просто на другую не заменишь никак. Хотя я подсовывал какой-то там игрушке (криворукие обезьяны) симлинк на curl, собранный с openssl вместо gnutls, а она явно хотела линковаться с curl на gnutls. Ничего, работала.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

78. Сообщение от Chlen22sm (?), 09-Окт-22, 22:23 +3 +/–

Радуйся что не хаскель и ерланг

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #82, #95

81. Сообщение от Антуан (??), 10-Окт-22, 07:45 +/–

У тебя интернет не работает лолка

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

82. Сообщение от 1 (??), 10-Окт-22, 10:12 +/–

А что не так с ерлангом ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

83. Сообщение от 1 (??), 10-Окт-22, 10:17 +2 +/–

>  Надо просто раскладывать число на список простых множителей
Если найдёшь эффективный алгоритм для этого - получишь нобелевскую премию ... А йопт ... не выдают же нобелевки за математику ... Ну будешь тем, кто разрушит современное шифрование.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #94

84. Сообщение от Аноним (84), 10-Окт-22, 12:40 +1 +/–

Я не интересовался почему именно в войде отказались, но обычно народ просто задалбывается костылить патчи под либрессл, которые зачастую апстрим принципиально не принимает (примеры из памяти: Qt, postfix). И это не всегда можно поправить на уровне проверки #ifdef OPENSSL_VERSION, апи и функциональность могут отличаться или вообще отсутствовать.
Michał Górny немного разъяснял, почему такое решение приняли в генту, примерно те же причины будут у большинства мейнтейнеров других дистров. Почитайте https://www.gentoo.org/support/news-items/2021-01-05-libress...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

85. Сообщение от Аноним (85), 10-Окт-22, 15:19 +/–

одновременно, и безопасность, и надежность ПРОГИ на rust дать не могут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

86. Сообщение от Аноним (85), 10-Окт-22, 15:23 +/–

Так твой сайт его главная страница это джаваскрипт который посылает на адрес через document.location.href джавасрипт попробуй включить больше там ничего нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

90. Сообщение от Аноним (90), 10-Окт-22, 18:41 +1 +/–

Что именно? Менять системный openssl на портовый, а ещё хуже на несовместимые поделки типа libressl ни в коем случае НЕ является рекомендуемым. Напротив, официально не поддерживается и гарантировано ломает массу портов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

91. Сообщение от Аноним (90), 10-Окт-22, 18:43 +/–

Правильно, от языка не зависит. Только С языком программирования в современном мире не считается - устаревший артефакт из прошлого века не только позволяющий, но и способствующий целам группам ошибок в коде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

92. Сообщение от J (??), 10-Окт-22, 19:30 +/–

Two Cuba Libre shots please for these two guys. Шёл 2017-й, светило солнце, играла музыка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

93. Сообщение от mikhailnov (ok), 10-Окт-22, 21:16 +1 +/–

Нет, они [в целом] совместимы по API (во время компиляции), но не по ABI (во время выполнения).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #97

94. Сообщение от Аноним (94), 10-Окт-22, 23:59 +1 +/–

Наконец-то кто-то разгадал тонкий троллинг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

95. Сообщение от фф (?), 11-Окт-22, 10:50 +/–

а что не так с хаскелем?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

96. Сообщение от BSDhost (?), 11-Окт-22, 12:37 +/–

Например, в MacOS — лучшей десктопной ОС планеты. LibreSSL уже много лет — основная крипто-библиотека Apple.
Catalina 10.15 выдаёт:

ssh -V
OpenSSH_8.1p1, LibreSSL 2.7.3
Уже 5 лет разбивка системного диска Мака при установке повторяет OpenBSD. Правда, у Мака пока только 5 системных разделов, против 10 у OpenBSD.
Юноша, вы хоть что-нибудь в своей жизни щупали, окромя Shitdows?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

97. Сообщение от InuYasha (??), 12-Окт-22, 16:34 +/–

Печально. Значит, софт, скомпиленный с разными либами будет жить в системе с разными либами (

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #98

98. Сообщение от mikhailnov (ok), 12-Окт-22, 18:16 +/–

> Печально. Значит, софт, скомпиленный с разными либами будет жить в системе с
> разными либами (
Самое веселое - это собрать софт с одной из двух либ, а другую либу, которую тоже использует этот софт, собрать с другой из двух либ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 08-Окт-22, 16:44	+1 +/–
не понимаю зачем такой зоопарк криптобиблиотек что дублируют друг друга? OpenSSL, LibreSSL, WolfSSL
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #5, #8, #72, #76

2. Сообщение от Аноним (-), 08-Окт-22, 16:51	–5 +/–
> более высокого уровня безопасности Как это возможно, если оно написано на Си?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #6

3. Сообщение от Аноним (4), 08-Окт-22, 16:53	+8 +/–
Безопасность не зависит от языка, добро пожаловать в реальный мир.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #7, #9, #17, #55, #91

4. Сообщение от Аноним (4), 08-Окт-22, 16:54	+7 +/–
Чтобы нельзя было в один прекрасный момент всё сломать по велению одного единственного руководителя проекта.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #43, #64

5. Сообщение от Аноним (5), 08-Окт-22, 16:57	+3 +/–
Ну это примерно как "не понимаю зачем такой зоопарк Linux, MacOS, Windows". У каждого свой взгляд на вещи.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

6. Сообщение от Аноним (8), 08-Окт-22, 17:00	–2 +/–
Программы на C могут давать гарантии корректности работы с памятью и гарантии безопасности за счет уменьшения надежности их работы. А вот одновременно и безопасность и надежность много на C дать не могут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #10, #13

7. Сообщение от Аноним (8), 08-Окт-22, 17:03	+/–
В реальном мире безопасность, надежность, вериицируемость сильно зависит от выбора языка. Вот к примеру Rust, выбирать не стоит, он течет, не надежен, и не верифицируемый.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #25, #49, #53

8. Сообщение от Аноним (8), 08-Окт-22, 17:07	+3 +/–
Команда OpenBSD решила, что их openssl протроянили и форкнула LibreSSL. А другие крыптолибы изначально не верили сторонним реализациям Был у меня один начальник, взял да свою реализацию TCP/IP написал и либы для шифрования. И использовал только их..
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #24

9. Сообщение от Аноним (9), 08-Окт-22, 17:08	–1 +/–
Если бы это было так, мир не знал бы такого языка как Ada, а программы до сих пор писались бы на ассемблере (если не хуже). Добро пожаловать в реальный мир.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #11

10. Сообщение от Аноним (9), 08-Окт-22, 17:10	+5 +/–
Звучит как бред сумасшедшего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #12, #18

11. Сообщение от Аноним (8), 08-Окт-22, 17:19	+1 +/–
> мир не знал бы такого языка как Ada Если бы в DoD, 50 лет на зад, у когто-то не здали нервы разбираться с глючным кодом на 450 РАЗНЫХ языках программирования и DoD не влило бы лярды зелени, то мир не знал бы такого языка как Ada.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

12. Сообщение от Аноним (8), 08-Окт-22, 17:25	+/–
В бреду мнимой безопасности находятся пользователи Rust. Чтобы понять, что такое лес, надо не листики и травинки рассматривать, а посмотреть на него с высоты птичьего полета. Вы не понимаете как, и за счет чего, работующая C-шная прога получает гарантии корректности работы с памятью и гарантии безопасности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #14

13. Сообщение от Аноним (8), 08-Окт-22, 17:31	+/–
> одновременно и безопасность и надежность много на C дать не могут. Fix: одновременно, и безопасность, и надежность ПРОГИ на C дать не могут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #21, #85

14. Сообщение от fumanchez (ok), 08-Окт-22, 17:32	+1 +/–
а может ты?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #15

15. Сообщение от Аноним (8), 08-Окт-22, 17:38	+/–
Компилятор для безопасности конечно очень важен, но гораздо важнее контроль за корректностью работы с памятью и безопасностью от ядра ОС и процессора. Сразу для всех работающих прог, даже для тех кто собран Rust, даже для их участков unsave.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #23

16. Сообщение от Аноним (16), 08-Окт-22, 17:42	–2 +/–
Вопрос от неопытного пользователя: есть такой банковский сайт Челябинвестбанка: chelinvest.ru Он успешно работает под FreeBSD, но у меня не открывается под NetBSD и, возможно, под OpenBSD. Могли бы пользователи Опеннета проверить доступность сайта под разными xBSD, и почему такое может происходить? Могут ли влиять особенности сертификата/шифрования?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #56, #86

17. Сообщение от Аноним (17), 08-Окт-22, 17:44	+/–
Вообще-то зависит, добро пожаловать в реальный мир.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #63

18. Сообщение от Аноним (17), 08-Окт-22, 17:45	+/–
Анонима забыли спросить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

19. Сообщение от xtotec (ok), 08-Окт-22, 17:50	–1 +/–
Афигеть вы технарь, молодой человек. Каким образом предлагаете чинить "не открывается", святым духом? Посылаю вам лучики суппорта. Уже лучше?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #20

20. Сообщение от Аноним (16), 08-Окт-22, 18:04	–1 +/–
А что вам непонятно в моем сообщении? Браузер используется FF-ESR под всеми xBSD, пинг до сайта chelinvest.ru есть. При использовании на машине клиента FreeBSD, этот сайт открывается и успешно работает, при использовании NetBSD & OpenBSD, FF-ESR не открывает сайт, просто крутится прогресс, без сообщения об ошибках.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #36, #81

21. Сообщение от Аноним (21), 08-Окт-22, 18:22	+1 +/–
В чём проявляется протиаоречие между безопасностью и надёжностью?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #22, #26

22. Сообщение от Аноним (8), 08-Окт-22, 18:29	+1 +/–
Противоречий нет, это просто разные вещи.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

23. Сообщение от fumanchez (ok), 08-Окт-22, 18:30	+2 +/–
да, я тоже слышал об этом, только странно, зачем им несохраняемые участки?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #32, #34

24. Сообщение от zhmur (?), 08-Окт-22, 18:35	+/–
Ничего не знаем, ничего не читаем... Но обязательно высираем своё мнение. Вот преза от проекта: https://www.openbsd.org/papers/bsdcan14-libressl/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #29

25. Сообщение от zhmur (?), 08-Окт-22, 18:38	+/–
Вам в проект https://www.fstar-lang.org/, а если быть более точным, то в https://project-everest.github.io/ . Или вы больше теоретик?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #31

26. Сообщение от Аноним (8), 08-Окт-22, 18:39	+/–
Прочти о безопасности в ОС на C за счет проактивных технологий. Заметь разницу в английском между secure-безопамно и safe-надежно. Практичные технологии дают security за счет safety.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #27, #33

27. Сообщение от Аноним (8), 08-Окт-22, 18:40	+/–
Fix: Проактивные технологии дают security за счет safety.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

29. Сообщение от Аноним (8), 08-Окт-22, 18:48	+/–
Здесь же лет ~10 лет назад было что в openssl втроянили сторонние разрабы модуль heartbit - дырень. Вот разрабы опенка и форкнула LibreSSL. Хорошо, что я собирал openssl без этого heartbit все здесь суетились, обновлялись переходили, а я остался на старых openssl без heartbit.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #30

30. Сообщение от Аноним (30), 08-Окт-22, 18:52	+/–
У OpenBSD логика простая - "у нас не будут реализованы всякие редкоиспользуемые фичи, которые за счёт своей маловостребовательности могут содержать больше уязвимостей". Банальное сокращение поверхности атаки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29 Ответы: #37

31. Сообщение от Аноним (8), 08-Окт-22, 18:57	+1 +/–
Интересует SPARK: https://www.adacore.com/about-spark
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25