Исходное сообщение
"Обновление OpenSSL 1.1.1j, wolfSSL 4.7.0 и LibreSSL 3.2.4" Отправлено пох., 18-Фев-21 13:03
> то и у разработчиков libressl хватает мозгов, чтобы читатьCVE'шки openssl. читать - да. После того как их прочитают многие нехорошие васяны. А исправлять - ну, тут возможны варианты. Ок, с X509, похоже, они действительно успели вовремя: https://cvsweb.openbsd.org/cgi-bin/cvsweb/src/lib/libcrypto/... это исправление из тех времен, когда мне еще казалось что от этой деятельности есть толк. > И да, никто никого не заставляет тратить время на libressl. Я, собственно, и не трачу, и изумляюсь только что кто-то еще рискует ей пользоваться.