forum.opennet.ru

"Выпуск криптографической библиотеки OpenSSL 3.0.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+/–
Сообщение от Michael Shigorin (ok), 11-Сен-21, 13:08
> что за непонятное желание обновить OpenSSL не обновляя софт его использующий? Деточка, я ж возьму сейчас и напишу Вашему работодателю, из сети которого Вы в рабочее время пишете, что пациент профнепригоден и даже сам этого не понимает -- конкретно от крипто (и в целом сколь-нибудь значимых данных) и долгоиграющего кода (и сколь-нибудь важных систем) его стоит держать подальше. Потому что один дятел, пущенный со своей установкой "всё ломать, так будет лучше" -- способен натворить немалых бед целой команде нормальных людей, если не поймать на горячем и не выпороть. Может, сперва хоть про Даннинга-Крюгера почитаете? А то и попытаетесь понять, что _всё_, благодаря чему вообще существуете -- построено взрослыми людьми с ровно противоположным намерением: чтоб работало, а не чтоб "обмазаться свежим"?..
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск криптографической библиотеки OpenSSL 3.0.0, opennews, 08-Сен-21, 11:32 [смотреть все]

Яркий пример того, показывающий, что надо гнать поганой метлой всяких юристуток,, ИмяХ, 08-Сен-21, 12:09 (5) //
- Все так пока ты сам не написал кода или не решил на этом как-то заработатьПока т, Аноним, 09-Сен-21, 01:02 (80) //
  - Чтобы опенсорщик писал хороший код - он должен быть голодный , WE, 09-Сен-21, 04:22 (83) //
    - Ну ты и маньяк , Аноним, 09-Сен-21, 11:53 (90)
      - Вспомнились ребята с http hungry com -- вообще сытый музыкант или художник обы, Michael Shigorin, 09-Сен-21, 17:25 (99)
Это не проблема других лицензий же, так ведь, гпльщики Когда гпл ворует код из а, Тот_Самый_Анонимус, 08-Сен-21, 12:11 (6) //
- конечно проблема - мы создадим им массу грабель - вплоть до несобираемости нашим, пох., 08-Сен-21, 12:15 (8) //
  - Спросили всех контрибуторов в OpenSSL, и это вообще-то многомесячный процесс был, Аноним, 08-Сен-21, 23:00 (73)
- В лицензии Apache это by design Если бы использующим эту лицензию это не нравил, Аноним, 08-Сен-21, 12:21 (10) //
  - В приведённой мною цитате страдали именно гпльщики Своими оценками поделились с, Тот_Самый_Анонимус, 08-Сен-21, 18:38 (57)
- Ты в курсе, что в мире софта GPLесть достойные библиотеки Я тебе их перечислю , anonymous, 08-Сен-21, 20:42 (66) //
  - Как это оправдало страдания гпльщиков, вынужденных есть кактус, как в приведённо, Тот_Самый_Анонимус, 09-Сен-21, 05:27 (84) //
    - Люди, которые ценят свою свободу и чистоту кода не буду пользоваться лицензиями , anonymous, 11-Сен-21, 20:57 (126)
- Ничего ты не понимаешь Это другое Когда используют код ГПЛ и не раскрывают сво, Аноним, 08-Сен-21, 21:10 (67) //
  - Вы так говорите, как будто это плохо Хотя в bsd-like лицензиях черным по белому, Аноним, 09-Сен-21, 23:33 (104)
Почему шифры ГОСТ не добавили , Аноним, 08-Сен-21, 12:13 (7) //
- Были PR, зависти в бесконечном кругу долго ждУТ ревью 8211 ещё дольше ждут и, Аноним, 08-Сен-21, 12:23 (11)
- Если стрибогим кузнечикам надо, сами добавят , Аноним, 08-Сен-21, 12:24 (13) //
  - На AES лапу-то поднять стрёмно Кушайте АНБшной криптографии, не обляпайтесь , Аноним, 08-Сен-21, 16:47 (44) //
    - Какое у вас бинарное мышление, есть крипта не подчиняется товарищу майору, знач, Аноним, 09-Сен-21, 11:57 (91)
      - Это вам везде товарищи майоры мерещатся А тут скорее ситуация, что есть нога ко, Аноним, 09-Сен-21, 12:46 (94)
      - Докажите, что оно не АНБ-шное В случае с зондами от товарища майора - доказател, Аноним, 09-Сен-21, 23:31 (103)
        
        Что-то вроде Бритвы Мицгола, да , Аноним, 10-Сен-21, 10:54 (111)
- Алгоритмы ГОСТ добавляются отдельным модулем Кстати кроме указанного ченжлога в, nmorozov, 08-Сен-21, 15:14 (29) //
  - Шапочку из фольги уже можно сворачивать , Qwerty, 08-Сен-21, 15:38 (32) //
    - Никогда не стоит , Аноним, 08-Сен-21, 16:01 (35)
      - Простите, ударение на каком слоге , Аноним, 08-Сен-21, 17:38 (48)
        
        В данном контексте, не ст оит , Аноним, 08-Сен-21, 23:04 (76)
    - Клетка Фарадея вроде получше , ryoken, 08-Сен-21, 16:47 (43)
      - Смотря сколько фольги есть, Аноним, 08-Сен-21, 17:01 (46)
  - русская криптография , китайская криптография -- какие ржачные термины , Анон123амм, 08-Сен-21, 18:10 (53) //
    - Суверенная, я бы сказал , Онаним, 08-Сен-21, 20:40 (64)
      - Осветлённая батюшкой Теперь криптография в безопасности , Аноним, 08-Сен-21, 21:24 (68)
        
        Мне вот интересно -- ляпающие подобное вообще хоть в чём-то _для себя_ разобрали, Michael Shigorin, 11-Сен-21, 12:56 (119)
      - Скрепная, Аноним, 09-Сен-21, 13:18 (95)
  - Кстати, китайскую, корейскую и японскую криптографию почему-то приняли в OpenSSL, Аноним, 08-Сен-21, 23:14 (77)
- Потому что они небезопасны , Аноним, 08-Сен-21, 15:55 (33) //
  - Пруфов нет , Аноним, 08-Сен-21, 17:32 (47) //
    - Это криптография, солнышко, тут нужны пруфы что они безопасны Нет алгоритма ген, Аноним, 08-Сен-21, 18:05 (49)
      - Алгоритм существует Получить у уполномоченной организации , Аноним, 08-Сен-21, 18:09 (52)
        
        Под пописку о неразгашении гостайны , Аноним, 08-Сен-21, 22:56 (71)
      - Вся симметричная криптография - это security through obscurity Вся ассиметричная, Аноним, 08-Сен-21, 18:47 (59)
      - Вы готовы принимать такие доказательства на веру что неспособны их проверить -, Michael Shigorin, 11-Сен-21, 12:58 (120)
    - это там где для с-бокса, который должен быть рандомным, удалось написать код кот, Анон123амм, 08-Сен-21, 18:13 (54)
      - А теперь докажите, что это влияет на стойкость , Аноним, 08-Сен-21, 19:02 (60)
        
        Я читал такое объяснение ситуации некоторые варианты конфигурации могут быть сл, Аноним, 09-Сен-21, 03:16 (81)
      - А в AES S-box тоже не рандомный, но никого это почему-то не беспокоит, Аноним, 09-Сен-21, 14:36 (96)
        
        AES S-box сделан в соответствии с принципом У меня в рукаве ничего нет , Аноним, 10-Сен-21, 10:55 (112)
        
        Все так про свои алгоритмы говорят, Аноним, 10-Сен-21, 12:53 (114)
QUIC is on our minds, but it will not be included in the OpenSSL 3 0 release З, suffix, 08-Сен-21, 12:24 (12) //
- https ru wikipedia org wiki QUICПочему сетевой протокол должен быть добавлен в, Аноним, 08-Сен-21, 12:29 (15) //
  - Читайте https www openssl org blog blog 2020 02 17 QUIC-and-OpenSSL А почему ж, suffix, 08-Сен-21, 12:41 (17)
- Не стоит QUIC - это местечковый гугловый продукт, все, кто не гугл, используют , Аноним, 08-Сен-21, 15:10 (28) //
  - Сейчас да, но через пару лет год на пока openssl разродится и год пока nginx ин, suffix, 08-Сен-21, 15:17 (30) //
    - К тому времени гугловцы QUIC уже задепрекейтят и забросят, и сделают какой-нибуд, Аноним, 08-Сен-21, 15:23 (31)
  - Помниться где то читал, что это будующий http 3 или 4, сколько их там уже Или я, qwerty, 08-Сен-21, 19:35 (61) //
    - да, http 3 quic, suffix, 08-Сен-21, 20:33 (62)
  - Конечно, чего уж там, все основные CDN поддерживают половина трафика интернет , Всем Анонимам Аноним, 09-Сен-21, 00:23 (79)
Теперь старым играм и эту либу подкладывать придётся Ну, чо, не в первый раз , Аноним, 08-Сен-21, 12:27 (14) //
- Это что за игры которые либо нельзя пересобрать, либо не таскают с собой все биб, Аноним, 08-Сен-21, 18:06 (50)
Закрыть, запретить и сделать EEE этому ненужному ненужно , Microsoft, 08-Сен-21, 14:11 (22)
Такая масштабная поломка API требует слоя совместимости со старыми программами , Аноним, 08-Сен-21, 16:37 (40) //
- Под старыми программами вы подразумеваете программы которые не развиваются инач, Аноним, 08-Сен-21, 18:08 (51) //
  - Весь софт - гнильё, недырявых программ и библиотек не бывает, включая openssl но, Аноним, 08-Сен-21, 18:43 (58)
Осуждаю за сломанный abi Если до 23 года не придумают какой-нибудь враппер, кот, Аноним, 08-Сен-21, 18:21 (55) //
- Перетопчутся на libssl1 1 dll, Онаним, 08-Сен-21, 20:42 (65)
- Позволь поинтересоваться, ты в мире опенсорса или как Неизменное ABI это для кл, Аноним, 08-Сен-21, 23:02 (75)
- Никаких врапперов не будет, и это правильно И не вижу с чем у вас проблема - чт, Аноним, 09-Сен-21, 14:38 (97) //
  - Этот фанат Xiaomi Huawei Oppo OnePlus ZTE realme порвался, уносите , Аноним, 09-Сен-21, 17:57 (100)
  - Проблема в том, что некоторый софт обновится, а некоторый нет А DLL hell никак , Аноним, 10-Сен-21, 10:23 (110)
  - Деточка, я ж возьму сейчас и напишу Вашему работодателю, из сети которого Вы в р , Michael Shigorin, 11-Сен-21, 13:08 (121)
Это реально ВСЁ что она содержит Ага https build opensuse org staging_workflow, Ilya Indigo, 08-Сен-21, 21:53 (69) //
- Попробуйте выкинуть доистрический компилятор для начала , Аноним, 08-Сен-21, 22:48 (70) //
  - Деточка, опять же с этим сперва к своему работодателю можно непосредственному н, Michael Shigorin, 11-Сен-21, 13:10 (122) //
    - Это не отменяет того, что актуальный софт зачастую не поддерживается доисторичес, Аноним, 11-Сен-21, 13:25 (124)
      - sigh Написал PS в смысле в яндекс написал, посоветовавшись со старым приятелем, Michael Shigorin, 11-Сен-21, 14:06 (125)
  - gcc-10, Gentoo В системе порядка 2700 программ Из них порядка 130 - требуют ope, Аноним, 05-Дек-21, 11:43 (131)
- А вот в LibreSSL такой фигни нет , mikhailnov, 15-Сен-21, 16:33 (129)
Кто про что, а меня интересные баги интересуют На этот раз приглянулось static , Andrey_Karpov, 08-Сен-21, 23:02 (74) //
- эпоха копипастеров - это вот насколько ж надо не уметь пользоваться клавиатуро, пох., 08-Сен-21, 23:22 (78)
- Это определяется как warning обычным компилятором, для этого проприетарный анали, Аноним, 09-Сен-21, 14:41 (98) //
  - Я сообщений про PVS-Studio за последние 12 месяцев видел, даже не помню сколько,, Аноним, 09-Сен-21, 18:42 (101) //
    - Вы наверное профильных ресурсов вовсе не читаете Так-то моя бабушка тоже не вид, Аноним, 09-Сен-21, 21:47 (102)
      - Спасибо за объяснение Да, рассылка на спам пожалуй потянет А на ЛОРе же вроде , Аноним, 10-Сен-21, 00:04 (105)
        
        Залогинься, Андрей Уж лучше оправдывайся чем из-под анонима себя пытаться выгор, Аноним, 10-Сен-21, 15:56 (117)
  - Деточка, сообщить миру хочу на мороз можно проще и прямее И да, всякому хамств, Michael Shigorin, 11-Сен-21, 13:13 (123)
  - Хочется внести ясность Судя по комментариям многие подумали, что анализатор PVS, Andrey_Karpov, 13-Сен-21, 11:49 (128)
Кто-то может объяснить что это и зачем А метод PUT и другие , Аноним, 10-Сен-21, 10:22 (109)
Ой Мелькание в заголовках с очередной найденной дырой в реализации этого клиент, mumu, 10-Сен-21, 11:35 (113)
CPU AMD Ryzen 4600HТест https openwrt org docs guide-user perf_and_log bench, Аноним, 05-Дек-21, 11:32 (130) //
- с AES-128 та же история - примерно в 6 раз ускорилась операция Как я понял - в в, Аноним, 05-Дек-21, 17:29 (132)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру