forum.opennet.ru

"Выпуск криптографической библиотеки LibreSSL 3.9.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск криптографической библиотеки LibreSSL 3.9.0"	+/–
Сообщение от нах. (?), 12-Мрт-24, 18:44
Напоминаю - за двадцать лет в ssh1 нашлась ОДНА ошибка в strlen. НЕ эксплуатируемая, поскольку off-by-one обычно крайне сложно как-то применить. (да, считали вручную и после редактирования строчки на единичку сбились) А несколько remote root - это вот умельцы из прожекта. Щас-то вот они точно тебе почистят. > RCE в крипто алгоритмах - это надо постаратся очень сильно. rce там как обычно будет не в алгоритме (он если и будет - в openssl) а на стадии разбора параметров. Я в них верю, они смогут.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск криптографической библиотеки LibreSSL 3.9.0, opennews, 10-Мрт-24, 10:43 [смотреть все]

Порвались, жаль, Герострат, 10-Мрт-24, 10:43 (1) //
- Почему сразу порвались Зачем им вообще поддерживать ненужный им мусор Тем более, Аноним, 10-Мрт-24, 10:52 (2) //
  - Чтобы я тоже мог пользоваться ихним продуктом А они гады , товарищ майор, 10-Мрт-24, 11:01 (3)
  - Согласен, закладки должны быть только от правильных хозяев, иначе и рукопожатым , Герострат, 10-Мрт-24, 11:48 (7) //
    - Обычному локалхостовому линуксоиду эта самая рукопожатность не сильно-то и нужна, Аноним, 11-Мрт-24, 07:18 (58)
  - Вот так местный иксперд назвал мусором чью-то работу Видать сам сделал нечто бо, Тот_Самый_Анонимус_, 10-Мрт-24, 12:18 (12) //
    - Извини, но если чью-то работы выкинули на мороз из-за качества, то таки да - это, Аноним, 10-Мрт-24, 12:30 (14)
      - Нет Просто не хватило желания или ресурсов на поддержку Опять балаболишь Это Т, Тот_Самый_Анонимус_, 10-Мрт-24, 13:15 (18)
        
        Вот она, суть картонного героизма Ему и реализация от Джона До из АНБ вполне го, n00by, 10-Мрт-24, 13:27 (19)
        
        Картонный героизм 8212 это закрыть возможность отвечать на свои выcepы, и отв, Тот_Самый_Анонимус__, 10-Мрт-24, 17:54 (34)
        
        Забыл, что для тебя надо писать предельно доходчиво если ты соберёшь LibreSSL и, n00by, 10-Мрт-24, 18:22 (37)
- Они тебе чем-то обязаны , Аноним, 10-Мрт-24, 11:08 (5)
- а где, понимаешь, российская реализация SSL, чтобы с ними где ipsec с ними в аст, Аноним, 10-Мрт-24, 12:17 (11) //
  - Ipsec, openvpn и wireguard в одном флаконе с ГОСТ ом, русскими шашками и лаборан, Аноним, 10-Мрт-24, 15:17 (24)
  - https en wikipedia org wiki Elite_capture, Аноним, 11-Мрт-24, 11:37 (72)
- Не жаль In 2015 Biryukov, Perrin and Udovenko reverse engineered the unpublishe, Аноним, 10-Мрт-24, 15:58 (26) //
  - И немного подробнее, на русском На конференции Crypto-2015 Алекс Бирюков, Лео П, Аноним, 10-Мрт-24, 16:13 (28) //
    - На мой взгляд, достаточно хорошим аргументом является то, что у этой крипты мног, Аноним, 10-Мрт-24, 17:09 (30)
      - Что же делать с культурой Математик, по совместительству умеющий кодить, публик, n00by, 10-Мрт-24, 18:14 (36)
        
        Не Всратый математик головного мозга, у всех крипто стандартов РФ проблема с тем, Ivan_83, 10-Мрт-24, 22:03 (40)
        
        Из описания выше следует, что всратый в этой истории имеет Вы, Иван83 , 128557, 11-Мрт-24, 01:19 (53)
        
        Я пограмист самоучка У меня не было проблем с имплементацией иностранных крипто , Ivan_83, 11-Мрт-24, 03:14 (54)
        Ну в принципе он пересказал слова автора EnRUPT, только тот их писал про западну, n00by, 11-Мрт-24, 08:33 (61)
        
        Не вижу никаких htonl или ntohl в FIPS 197 Вижу какой-то язык от математико, n00by, 11-Мрт-24, 08:14 (60)
        
        Порядок следования байт - это машино зависимое Одно дело юзать bswap там где н, Ivan_83, 11-Мрт-24, 23:14 (77)
        
        Rijndael описан в расчёте на BigEndian Поскольку оперирует 32-х разрядными знач, n00by, 12-Мрт-24, 19:36 (84)
        
        Да, только роботы его могут создать Слава роботам , Ivan_83, 12-Мрт-24, 23:17 (90)
        
        Это шутка И над чем смеяться Когда программисты тыкают пальчиком в математиков, n00by, 13-Мрт-24, 09:13 (94)
        
        Потому что пограмисты програмировают для компуктера и оно работает, а математики, Ivan_83, 13-Мрт-24, 22:06 (97)
        Для меня математики вполне понятно написали Угу, когда программисты не справилис, n00by, 14-Мрт-24, 11:19 (101)
      - Товарищ майор, там по ссылке выше уже всё объяснили и обосновали Доверять алгор, Аноним, 11-Мрт-24, 00:02 (49)
        
        А других алгоритмов практически и нет, либо вы плохо искали связь , Ivan_83, 11-Мрт-24, 00:53 (51)
  - Задача прикто либы - быть криптолибой, те сборником разных крипто алгоритмов, не, Ivan_83, 10-Мрт-24, 22:06 (41) //
    - тебе уже удалось хотя бы в лабораторных условиях расшифровать 3des А вот single, нах., 10-Мрт-24, 22:42 (46)
      - Что там исправлять Открываешь RFC с эталонной реализацией md5 на Си из 199х год, Ivan_83, 11-Мрт-24, 03:33 (56)
        
        А может не обругает, и будет опять - fixed RCE bug which standed for 20 years , нах., 11-Мрт-24, 09:10 (63)
        
        Теперь же это идея сделать невозможным использование в несвободных 174 8482, Аноним, 11-Мрт-24, 10:03 (69)
        
        Да и сейчас ее нет Там же написали While we would be open for GOST support, it , Аноним, 11-Мрт-24, 11:56 (73)
        
        Скулёж для нищих разумом Не нужен ни меинтейнер ни доверие Достаточно прогнать т, Ivan_83, 11-Мрт-24, 23:19 (79)
        
        Они взялись не выбрасывать алгоритмы а переписать код с учётом современных принц, Ivan_83, 11-Мрт-24, 23:17 (78)
        
        Напоминаю - за двадцать лет в ssh1 нашлась ОДНА ошибка в strlen НЕ эксплуатируе , нах., 12-Мрт-24, 18:44 (83)
        
        Охх Дело в том, что я работал с оригинальным кодом от ssh конторы, код там тот е, Ivan_83, 12-Мрт-24, 23:16 (89)
        
        это вот - целиком и полностью код опенбсдшников , нах., 12-Мрт-24, 23:37 (91)
        
        Нет, читайте копирайты в исходниках , Ivan_83, 13-Мрт-24, 22:03 (96)
        
        те исходники от которых копирайты - все еще доступны в оригинале Нет там фичи п, нах., 14-Мрт-24, 11:04 (100)
    - Т е если криптоалгоритм созданн с уязвимостями или бекдорами , то нужно его рад, Аноним, 10-Мрт-24, 22:49 (47)
      - Это примерно как из публичной библиотеки выкидывать книжки которые тебе не нравя, Ivan_83, 11-Мрт-24, 00:51 (50)
        
        Ну во-первых такое уже было и не раз И у нас, и в европах и в штатах Вон сочине, Аноним, 11-Мрт-24, 16:55 (76)
        
        Тео живёт на пожертвования проекту Даже одного этого достаточно чтобы принать ег, Ivan_83, 11-Мрт-24, 23:21 (80)
        
        У вас какое-то особое понимание публичности Первая Canada Not-For-Profit Corpora, Аноним, 12-Мрт-24, 13:46 (82)
        define SHA1_Ch __x, __y, __z __x __y 124 __x __z defin, n00by, 12-Мрт-24, 19:55 (85)
        
        Вы добавили ветвления, нафиг не нужны такие упрощения , Ivan_83, 12-Мрт-24, 20:01 (86)
        
        Я не публикую код, если не проверял, потому не стал вытаскивать ветки и писать м, n00by, 12-Мрт-24, 20:08 (87)
        
        Я когда то этим развлекался и бенчил, по тем временам оставил лучший результат С, Ivan_83, 12-Мрт-24, 23:13 (88)
        
        Потому что упрощённый вариант в сравнении не участвовал А вообще я это привёл не, n00by, 13-Мрт-24, 09:07 (93)
        https github com rozhuk-im liblcb blob f254da703bb01bf089c5a6c247dfc72b579706d, Ivan_83, 13-Мрт-24, 22:02 (95)
        В математике это называется - упростить выражение И некоторые такое пишут на ав, n00by, 14-Мрт-24, 11:22 (102)
      - С одной стороны таки да, пусть пользователь сам там с этим всем Другое дело, чт, aname, 11-Мрт-24, 09:54 (67)
    - Зачем сборник 1 алгоритм 1 либа , Минона, 11-Мрт-24, 14:31 (75)
- Аноны на опеннете Бтв, вот реально тот случай, когда уж кому- кому, а джонам из , aname, 11-Мрт-24, 09:39 (65)
- Лучше бы сделали включение опциональным при сборке configure --with-gostТеперь, Аноним, 11-Мрт-24, 10:38 (70)
Ва 1118 , курто А Ну тогда понятно Уже пару лет как опенбзд принципиально не, Аноним, 10-Мрт-24, 11:08 (4)
Причиной удаления GOST и STREEBOG указано низкое качество кода, мешающее развити, n00by, 10-Мрт-24, 12:16 (10) //
- в научной роте писали что ли , Аноним, 10-Мрт-24, 12:19 (13) //
  - А ты остроумен Так заявить, что не смог найти код и авторов, это надо суметь , n00by, 10-Мрт-24, 13:05 (16)
- вот вам и оберточные опсосы опенсурсники , Sw00p aka Jerom, 10-Мрт-24, 13:14 (17) //
  - Да Совершенно для всех внезапно, им дали эталон A reference implementation of , n00by, 10-Мрт-24, 14:06 (20)
- Там кода то не более 5к строк, причесать такое можно было за один вечер , Ivan_83, 10-Мрт-24, 21:57 (39) //
  - Причеши , Аноним, 10-Мрт-24, 22:15 (42) //
    - А мне уже не надо , Ivan_83, 10-Мрт-24, 22:35 (44)
  - Стоит уточнить, что это камень не в сторону автора он и так опубликовал код, на, n00by, 11-Мрт-24, 08:58 (62)
Пришлось свалить с libressl во фре, ибо задолбало бегать по багтрекерам после ка, Ivan_83, 10-Мрт-24, 22:39 (45) //
- На что свалить , Аноним, 11-Мрт-24, 07:21 (59) //
  - Во фре самое безпроблемное - сидеть на дефолте Дефолт - это 1х для 13 - 3 0 3 дл, Ivan_83, 11-Мрт-24, 23:29 (81) //
    - Ровно ноль Тогда можно воспользоваться шансом и захватить порт а, это для прос, нах., 12-Мрт-24, 23:43 (92)
      - Дело в том, что это не мне нужны эти патчи, они нужны все кроме меня, у меня лич, Ivan_83, 13-Мрт-24, 22:30 (98)
        
        тогда каждый раз сам и будешь править когда реджектнется в очередной раз из-за з, нах., 14-Мрт-24, 11:03 (99)
- зачем ты бегал по багтрекерам , Аноним, 11-Мрт-24, 09:22 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру