https://www.opennet.ru/openforum/vsluhforumID3/117176.html Разработчики проекта OpenBSD представили (https://www.mail-archive.com/announce@openbsd.org/msg00249.html) выпуск переносимой редакции пакета LibreSSL 2.9.1 (http://www.libressl.org/), в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 2.9.1 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.5. <br><br><br>Изменения в LibreSSL 2.9.1: <br><br><br>- Добавлена хэш функция SM3 (китайский стандарт GB/T 32905-2016); <br>- Добавлен блочный шифр SM4 (китайский стандарт GB/T 32907-2016); <br>- Добавлены макросы OPENSSL_NO_* для улучшения совместимости с OpenSSL;<br>- Частично портирован из OpenSSL метод EC_KEY_METHOD; <br>- Реализованы отсутствующие вызовы API OpenSSL 1.1;<br>- Добавлена поддержка https://www.opennet.ru/openforum/vsluhforumID3/117176.html#23 Fri, 26 Apr 2019 17:19:13 GMT Tor с LibreSSL прекрасно собирается в той же генте. В ядре вроде какая-то своя реализация.<br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#22 Wed, 24 Apr 2019 21:31:00 GMT У меня там не только файлопомойка но и вики.<br><br>В остальном да, про цифровую изоляцию посредствам контроля технологий (браузеров) и через крипту я согласен.<br>Но это же потому что все сами такие балбесы и прогибаются под гугл.<br>А я не зарабатываю на этом, потому у меня на сайте никаких левых скриптов, шрифтов, счётчиков, реклам и прочего не загружается, я могу себе это позволить.<br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#21 Wed, 24 Apr 2019 17:33:07 GMT ну то есть нету у тебя, получается, сайта - сайт это все же - какую-то информацию до людей довести (или чего-нибудь им впарить). А тут модный-нескучный ftp (ну это правильно, ftp ж уже тоже зобанен везде) для своих.<br><br>А тем у кого таки сайты для людей - придется внедрять 1.3 и чем быстрее тем лучше.<br>Ну или закрываться, потому что люди все равно не пойдут, разьве что ссылочку им в тентакле подсунуть - да и то, это пока тентакль эти ссылки не начал блокировать или заставлять делать десять кликов "да, я точно уверен что хочу на другой сайт".<br><br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#20 Wed, 24 Apr 2019 12:48:48 GMT У меня два вопроса:<br><br>1. tor собрать с ней можно?<br><br>2. А ядро linux собрать с хешем для модулей sha512?<br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#19 Wed, 24 Apr 2019 11:37:28 GMT Чтобы было куда выкладывать то что мне нужно пошарить, и потом можно легко давать ссылки на форумы и самому не терять.<br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#18 Tue, 23 Apr 2019 15:27:34 GMT &gt; У меня на моём сайтиге tls нет и в планах нет, похер <br>&gt; на поисковики, мне трафик не нужен.<br><br>а сайт тогда зачем?<br><br>люди ведь тебе тоже не нужны, получается, не только траффик - раз тебя невозможно будет найти.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#17 Tue, 23 Apr 2019 11:33:00 GMT У меня на моём сайтиге tls нет и в планах нет, похер на поисковики, мне трафик не нужен.<br>Если ты про бан клиента=браузера, то в целом тоже пофик, есть другие поисковики, но у меня и свехая мазилла и хромиум есть.<br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#16 Mon, 22 Apr 2019 19:17:34 GMT это пока гугель тебя не зобанил за недостаточно модную версию tls, и сертификат pci/dss не отобрали за то же самое.<br><br>(уязвимости, никем не верифицированные алгоритмы, держащиеся на репутации пары странных фриков? Не, это пофигу, сертификаты дают не за это)<br><br> https://www.opennet.ru/openforum/vsluhforumID3/117176.html#15 Mon, 22 Apr 2019 16:02:59 GMT Во-первых, PSK не специфичен для TLS1.3, там об этом явно написано. Во-вторых, PSK используется в довольно редких случаях, примеры там тоже есть. Обычного HTTPS это не касается никак. Вывод - очередной мамкин криптограф услышал звон = TLS1.3 ломали.<br>