https://opennet.me/openforum/vsluhforumID3/117189.html Подготовлен (https://github.com/das-labor/neopg/releases/tag/v0.0.6) новый выпуск проекта NeoPG (https://neopg.io/), развивающего форк инструментария GnuPG (GNU Privacy Guard) c реализацией инструментов для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. <br>Ключевым отличием NeoPG является проведение существенной чистки кода от реализаций устаревших алгоритмов, переход с языка Cи на C++11, переработка структуры исходных текстов для упрощения сопровождения и предоставление расширяемого API для разработки надстроек. Весь новый код поставляется (https://github.com/das-labor/neopg) под разрешительной лицензией BSD вместо GPLv3. <br><br><br>Среди изменений также выделяется переход на сборочную систему cmake, замена Libgcrypt на библиотеку Botan (https://github.com/randombit/botan), замена встроенных парсеров и кода для работы с БД на libcurl и SQLite. В NeoPG прекращён запуск длительно работающих фоновых процессов gpg-agent, dirmngr (Directory Manager) и sc https://opennet.me/openforum/vsluhforumID3/117189.html#41 Fri, 26 Apr 2019 17:28:56 GMT Основная логика в Rspamd пишется на Lua. Если бы я начинал проект сейчас и знал, что он будет настолько большим, то писал бы на C++, да. Но с тем C++, что был в 2007-м году и с теми моими навыками как программиста, я очень рад, что не стал тогда писать Rspamd на C++, да.<br> https://opennet.me/openforum/vsluhforumID3/117189.html#40 Thu, 25 Apr 2019 13:28:20 GMT &gt;&gt; [CVE-2018-12556] Bypassing signature verification in Yarn package manager <br>&gt; Чиво? gpg тут при чём? Дальше даже не стал смотреть.<br><br>ну и зря:<br><br>https://www.cvedetails.com/vulnerability-list/vendor_id-4711/Gnupg.html<br> https://opennet.me/openforum/vsluhforumID3/117189.html#39 Thu, 25 Apr 2019 07:51:19 GMT curl весь мир пользуется и проверяет, а в велосипеде уязвимостей "нет" только потому, что их никто не опубликовал<br> https://opennet.me/openforum/vsluhforumID3/117189.html#38 Wed, 24 Apr 2019 23:31:49 GMT &gt; Ну и на C++ реально проще писать эффективный код, чем на plain C<br><br>Именно поэтому rspamd на си написан?<br> https://opennet.me/openforum/vsluhforumID3/117189.html#37 Wed, 24 Apr 2019 23:25:12 GMT Из приведённого списка к GnuPG2 относится только:<br><br>&gt; mainproc.c in GnuPG before 2.2.8 mishandles<br>&gt; the original filename during decryption and<br>&gt; verification actions, which allows remote <br>&gt; attackers to spoof the output that GnuPG sends&#8230;<br><br>https://nvd.nist.gov/vuln/detail/CVE-2018-12020<br> https://opennet.me/openforum/vsluhforumID3/117189.html#36 Wed, 24 Apr 2019 18:45:55 GMT Пока ты языком болтаешь, люди уже делают:<br><br>https://sequoia-pgp.org/<br> https://opennet.me/openforum/vsluhforumID3/117189.html#35 Wed, 24 Apr 2019 18:25:00 GMT зачем писать глупости? внимания не хватает?<br>чего только стоит студентокод libcurl достаточно глянуть исходники, что бы понять что эта либа пилилась для скачивания интернет странички на один раз. А потом разрабам стало лень и ненужно переписывать ее код.<br> https://opennet.me/openforum/vsluhforumID3/117189.html#34 Wed, 24 Apr 2019 17:20:10 GMT в правильном велосипеде их действительно меньше, потому что там нет климат-контроля, развлекательного центра (с доступом к управлению двигателем и автопилоту) и самого автопилота, кстати, тоже нет.<br><br>curl это попытка сделать все и для всех, навсегда - что, наверное, неплохо для программ, у которых сетевой функционал вторичен и при этом сравнительно универсален - сегодня нам нужен http, завтра ssh, послезавтра вообще smtp.<br><br>а для узкоспециализированной, да еще и требующей очень бережного отношения из-за работы с максимально оберегаемыми (по задумке) данными - тривиальное взаимодействие с keyservers вполне можно было правильно и надежно сделать самому.<br><br>Но зачем? Автору оно на самом ведь деле - не нать.<br><br> https://opennet.me/openforum/vsluhforumID3/117189.html#33 Wed, 24 Apr 2019 17:14:49 GMT &gt; Почему не будет? Для внутренних интерфейсов запросто. А для внешних интерфейсов пишутся <br>&gt; минимальные обертки с extern "C". Так, например, сделан тот же hyperscan. <br>&gt; Ну и на C++ реально проще писать эффективный код, чем на <br>&gt; plain C, как раз за счет темплейтов и всяких constexpr.<br><br>Все это красиво в теории, а на практике, минимальные обертки пишутся на отъе**сь, для половины функциональности в лучшем случае.<br><br><br>