https://opennet.ru/openforum/vsluhforumID3/131263.html Сформирован выпуск основной ветки nginx 1.25.2, в рамках которой продолжается развитие новых возможностей. В параллельно поддерживаемой стабильной ветке 1.24.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.25.x будет сформирована стабильная ветка 1.26. Код проекта написан на языке Си и распространяется под лицензией BSD...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59607<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#55 Fri, 18 Aug 2023 09:06:58 GMT &gt; Libre - это форк от опенщиков задолбаных постоянными CVE.<br><br>Опёнщик задалбывает практически исключительно NIH-синдром.<br><br>&gt; И они посообразительнее в целом<br><br>Ага, делали SMTP-сервер, а сделали remote shell.<br><br>&gt; не склонны трогать своими шаловливыми лапками то что не понимают.<br><br>В лучше случае - не потрогают, и CVE OpenSSL в неизменно виде доедут в Libre.<br>В худшем случае - потрогают, и добавят своих.<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#54 Thu, 17 Aug 2023 18:49:29 GMT openSSH, apache, haproxy, squid, postfix, dovecot, curl, openvpn, PHP, openIPMI, asterisk, netSNMP, BIND, clamAV, exim, FreeRADIUS, openLDAP, MySQL, MariaDB, nodejs, git, PostgreSQL, proFTPd, Redis, nginx, iperf, keepalived, mongo, lighttpd, LUA, rsync, unbound, zabbix, memcached, nmap и многие прочие. <br><br>В самом деле, всего-то ничего. И это я только по очевидным зависимостям прошёлся.<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#53 Thu, 17 Aug 2023 18:37:14 GMT У Неуловимого Джо вообще 0 CVE, и что?<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#52 Thu, 17 Aug 2023 18:31:06 GMT &gt; Проблема в том, что всё остальное - ещё хуже.<br><br>Это кто сказал? Другой либы с CVE стабильно раз в месяц я даже просто так с ходу и не назову.<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#51 Thu, 17 Aug 2023 18:15:14 GMT &gt;&gt; авторы не скрывают что дилетанты в крипто.<br>&gt; Это было про LibreSSL.<br><br>Таки - про Open. Libre - это форк от опенщиков задолбаных постоянными CVE. И они посообразительнее в целом и по крайней мере не склонны трогать своими шаловливыми лапками то что не понимают. В отличие от вон тех.<br><br>&gt;&gt; Зачем вам такая чудная либа вообще?<br>&gt; Потому что WolfSSL пока сыроват.<br><br>SSL/TLS вообще сделать не сыроватым, как бы это - в нам более 9000 фич, совместимостей с экспортным 40 битным :)) RC4 и каким там еще супер секуром. При этом даже в хорошей реализации можно наломать дров. А в плохой - вот, каждый месяц.<br><br>И апликух правильно юазющих чудное апи от этих господ - немного. Реально HTTPS умеют нормально только браузеры. Остальные дико лажают. Даже OpenVPN много лет имел глупейший вулн когда оно не проверяло роль (клиент или сервер) и любой клиент мог изобразить сервер OpenVPN который остальные примут за чистую монету, это ж правильный серт, подписаный верным CA. Сейчас конечно починили, но, честно, на фоне этого позора https://opennet.ru/openforum/vsluhforumID3/131263.html#50 Thu, 17 Aug 2023 18:11:53 GMT Проблема в том, что всё остальное - ещё хуже.<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#49 Thu, 17 Aug 2023 18:10:41 GMT &gt; Небарбершопно?<br><br>Напротив! Это одни из самых первых барбершоперов от крипто. Настолько замшелые что даже еще без гироскутера и смузи. Но все остальное по части разработки софта очень барбершопно. В частности занятие делом в котором не бельмеса, и в котором воздается за некомпетентность.<br><br>Кто дебианщикам ACKнул изменение сводящее ключи к списку на 6 мегов? А, вот эти супер-девы? Кто вслепую доверяет рандому от проца? Ах, опять эти "эксперты" крипто? У кого какая-то совершенно левая фича память сервера сливала публике, вместе с ключами? У кого CVE каждый месяц?<br><br>Хуже них либу с крипто ну даже не знаю кто делал. Разве что матрикс - там да, смузи хлебнули и еще лучше зашло, end to end сломалось вообще совсем в ноль - в дефолтной либе. Но #2 в этом шит параде точно у openssl.<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#48 Thu, 17 Aug 2023 16:40:44 GMT &gt; Э, последние релизы так-то свежие, не?<br><br>Вот только технологии с тех пор немного ушли вперёд.<br><br>&gt; смузи<br><br>Смузи и хипстеры были на слуху году эдак в 2015. Видимо, это последний раз, когда вы выходили из дома?<br>Вы бы ещё эмо вспомнили.<br> https://opennet.ru/openforum/vsluhforumID3/131263.html#47 Thu, 17 Aug 2023 09:39:07 GMT Э, последние релизы так-то свежие, не?<br>Или вам надо смузи от однодневок обмазаться, чтобы не чесалось?<br>