https://www.opennet.me/openforum/vsluhforumID3/96820.html Разработчики проекта OpenBSD представили (http://marc.info/?l=openbsd-tech&m=140510291304119&w=2) первый выпуск переносимой редакции пакета LibreSSL (http://www.libressl.org/), в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности и проведением значительной чистки (http://opensslrampage.org/) и переработки кодовой базы. При работке LibreSSL также проводится работа по повышению читаемости кода, добавлению дополнительных средств защиты и устранению ошибок. <br><br><br>Переносимая версия LibreSSL пригодна для использования в различных операционных системах и не ограничивается работой в окружении OpenBSD (до сих пор LibreSSL был доступен для тестирования только пользователям OpenBSD). Работа пакета протестирована в Linux, Solaris, OS X и FreeBSD. Интеграция LibreSSL в состав OpenBSD ожидается в ближайшем выпуске 5.6, который намечен на https://www.opennet.me/openforum/vsluhforumID3/96820.html#127 Fri, 18 Jul 2014 02:25:34 GMT Из них - никто.<br><br>&gt; Our main reasons for ocaml-tls are that OCaml is a modern functional language, which allows concise and declarative descriptions of the complex protocol logic and provides type safety and memory safety to help guard against programming errors. Its functional nature is extensively employed in our code: the core of the protocol is written in purely functional style, without any side effects.<br>&gt; https://github.com/mirleft/ocaml-tls https://www.opennet.me/openforum/vsluhforumID3/96820.html#126 Mon, 14 Jul 2014 21:23:19 GMT &gt;&gt; Нолями нельзя - нужно мусором.<br>&gt; Это почему?<br><br>security by obscurity же!<br> https://www.opennet.me/openforum/vsluhforumID3/96820.html#125 Mon, 14 Jul 2014 19:23:44 GMT &gt; объектамс, в течении времени их жизни. Реализации могут быть какими угодно, но <br>&gt; все они <br>&gt; будут соответсвовать стандарту. А где в стандарте может быть прописано то, что <br>&gt; выше определилось как "Своства рантайма, навороченные, которые потрясут нафик, <br>&gt; когда что нибудь, как обычно(сотальной дред пропущен) "?<br><br>Да вот прямо в спецификации ВМ, той же Явы. Если бы вы не доказывали методично, что не умеете читать, то получили бы точное место, где прописано, например, что никакой детерминированности выполнения GC нет, и что он может с чистой совестью останавливать работу ВСЕХ остальных тредов для выполнения своей работы. Что, конечно, может обходиться некоторыми костыльными методами, но не суть.<br> https://www.opennet.me/openforum/vsluhforumID3/96820.html#124 Mon, 14 Jul 2014 19:20:15 GMT &gt; Нолями нельзя - нужно мусором.<br><br>Это почему?<br> https://www.opennet.me/openforum/vsluhforumID3/96820.html#123 Mon, 14 Jul 2014 19:16:05 GMT &gt; мне надо было что-то "прямо сейчас" поставить, взамен 5.5. хотелось firefox 30 <br>&gt; и gnome 3.12, из коих сейчас и пишу <br>&gt; а поймать нужный снапшот, в котором ничего не вываливается, в котором есть <br>&gt; нужные пакеты, да ещё успеть его скачать, пока не обновится - <br>&gt; это вообще большая удача :) <br><br>Есть, кстати, шанс, что ситуация в ближайшем времени может измениться в лучшую сторону. Но для этого нужно ещё как минимум по небольшому кластеру на amd64, i386 и sparc64 (особенно актуальны последние два). Либо на условиях "неограниченное пользование", либо "отправляем железо и спонсируем его обслуживание". Если есть реальная возможность помочь любым из указанных способов - прошу связаться сразу с deraadt@openbsd.org или espie@openbsd.org. :)<br> https://www.opennet.me/openforum/vsluhforumID3/96820.html#122 Mon, 14 Jul 2014 16:49:57 GMT &gt;&gt; иметь сырцы - это удобно, йоу. а держать всю историю.<br>&gt; А вся история - более информативно. Особенно когда в очередной версии появился <br>&gt; какой-то паскудный баг, сразу не понятно где он вылез, но очень <br>&gt; уж хочется гада прибить.<br><br>Вот кому это надо, те используют что-то сверх CVS. Тот же cvsync.<br><br>&gt;&gt; cvs get src/sys -rВЕТКА, и всё. потом собрал tiny-ядро и завёл <br>&gt;&gt; новый релиз на pentium 120. красота.<br>&gt; А я завел мой минимальный кернел на MIPS, 400МГц, 16 мег оперативы. <br>&gt; А еще размер с полпачки сигарет и питается от одной 18650 <br>&gt; банки (в ноуте таких воткнуто от души, 4-6 штук минимум) порядка <br>&gt; 5 часов. Куда как больше вставляет чем некромансия с пыльными гробами. <br><br>То есть выкидываем рабочее железо и покупаем новое со сравнимой производительностью. ОК.<br><br>&gt;&gt; мне не нужно мотаться по версиям. а если и нужно - то <br>&gt;&gt; только по дате, типа "какая версия веб-сайта или ещё чего-то была <br>&gt;&gt; на такую-то дату". для этого есть ключ -D.<br>&gt; А пофигу - у CVS/SVN есть абсолютно фатальный недостаток - https://www.opennet.me/openforum/vsluhforumID3/96820.html#121 Mon, 14 Jul 2014 16:44:12 GMT &gt;&gt; работаю в Москве, то нередко через мобильник, причём из такого здания, <br>&gt;&gt; где и 3G не всегда ловится.<br>&gt; А программируете на тетрисе? :) <br><br>На абаке. :-P<br> https://www.opennet.me/openforum/vsluhforumID3/96820.html#120 Mon, 14 Jul 2014 16:41:20 GMT &gt; странно, что код не выложен на публичные репы, но это наверное вопрос <br>&gt; времени...<br><br>Эм, http://www.openbsd.org/cgi-bin/cvsweb/src/lib/ , далее libcrypto, libssl и - сюрприз! - libressl (новенькая штучка, готовится к выпуску).<br> https://www.opennet.me/openforum/vsluhforumID3/96820.html#119 Mon, 14 Jul 2014 14:40:50 GMT &gt; В -CURRENT для 5.6 это уже, видимо, не попадёт - подожди падения <br>&gt; релиз-лока, тогда можно будет подумать насчёт обновления yaml.<br><br>я где-то в рассылке видел какой-то порт, но не знаю, рабочий ли он, автор говорит, что он зависит от предыдущего порта, которого я не нашёл. а потом вообще всё потерял :(<br><br>ps. пиши прям туда, там я хоть сразу увижу :) а то тут вспоминал, где это было :)<br>