Исходное сообщение
"Выпуск OpenSSL 3.2.0 с клиентской поддержкой протокола QUIC " Отправлено Аноним, 24-Ноя-23 16:51
> Это ужасно, что вместо создания и использования набора абстрактных интерфейсов, > позволяющих задействовать любые независимые реализации QUIC, в библиотеки включают > "поддержку QUIC" путём либо написания своей реализации, либо вендоринга чужой, > либо гвоздями прибивания к чужой. Ну это openssl - одна из самых д@рьмовых либ придуманных человечеством. Ужасные апи, куча CVE, более 9000 алгоритмов на выбор и 100500 рукояток, так что удачи вообще получить именно секурный набор параметров если вы не криптограф с 20-летним опытом. Замечательная либа. Показывающая как НЕ НАДО было делать криптографию. Да, удобно. Да, весь фарш. И в результате - почти ни 1 программа не использует ЭТО секурно. И CVE каждый месяц. Все как мы любим, особенно в криптолибах. Вполне возможно что сабж - мировой рекордсмен по числу CVE в либе.