Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера"	+/–
Сообщение от opennews (?), 02-Окт-25, 10:45
Состоялся релиз библиотеки OpenSSL 3.6.0, предлагающей с реализацию протоколов SSL/TLS и различных алгоритмов шифрования.  OpenSSL 3.6 отнесён к выпускам с обычным сроком поддержки (LTS), обновления для которых выпускаются в течение 13 месяцев. Поддержка прошлых веток  OpenSSL 3.5 LTS, 3.4, 3.3, 3.2  и 3.0 LTS продлится до  апреля 2030 года, октября 2026 года, апреля 2026 года, ноября 2025 года и сентября 2026 года соответственно. Код проекта распространяется под лицензией Apache 2.0... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63979
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением пер..."	+3 +/–
Сообщение от Аноним (2), 02-Окт-25, 10:52
> Уязвимость может привести к записи и чтению данных вне выделенного буфера > уязвимость в реализации встроенного HTTP-клиента, приводящая к чтению данных из области вне буфера Странно. Местные эксперты говорили, что если обложить все статическими анализаторами и валгриндами, то на C и C++ можно писать абсолютно безопасный по памяти код. 🤔 Что-то пошло не так?
Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением пер..."	+/–
Сообщение от Аноним (3), 02-Окт-25, 11:23
Заголовок из разряда кликбейт. Формально то оно так, но ничего вроде бы опасного для широких масс населения.
Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением пер..."	+1 +/–
Сообщение от Аноним (-), 02-Окт-25, 11:30
kek_unwrap_key(): Fix incorrect check of unwrapped key size - if (inlen < (size_t)(tmp[0] - 4)) { + if (inlen < 4 + (size_t)tmp[0]) { Прям топ-кек)) ЛуДшие погромисты опять не смогли правильно посчитать разрамер буфера! Никогда такого не было и вот опять)) А ведь openssl обмазана санитайзерами по самое немогу. И что? Помогли вам эти санитайзеры?))
Ответить | Правка | Наверх | Cообщить модератору

	9. "Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением пер..."	+/–
	Сообщение от Аноним (9), 02-Окт-25, 11:50
	Ты же не думаешь, что это случайно.
	Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением пер..."	+/–
Сообщение от Аноним (10), 02-Окт-25, 12:01
>  в реализации встроенного HTTP-клиента зачем HTTP клиент-то встраивать?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема