Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск криптографической библиотеки LibreSSL 3.7.0 "	+/–
Сообщение от opennews (??), 13-Дек-22, 22:30
Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 3.7.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 3.7.0 рассматривается как экспериментальный, в котором  развиваются возможности, которые войдут в состав OpenBSD 7.3... Подробнее: https://www.opennet.me/opennews/art.shtml?num=58320
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 13-Дек-22, 22:30	–7 +/–
Один из критериев выбора дистрибутива в чек-листе здорового человека: - Этот дистр использует LibreSSL вместо OpenSSL.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (2), 13-Дек-22, 22:37	+6 +/–
Наоборот же, все адекватные дистрибутивы давно отказались от этой помойки. Ты наверно пропустил последние несколько лет, в которые оказалось, что авторы сабжа немного пустозвоны, а держать сабж в дистрибутиве оказалось несколько больно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3, #4

3. Сообщение от Ivan_83 (ok), 13-Дек-22, 23:18	+/–
Я на фре собираю порты с либрой. Иногда приходится самому патчить или таскать патчи с апстрима, совсем редко приходится отказыватся от софта где авторы сильно завязались на специфичные для опенссл апи. либрессл по прежнему имеет меньше уязвимостей, максимум что бывает это то что после опенссл не переписали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #24

4. Сообщение от Аноним (4), 14-Дек-22, 00:22	–4 +/–
Я что-то не заметил что в Gentoo кто-то отказался от LibreSSL. OpenBSD работает. Кому нужно используют LibreSSL с меньшим количеством уязвимостей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #5, #25

5. Сообщение от Аноним (5), 14-Дек-22, 00:35	+1 +/–
Хороший наброс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #7

7. Сообщение от Аноним (4), 14-Дек-22, 05:26	–2 +/–
Наброс? Там были какие-то сильно надуманные причины в Void перейти на OpenSSL как раз тогда когда TLS 1.3 уже был выпущен. Так что адекватностью не пахнет как раз от мейнтейнеров. В Gentoo у меня было ровно 0 проблем от LibreSSL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Sw00p aka Jerom (?), 14-Дек-22, 11:22	+/–
>что после опенссл не переписали пихают как есть, мало что переписывают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

25. Сообщение от another_one (ok), 14-Дек-22, 11:28	+2 +/–
>Я что-то не заметил что в Gentoo кто-то отказался от LibreSSL Тем временем в параллельной вселенной: Gentoo прекращает поддержку LibreSSL в пользу OpenSSL и LibreTLS https://www.opennet.me/opennews/art.shtml?num=54364 As of 2021-02-01, LibreSSL will no longer be officially supported in Gentoo. https://wiki.gentoo.org/wiki/LibreSSL >Кому нужно используют LibreSSL с меньшим количеством уязвимостей. Ну да, ну да: https://www.opennet.me/opennews/art.shtml?num=56863 https://www.opennet.me/opennews/art.shtml?num=56235 https://www.opennet.me/opennews/art.shtml?num=54774 https://www.opennet.me/opennews/art.shtml?num=54233
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

27. Сообщение от Owlet (?), 14-Дек-22, 15:45	+/–
> Добавлена поддержка цифровой подписи с открытым ключом Ed25519 Вот это слоупоки. TLS 1.3 ждать ещё через пару лет?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема