Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Первый выпуск новой SSL/TLS-библиотеки BearSSL, opennews (??), 06-Ноя-16, (0) [смотреть все] Сайт немодный, даже без js, есть надежда что взлетит, Аноним (-), 12:15 , 06-Ноя-16, (1) +36 // Ага, и не хватает фотки котэ или еще какой фотохрени , аноном (?), 13:01 , 06-Ноя-16, (4) –5 Сайт просто мечта Все были бы такие , Меломан1 (?), 13:24 , 06-Ноя-16, (10) +10 // Какие такие Чистая статика и перезагрузка всей страницы на каждый клик по ссылк, angra (ok), 20:56 , 06-Ноя-16, (30) –16 // Сейчас несомненно лучше - грузится несколько мегабайт с десятка а то и больше , Mihail Zenkov (ok), 21:18 , 06-Ноя-16, (33) +9 Они бесполезны Отапдейтить состояние одного контрола ими нельзя, да и сам фрейм, Аноним (-), 00:27 , 07-Ноя-16, (40) –2 Естественно - они ведь не для этого Но они могут помочь отделить неизменные час, Mihail Zenkov (ok), 02:35 , 07-Ноя-16, (41) +6 Боюсь что это годится только для сильно некоторых случаев да и работает хреново , Аноним (-), 04:58 , 07-Ноя-16, (42) Что за бред На Али пользователи ходят из-за дешевого китайского барахла, интерф, кверти (ok), 07:52 , 07-Ноя-16, (54) +1 Али - это прежде всего площадка Для продаванов и покупателей Если бы интерфейс, Аноним (-), 06:17 , 10-Ноя-16, (88) Что за мигание А какое оно должно быть Вроде все нормальные сайты имеют блочную, Mihail Zenkov (ok), 13:45 , 07-Ноя-16, (60) +1 На счет али абсолютно согласен, хотя нет, думаю всетаки за такой интерфейс стоит, cmp (ok), 08:20 , 08-Ноя-16, (79) Так оно и тогда в любом случае станет недоступно - что прямыми запросами, что че, Mihail Zenkov (ok), 13:02 , 08-Ноя-16, (81) При загрузке перезагрузке фреймов, вестимо Из JS а то можно очень гранулярно ад, Аноним (-), 07:23 , 10-Ноя-16, (89) Я так понимаю, что это зависит от сайта браузера - если он отображает загружаему, Mihail Zenkov (ok), 13:36 , 10-Ноя-16, (90) Даже не смешно Чтобы голосовать ногами, нужно разбираться в вопросе Все оста, Аноним84701 (?), 13:46 , 07-Ноя-16, (61) +2 А посетители таки немного продаются - попробуй адблокер выключить Ну вот либе , Аноним (-), 01:25 , 11-Ноя-16, (91) А ms-dos работал на 64КБ памяти и 8088 процессоре и никаких терабайтных винчесте, angra (ok), 08:44 , 07-Ноя-16, (55) –2 Я хочу, что бы железо использовалось рационально Я посещаю сайты ради контента,, Mihail Zenkov (ok), 14:06 , 07-Ноя-16, (62) Используй REST напрямую, получишь контент в виде json или xml Расскажешь о вп, angra (ok), 15:44 , 07-Ноя-16, (68) –1 Я и использую на 3g модемах роутерах etc, ибо удобно получать статистику или отс, Mihail Zenkov (ok), 16:21 , 07-Ноя-16, (71) +1 Впечатление, что ты не осознаешь, что именно предлагаешь Напоминает желание пол, angra (ok), 20:19 , 07-Ноя-16, (74) Я не говорил, что это будет легко Но в конечном итоге это себя окупит многократ, Mihail Zenkov (ok), 21:31 , 07-Ноя-16, (75) А вот я вижу фатальный недостаток во всех форумных движках и твоей схеме Наприм, angra (ok), 11:12 , 08-Ноя-16, (80) Посмотрим как это решается в СПО Я вижу фатальный недостаток в mesa - сложный , Mihail Zenkov (ok), 13:13 , 08-Ноя-16, (82) +1 Ага, только сайты в 90 ые выглядели соответственно Вы посмотрите внимательно, по, Stax (ok), 14:35 , 07-Ноя-16, (66) –1 Меня лично вполне устраивает дизайн типа wikipedia И ради чего все это При проч, Mihail Zenkov (ok), 15:57 , 07-Ноя-16, (69) +1 А на опеннете всегда зори Тут и верстка офигенно адаптивная заодно , Аноним (-), 05:32 , 07-Ноя-16, (52) AJAX, web2 0 и http 2 0 сделаны для экономии ресурсов на серверах гугл и прочих , Алексей (??), 13:42 , 08-Ноя-16, (83) +1 Может будет сонкурент у бывш polar ssl - нынешней mbed TLS https tls mbed org, Аноним (-), 12:38 , 06-Ноя-16, (2) +1 // Позвольте Вас поправить На заре www, это когда были такие браузеры как NCSA Mos, barmaglot (??), 21:32 , 06-Ноя-16, (35) +2 // Возможно Просто в моем городе тогда интернет не был доступен простым смертным , Mihail Zenkov (ok), 21:54 , 06-Ноя-16, (37) define memcpy memmove, Алконим (?), 12:49 , 06-Ноя-16, (3) –2 // memmove умеет работать с пересекающимися dst и src, тогда как memcpy не умеет по, Аноним (-), 13:02 , 06-Ноя-16, (5) // memmove медленее memcpy , поэтому особенно в embedded смысла использовать нет, Олег (??), 21:02 , 06-Ноя-16, (31) –3 // Откуда этот вывод Поделитесь аргументами , Фкук (?), 13:27 , 07-Ноя-16, (58) +1 Очевидно же дополнительные проверки на пересечения - доп время, если нужно копи, Ivan_83 (ok), 23:17 , 07-Ноя-16, (78) –1 Ну, ну Земля плоская Очевидно же Ну давай померяйся скоростью с memmove Или ты, Аноним (-), 10:29 , 09-Ноя-16, (84) После Heartbleed кто-то до сих пор пытается всерьёз писать новые библиотеки на с, Аноним (-), 13:07 , 06-Ноя-16, (6) –3 // Ты ещё предложи ядро на С переписать А Ржавчина анально ограничена , Аноним (-), 13:11 , 06-Ноя-16, (8) –2 // quick fix, Аноним (-), 13:12 , 06-Ноя-16, (9) –2 // Вся суть сишников , Аноним (-), 13:28 , 06-Ноя-16, (12) +3 создаётся впечатление, что не осилившие ранее PHP попытались изучить C , Аноним (-), 15:25 , 06-Ноя-16, (18) +1 Приколись, в качестве PoC народ наваял таки ОСь на ржавчине https www redox-os, Аноним (-), 13:36 , 06-Ноя-16, (14) +3 // Написать ОС можно почти на любом языке Вопрос в том, будет ли она от этого лучш, Mihail Zenkov (ok), 14:22 , 06-Ноя-16, (16) +1 Даже на хаскеле ваяли что-то Тоже с гуем А толку Не то чтобы я был против ра, Crazy Alex (ok), 16:37 , 06-Ноя-16, (20) –1 Да ладно вам, хаскел все таки никогда не позиционировался, как системный А так, , Аноним (-), 18:24 , 06-Ноя-16, (28) +2 У gcc за годы развития накопилось мягко говоря поболее чем пары тройки расширени, Аноним (-), 05:17 , 07-Ноя-16, (48) –1 Справедливости ради у Rust - llvm- тулчейн Не бог-весть-что, но и не так-чтоб, Led (ok), 13:29 , 07-Ноя-16, (59) +1 Most features are implemented in Rust , barmaglot (??), 21:34 , 06-Ноя-16, (36) +1 Вот это словечко звучит подозрительно Что, без сишечки то смогли обойтись, Аноним (-), 05:14 , 07-Ноя-16, (47) Насколько помню там был ASM местами , Ан (??), 14:26 , 07-Ноя-16, (65) Посмотри в код что ли Для надежности советую еще глянуть в код пингвина, там, в, Аноним (-), 19:54 , 07-Ноя-16, (72) Не знаю как в упомянутых языках, но помню кто-то компилировал под AVR на D - ест, Mihail Zenkov (ok), 21:58 , 07-Ноя-16, (76) А оно мне надо У меня более интересные и практичные проекты на очереди В свежих, Аноним (-), 01:32 , 11-Ноя-16, (92) Я приколюсь, если ты этим еще и пользоваться будешь А то рекламировать ржавчину, Аноним (-), 05:21 , 07-Ноя-16, (49) –2 Я приколюсь, если ты загуглишь и запомнишь значение PoC Даю подсказку, P ProofЕ, Аноним (-), 20:05 , 07-Ноя-16, (73) +3 Так и скажи - действующий макет Ггг почему-то не все меня склонны записывать в л, Аноним (-), 01:35 , 11-Ноя-16, (93) Ну так напиши , KonstantinB (ok), 17:37 , 06-Ноя-16, (26) Днём было 3, сейчас -4, забавно, Аноним (-), 22:11 , 06-Ноя-16, (38) –1 // Ну, через месяц-другой и -20 может быть, а у кого и -40 Зима, все-таки , Аноним (-), 14:15 , 07-Ноя-16, (63) +1 Winter is coming , Ilya Indigo (ok), 14:23 , 07-Ноя-16, (64) –1 Скоро будете в каждый дом приходить и листовки разносить , Аноним (-), 23:12 , 06-Ноя-16, (39) Синдром утенка как есть А почему бы тебе не упхнуться и не написать либу на чем, Аноним (-), 05:22 , 07-Ноя-16, (50) // Который один фиг транслируется в С , Аноним (-), 10:43 , 07-Ноя-16, (56) // Не обязательно Есть и чистые интерпретаторы и не обязательно на си Теоретическ, Аноним (-), 01:37 , 11-Ноя-16, (94) Потому что конечно же, канадский эксперт по криптографии одновременно обязател, rm_ (ok), 13:10 , 06-Ноя-16, (7) // Форуму срочно нужны эксперты по русскому языку - для коррекции экспертов по комм, Аноним (-), 15:24 , 06-Ноя-16, (17) Да кто ж его знает, может и эксперт Но да, тоже смутило - регалии в криптографии, Crazy Alex (ok), 16:42 , 06-Ноя-16, (22) +1 // И кто ж решает этот вопрос Теперь для написания на сях надо одобрение комментат, Аноним (-), 17:05 , 06-Ноя-16, (24) // Вас куда-то занесло Причём здесь кто решает Человек обратил внимание на важн, Crazy Alex (ok), 17:43 , 06-Ноя-16, (27) Если кто ссыкует - пусть собирает себе весь софт с asan Правда скорость работы , Аноним (-), 05:40 , 07-Ноя-16, (53) Одно другому не мешает , Аноним (-), 21:19 , 06-Ноя-16, (34) Криптографы в этом обычно очень неплохи У них паранойя - профессиональное забол, Аноним (-), 05:28 , 07-Ноя-16, (51) Дело в том, что данный эксперт действительно известныэксперт И по криптографии,, Аноним (-), 12:14 , 09-Ноя-16, (85) Автор bearsll настолько известный человек в кругах криптографии, что одного толь, Аноним (-), 12:15 , 09-Ноя-16, (86) МедведьSSL Чем он лучше OpenSSL LibreSSL , Аноним (-), 13:24 , 06-Ноя-16, (11) +2 // Небольшое потребление ресурсов и небольшой размер кода Минимальная сборка зани, Mihail Zenkov (ok), 14:06 , 06-Ноя-16, (15) +2 Не медведьSSL , а носитьSSL -- наверно потому что типа легковесный to bear -, Аноним (-), 17:10 , 06-Ноя-16, (25) Попробуй новость почитать, чудак , Аноним (-), 05:07 , 07-Ноя-16, (43) Он маленький и не пытается быть обратно совместимым с УЖАСНЫМ API OpenSSL , Аноним (-), 11:00 , 07-Ноя-16, (57) Хм, на вид - интересный вариант для эмбеда Что до остального - поглядим, каких , Crazy Alex (ok), 16:41 , 06-Ноя-16, (21) +3   // Какой еще рискованный код в static memory allocation Там вообще кода управле, Аноним (-), 05:11 , 07-Ноя-16, (45)   // Именно Но памятью-то всё равно кто-то управляет Товарищ обошёлся без динамики , Crazy Alex (ok), 15:04 , 07-Ноя-16, (67)   Ждём в OpenWrt и Lede, Аноним (-), 19:11 , 06-Ноя-16, (29) +2 Без Chacha20 Poly1305, AES-256-CTR и TLS 1 3 не нужно , Ilya Indigo (ok), 21:04 , 06-Ноя-16, (32) +2 // Еще пожалуйста из эллиптики - 25519 нормальный, а не NIST овский стандартно-бэкд, Аноним (-), 05:08 , 07-Ноя-16, (44) +1 // Согласен , Ilya Indigo (ok), 05:13 , 07-Ноя-16, (46) Библиотека SSL без поддержки SSL , Kaffeine (?), 15:57 , 07-Ноя-16, (70) Сильно сомнительно что ECDSA и без тайминг проблемы, да ещё и ввсё в 20-30кб вле, Ivan_83 (ok), 23:15 , 07-Ноя-16, (77) –1 только дырявые уязвимые мехаинзмы обмена ключами поддерживатся увы в корнзину-, Аноним (-), 19:05 , 09-Ноя-16, (87) –1 1,2,3,6,7,11,21,29,32,70,77,87

Сообщения

[Сортировка по времени | RSS]

21. "Первый выпуск новой SSL/TLS-библиотеки BearSSL"	+3 +/–
Сообщение от Crazy Alex (ok), 06-Ноя-16, 16:41
Хм, на вид - интересный вариант для эмбеда. Что до остального - поглядим, каких объёмов оно будет, когда будет реализовано то, что в планах. И как "радикальная безопасность" будет работать в о взаимодействии с реальными существующими системами где, как водится, на один стандартный и правильный случай - девять нестандартных и неправильных - которые, тем не менее, надо поддерживать. Ну и отказ от выделения памяти - для эмбеда - хорошо, для всего остального - просто перенос "рискованного" кода наружу, где, кстати, больше шансов, что он будет реализован неверно.
Ответить | Правка | Наверх | Cообщить модератору

	45. "Первый выпуск новой SSL/TLS-библиотеки BearSSL"	+/–
	Сообщение от Аноним (-), 07-Ноя-16, 05:11
	> всего остального - просто перенос "рискованного" кода наружу, где, кстати, больше > шансов, что он будет реализован неверно. Какой еще рискованный код в static memory allocation? :) Там вообще кода управления памятью нет. Ну и облажаться этот код не может, соответственно, что логично. А что до отлова всяких переполнений - так народец подосвоил AFL + asan и прочие *san. И ща безопасность сишного кода подтянут очень даже.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Первый выпуск новой SSL/TLS-библиотеки BearSSL"	+/–
	Сообщение от Crazy Alex (ok), 07-Ноя-16, 15:04
	Именно. Но памятью-то всё равно кто-то управляет. Товарищ обошёлся без динамики за счёт того, что функции принимают готовые буферы, в которых и размещают свои данные. А буферы всё равно кто-то должен выделять. Вот и выходит - проблема никуда не делась, просто из библиотеки её отдали клиенту. Насчёт же безопасности сей - я и не спорю.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема