The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в OpenSSL, opennews (ok), 07-Авг-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


23. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."  +3 +/
Сообщение от Аноним (-), 07-Авг-17, 13:47 
> Уже почти десять лет прошло и видимо опять руки зачесались "улучшить" OpenSSL.
> Будет весело, если отрубая  TLS 1.0/1.1 по недосмотру отрубили какой-нибудь
> важный кусок. В прошлый раз он тоже отрубал лишнее и отрубил
> все источники энтропии для RNG :-)

Насколько я помню, он отрубил обращение к не инициализированной области памяти. Типа это был такой основной источник энтропии. Видимо, ребятам невдомек, что на некоторых системах (в зависимости от архитектуры, ядра и libc) он может быть стабильно заполнен нулями, и "дебианизация" произойдет автоматически.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

87. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."  +/
Сообщение от _ (??), 08-Авг-17, 21:00 
>Видимо, ребятам невдомек, что на некоторых системах (в зависимости от архитектуры, ядра и libc) он может быть стабильно заполнен нулями,

Ты в код смотрело?
А там ( сюрпириз! ) - 100% доказательство того, кто из вас - ты или разарабы опенсЫсысЭля - есть школота :-D

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру