Исходное сообщение
"Линус Торвальдс поднял вопрос целесообразности расширенной з..." Отправлено нах, 21-Ноя-18 17:10
>> ничего что ненужно-openbsd и ее поделка libressl пострадала от ВСЕХ уязвимостей следом >> за heartbleed? > Ничего, что libressl появился как ответ на heartbleed в openssl? ничего. > Но ты продолжай, не все лужи ещё газифицированы. ты бы читать поучился - или хотя бы головенкой думать. > И обратного никогда не утверждалось. То, что разработчики OpenBSD стремятся обеспечить > наивысший уровень безопасности по умолчанию, не значит, что что они это умеют делать. Точка. они выкатили свой "ответ", когда проблему уже "решили" в штатном openssl. Заявляя что благодаря их "вырезанию ненужного кода" они обеспечат всем защиту от других, аналогичных проблем. _ни_одна_ из серьезных проблем openssl с того момента этих вырезателей, насколько я помню, не обошла стороной. А сейчас им и вовсе приходится не вырезать, а копипастить (чему лицензия openssl несколько не способствует). то есть миссия успешно провалена. Специфических эксплойтов именно этой версии нет ровно потому, что нафиг никому не интересна. Но фанаты продолжают бить поклоны иконе Тео.