Исходное сообщение
"Устаревание корневого сертификата AddTrust привело к массовы..." Отправлено пох., 31-Май-20 21:31
>> 6ешплатное - взять, взять! > Так там и протокол под стать. Половина openssl'овских дыр являются практически протокол был без нужды переусложнен, да. Но автор ssleay и не задавался целью его полноценно поддерживать, в этом отдельная беда. Он решил свою сиюминутную задачу максимально быстро и грязно. > Этим "ненужно" пользуется довольно много софта - и таки не имеет проблем > по типу heartbleed'а. А после такой серии факапов у них здорово нет hearbeat - нет проблемы, да? Ну так у тех у кого вообще http без ненужно-шифрования там где оно действительно не нужно - тоже ничего не болит. > прибавилось юзеров их либы. белки-истерички не могут не метаться. > В принципе пользователь может решать, но толку с этого немного - когда ну вот пользователи gnutls'нутых поделок уже убедились что нет, не могут.