The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск LibreSSL 2.2.2

06.08.2015 17:57

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.2.2, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы.

Среди изменений:

  • В утилите openssl прекращена поддержка SSLv3. В библиотеке поддержка SSLv3 пока оставлена, но при динамическом связывании выводится специальное предупреждение о скором прекращении поддержки;
  • Добавлена начальная поддержка сборки с использованием cmake, а также поддержка сборки в Visual Studio 2013 Community Edition;
  • Из состава исключён движок RSAX;
  • Значение 'openssl dhparam' заменено с 512 на 2048 бит;
  • Переработан код обработки опций в утилите openssl;
  • Решены проблемы, выявленные в результате тестов Coverity;
  • Для замены вызовам SSLv23_*method представлены новые методы TLS_method, TLS_client_method и TLS_server_method;
  • Удалена опция "--with-enginesdir" ;
  • Предлагаемые по умолчанию файлы cert.pem, openssl.cnf и x509v3.cnf теперь устанавливаются в $sysconfdir/ssl или в директорию, указанную через опцию "--with-openssldir".


  1. Главная ссылка к новости (http://permalink.gmane.org/gma...)
  2. OpenNews: Релиз LibreSSL 2.2.0
  3. OpenNews: Microsoft стал первым золотым спонсором OpenBSD. Выпуск LibreSSL 2.2.1 с поддержкой Windows
  4. OpenNews: Обновление LibreSSL 2.1.5
  5. OpenNews: Выпуск LibreSSL 2.1.4 - форка OpenSSL от проекта OpenBSD
  6. OpenNews: Выпуск LibreSSL 2.1.2, форка OpenSSL от проекта OpenBSD
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/42738-libressl
Ключевые слова: libressl
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (12) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, клоун (?), 19:05, 06/08/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    > а также поддержка сборки в Visual Studio 2013 Community Edition

    Отличная новость!

     
     
  • 2.2, ананим.orig (?), 20:15, 06/08/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вах! Зачем ОС для домохозяек нужен сабж? Неужто это признание, что там чего-то таки не хватает?
     
     
  • 3.4, АнонимХ (??), 21:36, 06/08/2015 [^] [^^] [^^^] [ответить]  
  • +/
    MS же влезла своими потными ручонками в проекты Open*. OpenSSH они в powershell прикручивать хотят, вот и libreSSL решили тоже заодно привести к собираемому MSVS виду.
     
     
  • 4.6, ананим.orig (?), 22:17, 06/08/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Дык и не спорю.
    А что такого отличного (с !)?
    Ну собираться будет и мелкомягким компилерром и что? Один раз то нужно (в застенках анб :D), це ж винда, не гента, и даже не бзди.
     
     
  • 5.7, клоун (?), 22:50, 06/08/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Линукс, собираемый компилятором от Майкрософт, это Майкрософт Линукс. Прикосновение к хорошему из дерьма конфету не сделает, но хотя бы будет работает побыстрее и побезглючнее.
     
     
  • 6.8, ананим.orig (?), 23:05, 06/08/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Прикосновение к хорошему из дерьма

    Хорошо сказал, хвалю. Прям точно работу компилятора описал, не ожидал от тебя.

    Но вопрос был не в этом, а том сколько раз ты сабж собираешься перекомпилировать, раз у тебя такой восторг по этому поводу.

    Зыж
    > но хотя бы будет работает побыстрее и побезглючнее.

    Под осью для домохозяек? Возможно (Но мой опыт с мингв говорит, что даже тут не факт).
    Но до никсов явно не дотянет стопудово.
    Даже с учетом (и вопреки. Оптимизации например) того, что скомпилят его только раз, а тут и сдк достаточно (и необходимо). (Вау! Конпилятор от мс всем уже ставится? Радом с косынкой?)

     
  • 6.9, ананим.orig (?), 23:10, 06/08/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Зззыж
    > Линукс, собираемый компилятором от Майкрософт, это Майкрософт Линукс

    Угу. А 1ц (собирается конпилятором мс) — это акцапта.
    А убунта, собираемая гцц — это гнунард.

     
  • 4.10, Аноним (-), 23:41, 06/08/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > MS же влезла своими потными ручонками в проекты Open*.

    Вы не поверите, кто не так давно входил в пятерку самых активных комитчиков ядра линукса ;)

     
     
  • 5.11, АнонимХ (??), 00:46, 07/08/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Только потому, что в один из релизов они впихнули сразу все патчи про Hyper-V. Да, было такое, соглашусь.
     
     
  • 6.12, Andrey Mitrofanov (?), 13:31, 07/08/2015 [^] [^^] [^^^] [ответить]  
  • +/
    s/
    > впихнули сразу все патчи про Hyper-V.

    /накрутили счётчики, мелко нарезав свои омно-патчи про омно-V на несчётное число коммитов. Больше их в ядре никто не видел -- ни пользователи, ни "счастливые" ментейнеры ядра./

    > Да, было такое, соглашусь.

     
     
  • 7.13, Куяврег (?), 14:14, 07/08/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Больше их в ядре никто не видел

    и то...
    http://www.wired.com/2012/07/b16b00b5/

     
  • 7.14, . (?), 15:17, 07/08/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    вы не поверите, но это ультимативное требование Линуса. Если патч не нарезать достаточно мелко - он не будет принят.

    Официальная мудрость - что это де позволяет его верифицировать, в отличие от громадного куска сплошного мутного кода, в котором де разбираться всем будет лень. На практике, разумеется, работает ровно наоборот (поскольку код тот же, и его объем ничуть не уменьшился  - "а, опять тыщестопятый патч hv - ну, сборку вроде не ломает, accepted").

    Под этим соусом было похоронено множество хороших проектов, разработчики которых отказывались заниматься мартышкиным трудом. Ну а у проектов, за которыми стоит MS, разумеется, проблем не будет никогда - надо будет порезать по две строчки - наймут больше индусов и порежут по две.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру