https://www.opennet.ru/openforum/vsluhforumID3/103043.html Разработчики проекта OpenBSD представили (http://marc.info/?l=openbsd-announce&m=143404058913441&w=2) выпуск переносимой редакции пакета http://www.libressl.org/ LibreSSL 2.2.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Новая версия будет развиваться параллельно с OpenBSD 5.8 и войдёт в состав данного релиза. Одновременно доступен корректирующий выпуск LibreSSL 2.1.7, в котором отпражены исправления, связанные с устранением уязвимости. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. <br><br><br>Среди новшеств, представленных в выпуске LibreSSL 2.2.0: <br><br><br>- Поддержка платформ AIX и Cygwin;<br>- Переработка сборочных макросов. Поддержка формирования независимых пакетов с libtls, является первым шагом на пути к обеспечению сборки и работы OpenSSL с libtls;<br>- Удаление OPENSSL_issetugid и https://www.opennet.ru/openforum/vsluhforumID3/103043.html#11 Sat, 13 Jun 2015 14:29:39 GMT &gt; На самом деле, достаточно сделать прозрачную поддержку оной библиотеки php, python, ruby <br>&gt; и nginx и она достаточно быстро найдет себе место во всяких <br>&gt; docker-контейнерах, где и так довольно часто ключевой софт собирается вручную с <br>&gt; нужными патчами.<br><br>для Python вроде бы уже! (ну или по крайней мере работа такая велась)<br><br>а как там дела -- в PHP, в Ruby, в Nginx ?<br> https://www.opennet.ru/openforum/vsluhforumID3/103043.html#10 Sat, 13 Jun 2015 14:27:55 GMT &gt; у меня есть такое ощущение, что вы чего-то не понимаете. только понять не могу, чего. изучать детально libressl мне сейчас что-то не хочется, так что оставайтесь в неведении и дальше :)<br><br>у меня такое ощущение будто вы мне что-то хотели сказать, но только не могу понять что же именно... ... ... :-)<br> https://www.opennet.ru/openforum/vsluhforumID3/103043.html#9 Sat, 13 Jun 2015 00:21:33 GMT &gt; ну тут такой замкнутый круг (который размыкается, потихоньку, но очень медленно):<br><br>та какая вообще разница. портабле версии libressl, openssh, tmux и прочего, что развивается в основном ядре OpenBSD появляются только потому, что кому-то иногда просто нечего делать :), вот и решают - а давайте релиз нарежем :)<br><br>&gt; должен найтись какой-то один смелый дистрибутив (не *BSD, и не suse\mandriva-какая-нибудь-там) , который таки-вопреки всему перейдёт на libressl! и за этим героем потянутся!<br><br>у меня есть такое ощущение, что вы чего-то не понимаете. только понять не могу, чего. изучать детально libressl мне сейчас что-то не хочется, так что оставайтесь в неведении и дальше :)<br> https://www.opennet.ru/openforum/vsluhforumID3/103043.html#8 Fri, 12 Jun 2015 17:30:49 GMT На самом деле, достаточно сделать прозрачную поддержку оной библиотеки php, python, ruby и nginx и она достаточно быстро найдет себе место во всяких docker-контейнерах, где и так довольно часто ключевой софт собирается вручную с нужными патчами.<br> https://www.opennet.ru/openforum/vsluhforumID3/103043.html#7 Fri, 12 Jun 2015 17:11:26 GMT Найдётся какой-то один смелый человек (Ленарт?), который-таки вопреки всему напишет systemd-tlsd. И за этим героем потянутся! :)<br> https://www.opennet.ru/openforum/vsluhforumID3/103043.html#6 Fri, 12 Jun 2015 13:47:01 GMT ну тут такой замкнутый круг (который размыкается, потихоньку, но очень медленно):<br><br>дистрибутивы -- не хотят брать libressl до тех пор пока прикладные софты не научатся с этим работать (совместимость не полная с openssl).<br><br>прикладные софты -- особо не чешутся до тех пор пока в дистрибутивах нет этого libressl :-) .<br><br>вообщем -- дальшейшая судьбва libressl в дистрибутивах -- довольна туманная.<br><br>Ванга подсказывает мне:<br><br>когда основные прикладные софты будут готовы к libressl (избавятся от несовместимостей). наступит некоторый переломный момент, который будет характеризоваться стагнацией!<br><br>весь остальной прикладной софт (который так и не подготовился к libressl) -- так и будет оставаться неподготовленным к libressl...<br><br>...и вот тогда -- возникает вопрос: что дистрибутивам-то делать-то останеться? какой такой толчёк заставит их перейти на libressl?<br><br>должен найтись какой-то один смелый дистрибутив (не *BSD, и не suse\mandriva-какая-нибудь-там) , который таки-вопреки всему перейдёт на libressl! и за э https://www.opennet.ru/openforum/vsluhforumID3/103043.html#5 Fri, 12 Jun 2015 12:06:50 GMT При чем тут ненужный код? да и наверняка там 99% поддержки - это autoconf related changes<br> https://www.opennet.ru/openforum/vsluhforumID3/103043.html#4 Fri, 12 Jun 2015 10:57:47 GMT &gt;&gt; Отмечается, что LibreSSL 2.2.0 является последним выпуском, в котором присутствует поддержка SSLv3, в дальнейшем связанный с SSLv3 код будет полностью удалён из кодовой базы.<br>&gt; уже и SSLv3 хотят удалить, а библитека (libressl) всё ни как не <br>&gt; войдёт в дистрибутивы.. ооххх..<br><br>ДистрибутивОМ, для которого оно сделано, является OpenBSD. И там оно есть.<br><br>Портированная версия - это "берите, кто хотите". И это уже личное дело дистрибутивов, ибо libressl делают, прежде всего, для OpenBSD, для своих нужд и своих задач (чужая OpenSSL - не устраивает категорически).<br> https://www.opennet.ru/openforum/vsluhforumID3/103043.html#3 Fri, 12 Jun 2015 10:35:38 GMT Ну почему же? http://software.opensuse.org/package/libressl<br>