OpenForum RSS: Выпуск криптографической библиотеки LibreSSL 3.3.0 https://www.opennet.ru/openforum/vsluhforumID3/122524.html Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 3.3.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 3.3.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.9...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54142<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (Annoynymous) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#43 Sun, 29 Nov 2020 19:05:50 GMT &gt; Не немцы, а американцы <br><br>Ой, да.<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#42 Sat, 28 Nov 2020 18:40:12 GMT Не немцы, а американцы<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (тимлид) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#41 Thu, 26 Nov 2020 17:31:47 GMT Ага, это вот этими вот, которым чтоб войтивойти даже образования не надо: https://meduza.io/feature/2020/11/24/kem-rabotat-v-it-esli-vy-ne-razbiraetes-ni-v-kode-ni-v-zheleze<br><br>разумеется, свалка-от-кого-ни-попадя гораздо хужее - они ж умеют кодить, такого вам там накодят. То ли дело у меня, я-то ни в коде, ни в железе. А менеджером у меня товарищмайор собственной персоной, он точно проследит чтоб все было правильно. <br><br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#40 Thu, 26 Nov 2020 09:41:31 GMT &gt; AES выбирался на конкурсной основе открыто. ГОСТы разрабатывались за закрытыми дверями. <br>&gt; Таки есть небольшая разница.<br><br>Примерно такая же, как между свалкой коммитов от кого ни попадя, именуемой "открытым проектом", и корпоративным продуктом, написанным отобранными HR-отделом программистами по корпоративным стандартам под свист кнута тимлида.<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#39 Thu, 26 Nov 2020 09:34:41 GMT &gt; Алгоритм - да, проверен. Но херовыми параметрами (S-box) этот алгориьм можно неплохо <br>&gt; ослабить.<br><br>Емнип, S-боксы для 28147 тоже опубликованя в открытом доступе (варианты ЦБ РФ и Криптопро). Сомневающиеся могут проверить их херовость.<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (Онанем) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#38 Thu, 26 Nov 2020 07:26:23 GMT &gt; Устранены утечки памяти в обработчиках X.509<br><br>А они чо, БЫЛИ?<br><br>Если в криптографической библиотеке есть утечки памяти, то это не криптографическая библиотека, имхо.<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#37 Thu, 26 Nov 2020 06:13:26 GMT &gt;Дистрибутив Void Linux также планирует сползти взад на OpenSSL. <br><br>Пруф?<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (marios) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#36 Thu, 26 Nov 2020 06:01:26 GMT Много лет использовал LibreSSL в Gentoo, мэйнтейнеры уже подняли поддержку на хороший уровень, есть проблемный софт, но он патчится.<br><br>Теперь есть признаки, что в будущем появятся проблемы в сборке Telegram Desktop, поэтому переполз обратно на OpenSSL. Пишут, что он уже не так дыряв, как ранее. <br><br>Дистрибутив Void Linux также планирует сползти взад на OpenSSL.<br> Выпуск криптографической библиотеки LibreSSL 3.3.0 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/122524.html#35 Wed, 25 Nov 2020 22:21:29 GMT Поддерживается патчами, применяемыми в портах OpenBSD.<br>