https://www.opennet.me/openforum/vsluhforumID3/122652.html Сформированы корректирующие выпуски криптографических библиотек OpenSSL 1.1.1i и LibreSSL 3.3.1, 3.2.3, 3.1.5, в которых устранена уязвимость (CVE-2020-1971) в обработчике структур ASN.1. Проблема позволяет инициировать крах клиентского или серверного приложения, использующего OpenSSL или LibreSSL, при обработке специально оформленных сертификатов и списков отозванных сертификатов (CRL)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54233<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#33 Fri, 25 Dec 2020 22:59:09 GMT Код парсинга ASN.1 довольно простой и компактный, по крайней мере у меня получился.<br>Для json, xml кода больше.<br>Все эти форматы решают в общем то одну задачу: хранения данных в которых есть иерархия/вложенность.<br>Есть ещё гугловый протобуф, и теперь видимо то что в http2, но видимо оно ещё хуже.<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#32 Tue, 15 Dec 2020 08:31:34 GMT Ну правду же при этом сказал - он и действительно "как xml" (то есть не распарсишь без громадной, кишащей неустранимыми, просто в силу размеров кода, багами, библиотеки) - только еще и бинарный, c совершенно невменяемой внутренней структурой. ;-)<br><br>То ли рептилоиды нам на погибель придумали, то ли NSA, то ли просто сборище идиотов, собравшихся в комитет по причине профнепригодности ни для чего полезного. Ставлю на идиотов.<br><br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#31 Mon, 14 Dec 2020 07:08:37 GMT Везде пишут про 1.1.1, а что там с дебианами? Всё ещё "The impact of this issue on OpenSSL 1.1.0 has not been analysed."?<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#30 Sun, 13 Dec 2020 07:30:15 GMT Переведу на более понятный язык: "Отсутствие техники безопасности не может приводить к проблемам - это люди тупые".<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#29 Sun, 13 Dec 2020 04:55:42 GMT Некоторые обновления содержат новые настройки для клиента обновлений. Поэтому по "обновление пришло год назад" нельзя сделать вывод, что нет свежих обновлений.<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#28 Sun, 13 Dec 2020 03:09:40 GMT Увы, технологии древних позволявшие писать без ошибок забыты. Сишка победила.<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#27 Sat, 12 Dec 2020 21:56:50 GMT Фрактал, ну может уже хватит?<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#26 Sat, 12 Dec 2020 03:39:42 GMT Руст всё ещё не защищает от 99% ошибок, прекрати обманывать себя и остальных.<br> https://www.opennet.me/openforum/vsluhforumID3/122652.html#25 Fri, 11 Dec 2020 21:27:13 GMT А сказать то что хотел?<br>