OpenForum RSS: Уязвимость в LibreSSL, позволяющая обойти аутентификацию по сертификатам https://opennet.ru/openforum/vsluhforumID3/125967.html Проект OpenBSD опубликовал корректирующий выпуск переносимой редакции пакета LibreSSL 3.4.2, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. В новой версии устранена уязвимость в коде верификации сертификатов X.509, приводящая к игнорированию ошибки в неверифицированной цепочке сертификатов. Проблема может привести к обходу аутентификации при проверке специально оформленных сертификатов с некорректной цепочкой доверия...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56235<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/125967.html#63 Tue, 30 Nov 2021 12:27:17 GMT пропустил<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Ivan_83) https://opennet.ru/openforum/vsluhforumID3/125967.html#62 Sat, 27 Nov 2021 22:11:06 GMT Под вендой помнится были.<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Ivan_83) https://opennet.ru/openforum/vsluhforumID3/125967.html#61 Sat, 27 Nov 2021 22:10:34 GMT Венде деньги "донатят", никто не запрещает донатить их фре/специалисту и получать сервис.<br><br>А мне не надоело, но у меня есть годовая цикличность - в основном я там что то делаю зимой-весной, особенности связанные с увлечениями и семьёй.<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Ivan_83) https://opennet.ru/openforum/vsluhforumID3/125967.html#60 Sat, 27 Nov 2021 22:07:57 GMT Вы всё на ФС смотрите.<br>А плюшки там по прежнему остались: MAC, GEOM, NetGraph.<br>Последними двумя я активно пользуюсь, под нетграф даже свои ноды накорябал, очень зачотная штука для манипуляций с трафиком.<br>В целом всё ещё актуальная, хотя наверное после 10г++ и может стать узким местом.<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Ivan_83) https://opennet.ru/openforum/vsluhforumID3/125967.html#59 Sat, 27 Nov 2021 22:04:56 GMT Вы как то сильно упираете в хайлоад, а я её в 2009 году у себя дома на роутере юзал без проблем и помнится даже иксы поднял пока экспериментировал.<br>На фрю перешёл довольно не сразу, по мере того как понял что в PF меньше плюшек (впрочем я всё равно ничего из них не юзал, вроде) и что порты по меньше и старее.<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Ivan_83) https://opennet.ru/openforum/vsluhforumID3/125967.html#58 Sat, 27 Nov 2021 21:59:30 GMT Видимо не много, для гугла переписать на кресты такой проект не представляется затратным.<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Стас Михайлов) https://opennet.ru/openforum/vsluhforumID3/125967.html#57 Sat, 27 Nov 2021 18:11:38 GMT У вас какой-то личный интерес в том чтобы openssl, с учетом всего с ним случившегося, не был навсегда закопан вместе с его авторами?<br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (пох.) https://opennet.ru/openforum/vsluhforumID3/125967.html#56 Sat, 27 Nov 2021 15:05:49 GMT &gt; Так не давайте ей загнутся, пользуйтесь сами, репортите баги, пишите патчи, добавляйте <br>&gt; порты, делайте пулрегвесты с фиксами и фичами.<br><br>ну ведь венда поганая не загибается от того что я ничего этого не делаю?<br><br>&gt; Я вот пользуюсь и оно как то само по себе получается, по <br>&gt; ходу дела :) <br><br>а мне вот надоело.<br><br><br> Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/125967.html#55 Sat, 27 Nov 2021 11:32:59 GMT А не много ли ГОСТу чести - из-за него аж форк на кресты переписывать.<br>