Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск криптографической библиотеки LibreSSL 3.6.0, opennews (??), 08-Окт-22, (0) [смотреть все] не понимаю зачем такой зоопарк криптобиблиотек что дублируют друг друга OpenSSL, Аноним (1), 16:44 , 08-Окт-22, (1) +1 // Чтобы нельзя было в один прекрасный момент всё сломать по велению одного единств, Аноним (4), 16:54 , 08-Окт-22, (4) +7 // Где ещё есть сабж В каких ещё ОС, окромя OpenBSD, в наличии LibreSSL , Аноним (-), 20:52 , 08-Окт-22, (43) // Руки чешутся написать LibreBSD , InuYasha (??), 21:17 , 08-Окт-22, (45) –2 Two Cuba Libre shots please for these two guys Шёл 2017-й, светило солнце, игра, J (??), 19:30 , 10-Окт-22, (92) LibreSSL есть в портах FreeBSD Если хотите применять эту библиотеку вместо OpenS, iZEN (ok), 21:53 , 08-Окт-22, (54) +1 Это кстати является рекомендуемым , name (??), 11:04 , 09-Окт-22, (69) –1 Что именно Менять системный openssl на портовый, а ещё хуже на несовместимые по, Аноним (90), 18:41 , 10-Окт-22, (90) +1 Куда впихнёшь там и будет , КО (?), 12:38 , 09-Окт-22, (70) +1 Генту на ней можно собрать, Placeholder (ok), 18:20 , 09-Окт-22, (75) Вроде уже нет, гентушики сказали, что не хотят с этим дерьмищем возиться больше , Аноним (77), 18:30 , 09-Окт-22, (77) +2 Например, в MacOS 8212 лучшей десктопной ОС планеты LibreSSL уже много лет , BSDhost (?), 12:37 , 11-Окт-22, (96) линукс же угробили, раст вон завезли, Аноним (64), 02:04 , 09-Окт-22, (64) –1 // Радуйся что не хаскель и ерланг, Chlen22sm (?), 22:23 , 09-Окт-22, (78) +3 А что не так с ерлангом , 1 (??), 10:12 , 10-Окт-22, (82) а что не так с хаскелем , фф (?), 10:50 , 11-Окт-22, (95) Ну это примерно как не понимаю зачем такой зоопарк Linux, MacOS, Windows У каж, Аноним (5), 16:57 , 08-Окт-22, (5) +3 Команда OpenBSD решила, что их openssl протроянили и форкнула LibreSSL А другие , Аноним (8), 17:07 , 08-Окт-22, (8) +3 // Ничего не знаем, ничего не читаем Но обязательно высираем своё мнение Вот пр, zhmur (?), 18:35 , 08-Окт-22, (24) // Здесь же лет 10 лет назад было что в openssl втроянили сторонние разрабы модуль, Аноним (8), 18:48 , 08-Окт-22, (29) У OpenBSD логика простая - у нас не будут реализованы всякие редкоиспользуемые , Аноним (30), 18:52 , 08-Окт-22, (30) Я за простоту кода и быстроту работы, но проверки сертов может надо оставить , Аноним (8), 19:25 , 08-Окт-22, (37) А зачем не модно же , Аноним (-), 19:48 , 08-Окт-22, (38) –2 Правильно Даешь единственную модель седана, внедорожника, кроссовера и т п Разн, Аноним (72), 13:06 , 09-Окт-22, (72) –1 Ты ещё 171 чистые 187 реализации на Расте, Гоу, Хаскеле не посчитал , ip1982 (ok), 18:23 , 09-Окт-22, (76) Как это возможно, если оно написано на Си , Аноним (-), 16:51 , 08-Окт-22, (2) –5   // Безопасность не зависит от языка, добро пожаловать в реальный мир , Аноним (4), 16:53 , 08-Окт-22, (3) +8   // В реальном мире безопасность, надежность, вериицируемость сильно зависит от выбо, Аноним (8), 17:03 , 08-Окт-22, (7)   // Вам в проект https www fstar-lang org , а если быть более точным, то в https , zhmur (?), 18:38 , 08-Окт-22, (25)   Интересует SPARK https www adacore com about-spark, Аноним (8), 18:57 , 08-Окт-22, (31) +1   No comments https photos5 appleinsider com gallery 50706-99933-web-browser-sec, Аноним (49), 21:39 , 08-Окт-22, (49)   И это при том что процессы еще не все разделены, когда это все доделают уязвимос, Аноним (49), 21:44 , 08-Окт-22, (50)   хватит ныть, я же знаю что вы из мгу там же больше ничему не учили, Аноним (49), 21:46 , 08-Окт-22, (51) +1   По чистой случайности, этот график так же отражает популярность браузеров , Аноним (61), 01:37 , 09-Окт-22, (61)   Т е этим графиком вы хотите сказать, что в Edge и Opera совсем не исправляют уя, Аноним (65), 06:41 , 09-Окт-22, (65)   хватит ныть, я же знаю что вы из мгу там же больше ничему не учили , Аноним (49), 21:47 , 08-Окт-22, (53)   Если бы это было так, мир не знал бы такого языка как Ada, а программы до сих по, Аноним (9), 17:08 , 08-Окт-22, (9) –1   // Если бы в DoD, 50 лет на зад, у когто-то не здали нервы разбираться с глючным ко, Аноним (8), 17:19 , 08-Окт-22, (11) +1   Вообще-то зависит, добро пожаловать в реальный мир , Аноним (17), 17:44 , 08-Окт-22, (17)   // вообще-то не зависит добро пожаловать в реальный мир, Аноним (64), 02:03 , 09-Окт-22, (63)   Соболезную , Аноним (17), 12:42 , 09-Окт-22, (71)   Да, ведь полно безопасных библиотек на ассемблере , Аноним (55), 00:04 , 09-Окт-22, (55)   Правильно, от языка не зависит Только С языком программирования в современном м, Аноним (90), 18:43 , 10-Окт-22, (91)   Программы на C могут давать гарантии корректности работы с памятью и гарантии бе, Аноним (8), 17:00 , 08-Окт-22, (6) –2   // Звучит как бред сумасшедшего , Аноним (9), 17:10 , 08-Окт-22, (10) +5   // В бреду мнимой безопасности находятся пользователи Rust Чтобы понять, что такое , Аноним (8), 17:25 , 08-Окт-22, (12)   а может ты , fumanchez (ok), 17:32 , 08-Окт-22, (14) +1   Компилятор для безопасности конечно очень важен, но гораздо важнее контроль за к, Аноним (8), 17:38 , 08-Окт-22, (15)   да, я тоже слышал об этом, только странно, зачем им несохраняемые участки , fumanchez (ok), 18:30 , 08-Окт-22, (23) +2   Unsafe, Аноним (8), 19:00 , 08-Окт-22, (32)   Опечатка помогла понять логику растоманов Принятая в ИТ терминология Safe - это , Аноним (8), 19:11 , 08-Окт-22, (34)   Хорошо что аноним может безперебойно общаться сам с собой, Аноним (44), 21:15 , 08-Окт-22, (44)   Уроки уже Зделал, о В 822 о 822 е 822 н 822 822 С 822 у 822 п 822 р 8, Аноним (-), 13:48 , 09-Окт-22, (73)   Анонима забыли спросить , Аноним (17), 17:45 , 08-Окт-22, (18)   Fix одновременно, и безопасность, и надежность ПРОГИ на C дать не могут , Аноним (8), 17:31 , 08-Окт-22, (13)   // В чём проявляется протиаоречие между безопасностью и надёжностью , Аноним (21), 18:22 , 08-Окт-22, (21) +1   Противоречий нет, это просто разные вещи , Аноним (8), 18:29 , 08-Окт-22, (22) +1   Прочти о безопасности в ОС на C за счет проактивных технологий Заметь разницу в , Аноним (8), 18:39 , 08-Окт-22, (26)   Fix Проактивные технологии дают security за счет safety , Аноним (8), 18:40 , 08-Окт-22, (27)   Софистика как она есть , Аноним (9), 19:07 , 08-Окт-22, (33)   https www opennet ru openforum vsluhforumID3 128622 html 34, Аноним (8), 19:13 , 08-Окт-22, (35) –1   одновременно, и безопасность, и надежность ПРОГИ на rust дать не могут , Аноним (85), 15:19 , 10-Окт-22, (85)   Вопрос от неопытного пользователя есть такой банковский сайт Челябинвестбанка , Аноним (16), 17:42 , 08-Окт-22, (16) –2 // Афигеть вы технарь, молодой человек Каким образом предлагаете чинить не открыв, xtotec (ok), 17:50 , 08-Окт-22, (19) –1 // А что вам непонятно в моем сообщении Браузер используется FF-ESR под всеми xBSD, Аноним (16), 18:04 , 08-Окт-22, (20) –1 // Причин для просто крутится прогресс может быть просто море Берёте curl -v и с, xtotec (ok), 19:23 , 08-Окт-22, (36) +2 У тебя интернет не работает лолка, Антуан (??), 07:45 , 10-Окт-22, (81) Вот Вот они, суровые челябинские парни , Аноним (55), 00:04 , 09-Окт-22, (56) +4 Так твой сайт его главная страница это джаваскрипт который посылает на адрес чер, Аноним (85), 15:23 , 10-Окт-22, (86) Кто знает почему разработчики Void Linux отказались от поумолчального состояния , Аноним (-), 19:50 , 08-Окт-22, (39) +3 // потому что не соответствует стандартам nss - наше все, васяни ненужны, Аноним (49), 20:36 , 08-Окт-22, (40) Я не интересовался почему именно в войде отказались, но обычно народ просто зада, Аноним (84), 12:40 , 10-Окт-22, (84) +1 apt remove openssl apt install libressl достаточно , InuYasha (??), 21:26 , 08-Окт-22, (46) // Вторая команда не прокатит, потому что сломается загрузка пакетов через tls , Аноним (66), 07:44 , 09-Окт-22, (66) +2 Нет, они в целом совместимы по API во время компиляции , но не по ABI во вре, mikhailnov (ok), 21:16 , 10-Окт-22, (93) +1 // Печально Значит, софт, скомпиленный с разными либами будет жить в системе с раз, InuYasha (??), 16:34 , 12-Окт-22, (97) // Самое веселое - это собрать софт с одной из двух либ, а другую либу, которую тож, mikhailnov (ok), 18:16 , 12-Окт-22, (98) Огого Вот это отличные новости Да ну, зачем с этим возиться вообще Надо просто, Аноним (66), 07:49 , 09-Окт-22, (67) // это лишний функционал, а лишний функционал им не нужен , Krafter (?), 16:59 , 09-Окт-22, (74) Если найдёшь эффективный алгоритм для этого - получишь нобелевскую премию А , 1 (??), 10:17 , 10-Окт-22, (83) +2 // Наконец-то кто-то разгадал тонкий троллинг , Аноним (94), 23:59 , 10-Окт-22, (94) +1 1,2,16,39,46,67

Сообщения

[Сортировка по времени | RSS]

2. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	–5 +/–
Сообщение от Аноним (-), 08-Окт-22, 16:51
> более высокого уровня безопасности Как это возможно, если оно написано на Си?
Ответить | Правка | Наверх | Cообщить модератору

	3. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+8 +/–
	Сообщение от Аноним (4), 08-Окт-22, 16:53
	Безопасность не зависит от языка, добро пожаловать в реальный мир.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 17:03
	В реальном мире безопасность, надежность, вериицируемость сильно зависит от выбора языка. Вот к примеру Rust, выбирать не стоит, он течет, не надежен, и не верифицируемый.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от zhmur (?), 08-Окт-22, 18:38
	Вам в проект https://www.fstar-lang.org/, а если быть более точным, то в https://project-everest.github.io/ . Или вы больше теоретик?
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+1 +/–
	Сообщение от Аноним (8), 08-Окт-22, 18:57
	Интересует SPARK: https://www.adacore.com/about-spark
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (49), 08-Окт-22, 21:39
	No comments: https://photos5.appleinsider.com/gallery/50706-99933-web-bro...
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	50. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (49), 08-Окт-22, 21:44
	И это при том что процессы еще не все разделены, когда это все доделают уязвимостей будет еще меньше
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+1 +/–
	Сообщение от Аноним (49), 08-Окт-22, 21:46
	хватит ныть, я же знаю что вы из мгу. там же больше ничему не учили
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (61), 09-Окт-22, 01:37
	По чистой случайности, этот график так же отражает популярность браузеров.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	65. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (65), 09-Окт-22, 06:41
	Т.е. этим графиком вы хотите сказать, что в Edge и Opera совсем не исправляют уязвимости? Движок с Chrome там один и уязвимости те же имеются.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	53. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (49), 08-Окт-22, 21:47
	хватит ныть, я же знаю что вы из мгу. там же больше ничему не учили
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	9. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	–1 +/–
	Сообщение от Аноним (9), 08-Окт-22, 17:08
	Если бы это было так, мир не знал бы такого языка как Ada, а программы до сих пор писались бы на ассемблере (если не хуже). Добро пожаловать в реальный мир.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	11. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+1 +/–
	Сообщение от Аноним (8), 08-Окт-22, 17:19
	> мир не знал бы такого языка как Ada Если бы в DoD, 50 лет на зад, у когто-то не здали нервы разбираться с глючным кодом на 450 РАЗНЫХ языках программирования и DoD не влило бы лярды зелени, то мир не знал бы такого языка как Ada.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (17), 08-Окт-22, 17:44
	Вообще-то зависит, добро пожаловать в реальный мир.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	63. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (64), 09-Окт-22, 02:03
	вообще-то не зависит. добро пожаловать в реальный мир
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (17), 09-Окт-22, 12:42
	Соболезную.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (55), 09-Окт-22, 00:04
	Да, ведь полно безопасных библиотек на ассемблере.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	91. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (90), 10-Окт-22, 18:43
	Правильно, от языка не зависит. Только С языком программирования в современном мире не считается - устаревший артефакт из прошлого века не только позволяющий, но и способствующий целам группам ошибок в коде.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	6. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	–2 +/–
	Сообщение от Аноним (8), 08-Окт-22, 17:00
	Программы на C могут давать гарантии корректности работы с памятью и гарантии безопасности за счет уменьшения надежности их работы. А вот одновременно и безопасность и надежность много на C дать не могут.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	10. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+5 +/–
	Сообщение от Аноним (9), 08-Окт-22, 17:10
	Звучит как бред сумасшедшего.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 17:25
	В бреду мнимой безопасности находятся пользователи Rust. Чтобы понять, что такое лес, надо не листики и травинки рассматривать, а посмотреть на него с высоты птичьего полета. Вы не понимаете как, и за счет чего, работующая C-шная прога получает гарантии корректности работы с памятью и гарантии безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+1 +/–
	Сообщение от fumanchez (ok), 08-Окт-22, 17:32
	а может ты?
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 17:38
	Компилятор для безопасности конечно очень важен, но гораздо важнее контроль за корректностью работы с памятью и безопасностью от ядра ОС и процессора. Сразу для всех работающих прог, даже для тех кто собран Rust, даже для их участков unsave.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+2 +/–
	Сообщение от fumanchez (ok), 08-Окт-22, 18:30
	да, я тоже слышал об этом, только странно, зачем им несохраняемые участки?
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 19:00
	Unsafe
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 19:11
	Опечатка помогла понять логику растоманов. Принятая в ИТ терминология: Safe - это не про безопасно, это о безперебойность работы, типа надежность работы программы. Прога может беззбойно работать но иметь дырень через которую будут лазить все вири, не мешая при этом работе программы. Secure - значит безопасно. Вири не пролезут. При этом дыры в самой проге могут быть, но если вирь попытается забрать в дыру, то прога будет убита, безопасность обеспечена, а надежность работы нет.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	44. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (44), 08-Окт-22, 21:15
	Хорошо что аноним может "безперебойно" общаться сам с собой
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (-), 09-Окт-22, 13:48
	>> man Safe >>   Safe - Compile and execute code in restricted compartments >> man safe.tcl86 >>     Safe Tcl is a mechanism for executing untrusted Tcl scripts safely and >> ... >>     Safe Tcl ensures that untrusted Tcl scripts cannot harm the hosting > Принятая в ИТ терминология: > Safe - это не про безопасно, это о безперебойность работы, типа надежность > работы программы. Прога может беззбойно работать но иметь дырень через которую Уроки уже Зделал, о В̶о̶е̶н̶ ̶С̶у̶п̶р̶о̶т̶и̶в̶ ̶Р̶а̶с̶т̶а̶ знаток терминологии?
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	18. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (17), 08-Окт-22, 17:45
	Анонима забыли спросить.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	13. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 17:31
	> одновременно и безопасность и надежность много на C дать не могут. Fix: одновременно, и безопасность, и надежность ПРОГИ на C дать не могут.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	21. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+1 +/–
	Сообщение от Аноним (21), 08-Окт-22, 18:22
	В чём проявляется протиаоречие между безопасностью и надёжностью?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+1 +/–
	Сообщение от Аноним (8), 08-Окт-22, 18:29
	Противоречий нет, это просто разные вещи.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 18:39
	Прочти о безопасности в ОС на C за счет проактивных технологий. Заметь разницу в английском между secure-безопамно и safe-надежно. Практичные технологии дают security за счет safety.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	27. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (8), 08-Окт-22, 18:40
	Fix: Проактивные технологии дают security за счет safety.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (9), 08-Окт-22, 19:07
	Софистика как она есть.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	35. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	–1 +/–
	Сообщение от Аноним (8), 08-Окт-22, 19:13
	https://www.opennet.ru/openforum/vsluhforumID3/128622.html#34
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Выпуск криптографической библиотеки LibreSSL 3.6.0"	+/–
	Сообщение от Аноним (85), 10-Окт-22, 15:19
	одновременно, и безопасность, и надежность ПРОГИ на rust дать не могут.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема