>> надо изначально быть настроенным что-то менять в окружающем мире не только
>> для моментальной выгоды.
> Извините, а вон те 90% хомяков с виндами и роутерами этих донкихотов
> не смущают? Чтобы что-то в мире менять - неплохо бы сначала
> их на что-нибудь другое пересадить, иначе воз будет и ныне там.

Не смущают. Хомяки подтянутся автоматически, на то они и хомяки. Лично я против хомяков ничего против не имею, люди своими делами занимаются, им эта возня с вай-фаем вообще не сдалась.

>> С OpenSSH, например, сработало.
> Через цать лет, мля,

Разве?

2015: добавлена опция сборки без SSHv1
2016: убрана поддержка SSHv1 в сервере
2017: планируется полное убирание кода SSHv1

2017 - 2015 = 2. Два, не «цать».

> и только для гиков/админов.

Угу, и всего-то несколько десятков миллионов установок, по минимальным оценкам, от банковских серверов до мобильных телефонов. В том числе на железе со сроком эксплуатации более десятка лет. Пустяк, чо.

> Потому что вон те
> 90% хомяков с виндой этим не пользовались, по счастью. Когда их
> таки заносит что-то такое делать - можешь почитать как майкрософтушка на
> гитхабе обработал pull request с выносом недо-curl и недо-wget. Это там
> где 560 минусов у комента.

Кого, чего, куда?

> И да, герои. Заменили, блин, на протокол который тоже грабля на грабле
> и утекает данные сессии оптом и в розницу. Зато, клять, портфорвардов
> навертели и каких там еще недовпн.

Так перестаньте есть кактус. Заодно можете всем рассказать, какой несекурный на самом деле этот протокол. Мужики-то не знают.

То, что вы валите в кучу функции, за которые у нормальных людей отвечают разные компоненты системы, уже почти все здесь в курсе. Что-то новое придумали?

>> С LibreSSL — в меньшей степени,
> Я бы сказал что результат почти не видно на радаре. Ну то-есть
> он где-то там есть. Это все знают. Но за последних пару
> лет я не встречал ни единой инсталляции с вот этим.

Вот буквально сегодня ещё один заметный дистр Linux на него перешёл, Alpine. Чините радар.

>> но определённое давление со стороны LibreSSL и BoringSSL на OpenSSL и экосистему в
>> целом имеется.
> А я то наивно думал что давление - от vuln'ов в этом
> крапе. И таки там давить надо всю эту либу с такими
> лицензиями, апи и разработчиками. А потом пойти и посмотреть у DJB
> как все это делать правильно. Если уж менять мир к лучшему
> - то, наверное, вот так.

Сделайте. Заодно перепишите софт, уже работающий с OpenSSL/LibreSSL/BoringSSL.

>> С arc4random() и getentropy()... что-то сдвинулось тоже, хотя местами
>> были приняты странные решения.
> Пингвиноиды таки заимплементили сискол. Но, вроды бы, не так как опенбсдшники.

Именно, в Linux из него сделали обычный ГПСЧ. В OpenBSD он используется для инициализации usermode ГПСЧ... Впрочем, это отдельный разговор.

> Вообще,
> posix явно не хватает нового апдейта. С всяким hole punching, выгрузкой
> страниц из памяти (да, опенок, я смотрю на тебя - ты
> так вообще не умеешь вроде бы, если верить утилсе сосватанной Зенковым)
> и вот такими ништяками.

Ну правда, казалось бы, причём тут Wi-Fi? Но есть, есть на Руси мастера поставить любимую пластинку в любой теме!

>> Поживём-увидим.
> ИМХО не надо быть 7 пядей во лбу чтобы догадаться насколько опенбзда
> влияет на хомяков с виндой и древними роутерами.

Влияет, просто не напрямую. И, разумеется, далеко не только OpenBSD влияет.