forum.opennet.ru

"В LibreSSL 2.0.2 устранена уязвимость, проявляющаяся на плат..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Уязвимость, устранённая в LibreSSL 2.0.2, подтолкнула к..."	+/–
Сообщение от linux must _RIP__ (?), 19-Июл-14, 18:37
>> нет, это просто написавший — идиот, который совершенно ничего (кроме названий) не >> знает про криптографию, prng для криптографии и реализацию /dev/random и /dev/urandom. > Капитан Очевидность спешит на помощь! Ну спасибо, Кэп, я подозревал :). Но > до последнего момента надеялся что межушный нервный узел оппонента все-таки немного > включится. да да. за одно объясни почему их аж 2 рандома :-) и вспомни дыры в реализации датчиков случайных чисел которые находили в ядре.. забыл? так гугл в помощь.. после таких дыр ты точно согласен использовать данные напрямую ?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В LibreSSL 2.0.2 устранена уязвимость, проявляющаяся на плат..., opennews, 18-Июл-14, 16:10 [смотреть все]

Ага, обещали переносимую версию , а реально все затачивают под особенности Open, Stax, 18-Июл-14, 17:25 (3) //
- Собственно есть и строго обратная сторона линуксизмы в софте, которые остальным, Клыкастый, 18-Июл-14, 18:34 (15) //
  - Это сплошь и рядом Posix совместимость давно линуксоидов не интересует Лепят в, bOOster, 19-Июл-14, 07:12 (46) //
    - Как видим, бздельники ничем не лучше в этом плане Лукавый в кедах - эмблема друг, Аноним, 19-Июл-14, 11:43 (58)
      - 1 А ты никогда не задумывался что некоторые специфические фичи работающие по др, bOOster, 19-Июл-14, 16:39 (68)
      - А да и Лукавый - это сатана а не чертенок со сковородой, который походу у многих, bOOster, 19-Июл-14, 16:47 (69)
        
        У деревни Крюково - ВИА Пламя BSDшики , bOOster, 20-Июл-14, 04:09 (82)
  - Ну вон KMS DRM стали новым стандартом взаимодействия ядер с юзермодом по части г, Аноним, 19-Июл-14, 11:48 (59)
- На чём работать умеют, на то и затачивают , freehck, 18-Июл-14, 23:43 (40) //
  - Прекрасно, но зачем тогда было втирать очки про портабельность Тогда systemd - , Аноним, 19-Июл-14, 12:05 (63) //
    - Попробуйте скомпилировать и протестировать LibreSSL на своём линуксе Есть хорош, Аноним, 22-Июл-14, 12:07 (93)
  - На самом деле, всё сделано просто LibreSSL использует всё, что ему нужно, а есл, Аноним, 22-Июл-14, 12:04 (92)
Мало что-ли dev random и dev urandom устройств , Аноним, 18-Июл-14, 18:21 (8) //
- Ага, и оба - не аппаратные , Аноним, 18-Июл-14, 18:26 (11) //
  - и оба неаппаратные, Grammar_Nazi, 19-Июл-14, 00:26 (42) //
    - двоечник не аппаратные -- раздельно слово неаппаратные слитно -- тоже с, Xasd, 19-Июл-14, 04:51 (43)
      - Программер отъымэл филолога Да Grammar_Nazi, срочно прими таблетку Даля и клиз, pavlinux, 20-Июл-14, 06:02 (84)
        
        да, павлуша окончательно деградировал xasd 171 программером 187 считает ос, arisu, 20-Июл-14, 10:56 (89)
  - И это хорошо Ибо на слово верить американскому дяде Сэму и его АНБ - нафиг надо, Аноним, 19-Июл-14, 11:50 (60) //
    - Точно, у меня в проекте чип имеет аппаратный генератор Вся информация - это одн, Аноним, 21-Июл-14, 13:30 (91)
- что ли , ёпта, Grammar_Nazi, 19-Июл-14, 00:20 (41)
- согласен особой надобности в этом getrandom нет хочу сказать что, если в само, Xasd, 19-Июл-14, 05:53 (45) //
  - а что делать вновь запускаемым процессам или процессы использующие криптографию, linux must _RIP__, 19-Июл-14, 07:33 (48) //
    - Открывать dev urandom а потом уже всё остальное , Аноним, 19-Июл-14, 08:31 (51)
      - а точно php питон чтотам придумаешь - будет знать что будет работать именно с кр, linux must _RIP__, 19-Июл-14, 18:34 (71)
    - Если процессу не хватило дескрипторов - там в общем случае даст дуба отнюдь не т, Аноним, 19-Июл-14, 11:38 (55)
    - Умирать на старте, разумеется, Crazy Alex, 19-Июл-14, 15:19 (67)
      - зачем умирать когда можно работать Не считая того что вызов syscall сильно деше, linux must _RIP__, 19-Июл-14, 18:32 (70)
        
        Только read считай - open только один раз, а close вообще не надо fd закро, Аноним, 19-Июл-14, 20:31 (78)
    - Проблема вроде банальная, а самом деле гиморрой сильнейший Решений несколько, о, pavlinux, 19-Июл-14, 20:26 (77)
      - STDRND плюс к SDTIN, STDOUT, STDERR -- это было бы отличной идеей накладных ра, Xasd, 20-Июл-14, 16:24 (90)
  - Открою страшную тайну счётчик открытых файловых дескрипторов уменьшается при со, слоупокк, 19-Июл-14, 20:09 (76) //
    - Это чо за талант o_0 Мож увеличивается , pavlinux, 20-Июл-14, 05:59 (83)
- И оба неприемлимы к использованию в криптографии , bOOster, 19-Июл-14, 07:17 (47) //
  - С чего бы это вдруг У нас тут сегодн чемпионат кто кого переламерит , Аноним, 19-Июл-14, 11:39 (56) //
    - нет, это просто написавший 8212 идиот, который совершенно ничего кроме назва, arisu, 19-Июл-14, 11:42 (57)
      - Капитан Очевидность спешит на помощь Ну спасибо, Кэп, я подозревал Но до по, Аноним, 19-Июл-14, 11:52 (61)
        
        я пробовал и добрыми словами, и словесными пинками неа, там военно-полевая обле, arisu, 19-Июл-14, 12:06 (64)
        
        да да о компрометации dev random забыли http everything2 com title Compromi, linux must _RIP__, 19-Июл-14, 18:41 (74)
        
        всё-таки я не понимаю, как можно жить на свете с таким идиотизмом , arisu, 19-Июл-14, 18:55 (75)
        
        Я одного не понимаю, как ты живешь с генератором случайных чисел от таймера CPU , bOOster, 20-Июл-14, 09:02 (85)
        
        u забыл Но недалеко ушел, bOOster, 20-Июл-14, 09:06 (86)
        молодец, чётко свой идиотизм демонстрируешь , arisu, 20-Июл-14, 10:42 (88)
        
        А PRNG можешь засунуть себе в одно место и проворачивать Регулярно будешь зам, bOOster, 20-Июл-14, 09:42 (87)
        
        да да за одно объясни почему их аж 2 рандома - и вспомни дыры в реализации да , linux must _RIP__, 19-Июл-14, 18:37 (73)
      - как легко оскорблять другие мальчик выучил уже уроки понахватался на улице сло, linux must _RIP__, 19-Июл-14, 18:35 (72)
Ура Хорошая штука Нужно , Аноним, 18-Июл-14, 19:24 (22)
Может посмотрим по-другому, оказывается в линуксе могут существовать и выполнять, Сергей, 18-Июл-14, 19:24 (23) //
- не могут , Аноним, 18-Июл-14, 19:45 (29) //
  - А как же это В Linux гарантируется, что ответвлённые дочерние процессы будут им, Сергей, 18-Июл-14, 20:43 (33) //
    - для этого прародитель должен завершиться до этого PID всего ничего, их приходит, Аноним, 18-Июл-14, 21:02 (36)
- тоже мне синсация - два разных процесса с одинаковым pid -- существовать мог, Xasd, 19-Июл-14, 04:58 (44) //
так вызов включили или только предложили включить , crypt, 18-Июл-14, 19:38 (26) //
- Fixed , anonymous, 18-Июл-14, 21:24 (38) //
  - Админь метлу или ящики - там попроще , Аноним, 19-Июл-14, 12:07 (65)
- Ну merge window сейчас, вообще-то, закрыто , Аноним, 19-Июл-14, 09:17 (52)
сарказм Почему бы не выпустить ещё один форк сарказм , Аноним, 19-Июл-14, 08:21 (50)
Это называется горе от ума , Аноним, 19-Июл-14, 11:34 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру