Исходное сообщение
"Ведущие корпорации учредили фонд для финансирования разработ..." Отправлено Аноним, 25-Апр-14 09:09
> Есть же GnuTLS с по-настоящему свободной лицензией из без таких жутких багов. В GnuTLS всё намного хуже, если в OpenSSL можно было украсть ключ, то GnuTLS пускал с поддельными сертификатами (http://gnutls.org/security.html#GNUTLS-SA-2014-2). Так как популярность GnuTLS несравнима с OpenSSL, то эта проблема не получила огласки. И вообще "...главный архитектор проекта OpenLDAP, ещё в 2008 году выступал с рекомендацией прекращения использования GnuTLS в связи с несоблюдением элементарных правил безопасности в кодовой базе GnuTLS, в частности, повсеместном использовании функций strlen и strcat. По мнению Ховарда, исправить ситуацию может только полный пересмотр API GnuTLS" http://www.opennet.ru/opennews/art.shtml?num=39239