https://opennet.me/openforum/vsluhforumID3/109242.html Разработчики проекта OpenBSD представили (https://marc.info/?l=openbsd-announce&m=147502086132202&w=2) выпуск переносимой редакции пакета LibreSSL 2.5.0 (http://www.libressl.org/), в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Новая ветка ознаменовала начало разработки версии, которая будет развиваться параллельно с OpenBSD 6.1 и войдёт в состав данного релиза. Ветка 2.5.x позиционируется как экспериментальная и дополняет стабильные ветки 2.3.x и 2.4.x, для которых доступны корректирующие обновления - 2.4.3 и 2.3.8. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. <br><br><br><br><br>Особенности LibreSSL 2.5.0:<br><br><br><br>- В libtls добавлена поддержка TLS-расширениий SNI (https://ru.wikipedia.org/wiki/Server_Name_Indication) (Server Name Indicator) и ALPN (https://en.wikipedia.org/wiki/Application-L https://opennet.me/openforum/vsluhforumID3/109242.html#21 Fri, 30 Sep 2016 18:56:23 GMT Можно ездить на велосипеде, а можно на автомобиле.<br>Так вот велосипед тоже работает. И геморроя сильно меньше чем с автомобилем.<br> https://opennet.me/openforum/vsluhforumID3/109242.html#20 Thu, 29 Sep 2016 18:41:28 GMT &gt; Так у них весь софт так. Возьмите хоть openntpd или opensmtpd. Функционал, <br>&gt; мягко говоря, хромает, но, типа, секьюрно.<br><br>Вы забыли ещё упомянуть, что он работает. Без лишнего геморроя.<br> https://opennet.me/openforum/vsluhforumID3/109242.html#19 Thu, 29 Sep 2016 18:40:21 GMT &gt; Ну да, конечно же.<br><br>Сходите и сравните CVE по обоим продуктам за год сами.<br> https://opennet.me/openforum/vsluhforumID3/109242.html#18 Thu, 29 Sep 2016 08:56:10 GMT Так у них весь софт так. Возьмите хоть openntpd или opensmtpd. Функционал, мягко говоря, хромает, но, типа, секьюрно.<br> https://opennet.me/openforum/vsluhforumID3/109242.html#17 Thu, 29 Sep 2016 05:38:36 GMT Ну да, конечно же.<br> https://opennet.me/openforum/vsluhforumID3/109242.html#16 Thu, 29 Sep 2016 01:38:19 GMT Не, тут без уязвимостей<br> https://opennet.me/openforum/vsluhforumID3/109242.html#15 Wed, 28 Sep 2016 17:18:59 GMT они сперва удаляют старые фичи, потом добавляют свои с уязвимостями.<br> https://opennet.me/openforum/vsluhforumID3/109242.html#14 Wed, 28 Sep 2016 17:17:30 GMT &gt; Там же rpm. Надо просто правильно приготовить, чтобы пакет с либрой заменил <br>&gt; openssl, одновременно объявляя о предоставлении его фич.<br><br>К сожалению, это не единственная проблема. Нужна явная, документированная поддержка в софте.<br> https://opennet.me/openforum/vsluhforumID3/109242.html#13 Wed, 28 Sep 2016 17:15:50 GMT И виновато в этом, конечно, именно libreSSL. Исключительная логика!<br>