https://217.65.3.21/openforum/vsluhforumID3/116365.html Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, объявил (https://ostif.org/the-ostif-and-quarkslab-audit-of-openssl-is-complete/) о завершении независимого аудита ветки OpenSSL 1.1.1 (https://www.opennet.ru/opennews/art.shtml?num=49255), сосредоточенного на анализе безопасности алгоритмов и кода, связанных с реализацией TLS 1.3, новых протоколов и переработанного генератора псевдослучайных чисел. Работа выполнена французской компанией QuarksLab, которая находится вне юрисдикции крупнейших спецслужб, заинтересованных в организации слежки, и уже привлекалась для аудита проектов OpenVPN (https://www.opennet.ru/opennews/art.shtml?num=46301) и VeraCrypt (https://www.opennet.ru/opennews/art.shtml?num=45333). Проведение аудита было профинансировано компанией Private Internet Access (https://en.wikipedia.org/wiki/Private_Internet_Access) и проектом DuckDuckGo.<br><br><br>Аудит не выявил (https://ostif.org/wp-content/uploads/2019/01/18-04-720-REP_v1.2.pdf) се https://217.65.3.21/openforum/vsluhforumID3/116365.html#43 Sun, 24 Feb 2019 22:30:09 GMT как можно писать код так что отсутствие проверки на NULL не ломает работу логики? не ужели код и был задуман без проверки NULL?!<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#42 Fri, 25 Jan 2019 09:18:59 GMT поддерживать локальный репозиторий и портировать в него необходимые пакеты - костыли? то-есть весь инструментарий для этого тоже костыли? руководствуясь элементарной логикой и твоими высказываниями, получаем: костыли - всё что ты не осилил сделать или даже прочесть<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#41 Fri, 25 Jan 2019 09:12:41 GMT как и всё остальное что хостится на Cloudflare<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#40 Thu, 24 Jan 2019 20:53:51 GMT Кстати, navalny.com работает на 1.3<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#39 Thu, 24 Jan 2019 14:16:51 GMT пару недель назад команда опенссл получила некую премию за <br>dramatic improvements to the code quality of OpenSSL <br>https://www.openssl.org/blog/blog/2018/01/10/levchin/<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#38 Thu, 24 Jan 2019 04:47:12 GMT &gt; ты пока ответ печатал похоже успел забыть, что новость о TLSv1.3 который поддерживается начиная с OpenSSL 1.1.1<br><br>Я ничего не забывал. Я показал, что в текущем Debian версия OpenSSL ниже, чем та, что требуется для TLS 1.3. Соответственно, в случае применения на сервере Debian без костылей включить поддержку TLS 1.3 нельзя.<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#37 Thu, 24 Jan 2019 02:37:29 GMT &gt; Ничего не слышал про северокорейские спецслужбы, значит они не относятся к крупнейшим, да?<br><br>нет, не относятся.<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#36 Tue, 22 Jan 2019 19:48:59 GMT &gt;Работа выполнена французской компанией QuarksLab, которая находится вне юрисдикции крупнейших спецслужб<br><br>Ничего не слышал про северокорейские спецслужбы, значит они не относятся к крупнейшим, да?<br><br>Любой бизнес и любой сотрудник любого бизнеса, особенно такого бизнеса, который на границе с криминалом (по желанию судьи, а желание судьи от многого зависит), каким является кибербезопасность, продаётся и покупается за возможность не сесть вот прямо сейчас на бутылку.<br> https://217.65.3.21/openforum/vsluhforumID3/116365.html#35 Tue, 22 Jan 2019 17:57:19 GMT Да и нужно быть лишь чуть-чуть выше джуна чтобы знать что тесты ничего не гарантируют даже при 100% покрытии.<br>