Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск криптографической библиотеки OpenSSL 3.0.0, opennews (??), 08-Сен-21, (0) [смотреть все] Скрыто модератором, ИмяХ (?), 12:09 , 08-Сен-21, (5) –14 // Скрыто модератором, Аноним (80), 01:02 , 09-Сен-21, (80) –2 // Скрыто модератором, WE (?), 04:22 , 09-Сен-21, (83) +1 // Скрыто модератором, Аноним (90), 11:53 , 09-Сен-21, (90) Скрыто модератором, Michael Shigorin (ok), 17:25 , 09-Сен-21, (99) +1 Это не проблема других лицензий же, так ведь, гпльщики Когда гпл ворует код из а, Тот_Самый_Анонимус (?), 12:11 , 08-Сен-21, (6) –13 // конечно проблема - мы создадим им массу грабель - вплоть до несобираемости нашим, пох. (?), 12:15 , 08-Сен-21, (8) –6 // Спросили всех контрибуторов в OpenSSL, и это вообще-то многомесячный процесс был, Аноним (73), 23:00 , 08-Сен-21, (73) +2 В лицензии Apache это by design Если бы использующим эту лицензию это не нравил, Аноним (10), 12:21 , 08-Сен-21, (10) +5 // В приведённой мною цитате страдали именно гпльщики Своими оценками поделились с, Тот_Самый_Анонимус (?), 18:38 , 08-Сен-21, (57) –1 Ты в курсе, что в мире софта GPLесть достойные библиотеки Я тебе их перечислю , anonymous (??), 20:42 , 08-Сен-21, (66) +1 // Как это оправдало страдания гпльщиков, вынужденных есть кактус, как в приведённо, Тот_Самый_Анонимус (?), 05:27 , 09-Сен-21, (84) –1 // Люди, которые ценят свою свободу и чистоту кода не буду пользоваться лицензиями , anonymous (??), 20:57 , 11-Сен-21, (126) Ничего ты не понимаешь Это другое Когда используют код ГПЛ и не раскрывают сво, Аноним (67), 21:10 , 08-Сен-21, (67) –2   // Вы так говорите, как будто это плохо Хотя в bsd-like лицензиях черным по белому, Аноним (104), 23:33 , 09-Сен-21, (104) +1   Почему шифры ГОСТ не добавили , Аноним (7), 12:13 , 08-Сен-21, (7) // Были PR, зависти в бесконечном кругу долго ждУТ ревью 8211 ещё дольше ждут и, Аноним (10), 12:23 , 08-Сен-21, (11) +1 Если стрибогим кузнечикам надо, сами добавят , Аноним (13), 12:24 , 08-Сен-21, (13) +4 // На AES лапу-то поднять стрёмно Кушайте АНБшной криптографии, не обляпайтесь , Аноним (44), 16:47 , 08-Сен-21, (44) +3 // Какое у вас бинарное мышление, есть крипта не подчиняется товарищу майору, знач, Аноним (90), 11:57 , 09-Сен-21, (91) –7 Это вам везде товарищи майоры мерещатся А тут скорее ситуация, что есть нога ко, Аноним (73), 12:46 , 09-Сен-21, (94) +5 Докажите, что оно не АНБ-шное В случае с зондами от товарища майора - доказател, Аноним (104), 23:31 , 09-Сен-21, (103) Что-то вроде Бритвы Мицгола, да , Аноним (111), 10:54 , 10-Сен-21, (111) Алгоритмы ГОСТ добавляются отдельным модулем Кстати кроме указанного ченжлога в, nmorozov (ok), 15:14 , 08-Сен-21, (29) +3 // Шапочку из фольги уже можно сворачивать , Qwerty (??), 15:38 , 08-Сен-21, (32) // Никогда не стоит , Аноним (13), 16:01 , 08-Сен-21, (35) +3 Простите, ударение на каком слоге , Аноним (48), 17:38 , 08-Сен-21, (48) +1 В данном контексте, не ст оит , Аноним (76), 23:04 , 08-Сен-21, (76) Клетка Фарадея вроде получше , ryoken (ok), 16:47 , 08-Сен-21, (43) Смотря сколько фольги есть, Аноним (46), 17:01 , 08-Сен-21, (46) русская криптография , китайская криптография -- какие ржачные термины , Анон123амм (?), 18:10 , 08-Сен-21, (53) +3 // Суверенная, я бы сказал , Онаним (?), 20:40 , 08-Сен-21, (64) Осветлённая батюшкой Теперь криптография в безопасности , Аноним (68), 21:24 , 08-Сен-21, (68) +1 Мне вот интересно -- ляпающие подобное вообще хоть в чём-то _для себя_ разобрали, Michael Shigorin (ok), 12:56 , 11-Сен-21, (119) +2 Скрепная, Аноним (13), 13:18 , 09-Сен-21, (95) –1 Кстати, китайскую, корейскую и японскую криптографию почему-то приняли в OpenSSL, Аноним (73), 23:14 , 08-Сен-21, (77) Потому что они небезопасны , Аноним (33), 15:55 , 08-Сен-21, (33) –1 // Пруфов нет , Аноним (7), 17:32 , 08-Сен-21, (47) +1 // Это криптография, солнышко, тут нужны пруфы что они безопасны Нет алгоритма ген, Аноним (33), 18:05 , 08-Сен-21, (49) Алгоритм существует Получить у уполномоченной организации , Аноним (52), 18:09 , 08-Сен-21, (52) Под пописку о неразгашении гостайны , Аноним (76), 22:56 , 08-Сен-21, (71) +2 Вся симметричная криптография - это security through obscurity Вся ассиметричная, Аноним (111), 18:47 , 08-Сен-21, (59) +1 Вы готовы принимать такие доказательства на веру что неспособны их проверить -, Michael Shigorin (ok), 12:58 , 11-Сен-21, (120) это там где для с-бокса, который должен быть рандомным, удалось написать код кот, Анон123амм (?), 18:13 , 08-Сен-21, (54) –4 А теперь докажите, что это влияет на стойкость , Аноним (7), 19:02 , 08-Сен-21, (60) +2 Я читал такое объяснение ситуации некоторые варианты конфигурации могут быть сл, Аноним (81), 03:16 , 09-Сен-21, (81) +2 А в AES S-box тоже не рандомный, но никого это почему-то не беспокоит, Аноним (73), 14:36 , 09-Сен-21, (96) +3 AES S-box сделан в соответствии с принципом У меня в рукаве ничего нет , Аноним (111), 10:55 , 10-Сен-21, (112) Все так про свои алгоритмы говорят, Аноним (73), 12:53 , 10-Сен-21, (114) +1 QUIC is on our minds, but it will not be included in the OpenSSL 3 0 release З, suffix (ok), 12:24 , 08-Сен-21, (12) –3 // https ru wikipedia org wiki QUICПочему сетевой протокол должен быть добавлен в, Аноним (13), 12:29 , 08-Сен-21, (15) +8 // Читайте https www openssl org blog blog 2020 02 17 QUIC-and-OpenSSL А почему ж, suffix (ok), 12:41 , 08-Сен-21, (17) Не стоит QUIC - это местечковый гугловый продукт, все, кто не гугл, используют , Аноним (104), 15:10 , 08-Сен-21, (28) +1 // Сейчас да, но через пару лет год на пока openssl разродится и год пока nginx ин, suffix (ok), 15:17 , 08-Сен-21, (30) // К тому времени гугловцы QUIC уже задепрекейтят и забросят, и сделают какой-нибуд, Аноним (104), 15:23 , 08-Сен-21, (31) +7 Помниться где то читал, что это будующий http 3 или 4, сколько их там уже Или я, qwerty (??), 19:35 , 08-Сен-21, (61) –1 // да, http 3 quic, suffix (ok), 20:33 , 08-Сен-21, (62) –1 Конечно, чего уж там, все основные CDN поддерживают половина трафика интернет , Всем Анонимам Аноним (?), 00:23 , 09-Сен-21, (79) –1 Теперь старым играм и эту либу подкладывать придётся Ну, чо, не в первый раз , Аноним (14), 12:27 , 08-Сен-21, (14) +2 // Это что за игры которые либо нельзя пересобрать, либо не таскают с собой все биб, Аноним (33), 18:06 , 08-Сен-21, (50) Закрыть, запретить и сделать EEE этому ненужному ненужно , Microsoft (?), 14:11 , 08-Сен-21, (22) –1 Такая масштабная поломка API требует слоя совместимости со старыми программами , Аноним (111), 16:37 , 08-Сен-21, (40) // Под старыми программами вы подразумеваете программы которые не развиваются инач, Аноним (33), 18:08 , 08-Сен-21, (51) –1 // Весь софт - гнильё, недырявых программ и библиотек не бывает, включая openssl но, Аноним (111), 18:43 , 08-Сен-21, (58) –1 Осуждаю за сломанный abi Если до 23 года не придумают какой-нибудь враппер, кот, Аноним (55), 18:21 , 08-Сен-21, (55) –4 // Перетопчутся на libssl1 1 dll, Онаним (?), 20:42 , 08-Сен-21, (65) Позволь поинтересоваться, ты в мире опенсорса или как Неизменное ABI это для кл, Аноним (76), 23:02 , 08-Сен-21, (75) +1 Никаких врапперов не будет, и это правильно И не вижу с чем у вас проблема - чт, Аноним (33), 14:38 , 09-Сен-21, (97) –3 // Этот фанат Xiaomi Huawei Oppo OnePlus ZTE realme порвался, уносите , Аноним (111), 17:57 , 09-Сен-21, (100) +1 Проблема в том, что некоторый софт обновится, а некоторый нет А DLL hell никак , Аноним (110), 10:23 , 10-Сен-21, (110) Деточка, я ж возьму сейчас и напишу Вашему работодателю, из сети которого Вы в р, Michael Shigorin (ok), 13:08 , 11-Сен-21, (121) Это реально ВСЁ что она содержит Ага https build opensuse org staging_workflow, Ilya Indigo (ok), 21:53 , 08-Сен-21, (69) // Попробуйте выкинуть доистрический компилятор для начала , Аноним (81), 22:48 , 08-Сен-21, (70) –5 // Деточка, опять же с этим сперва к своему работодателю можно непосредственному н, Michael Shigorin (ok), 13:10 , 11-Сен-21, (122) // Это не отменяет того, что актуальный софт зачастую не поддерживается доисторичес, Аноним (81), 13:25 , 11-Сен-21, (124) –2 sigh Написал PS в смысле в яндекс написал, посоветовавшись со старым приятелем, Michael Shigorin (ok), 14:06 , 11-Сен-21, (125) gcc-10, Gentoo В системе порядка 2700 программ Из них порядка 130 - требуют ope, Аноним (131), 11:43 , 05-Дек-21, (131) А вот в LibreSSL такой фигни нет , mikhailnov (ok), 16:33 , 15-Сен-21, (129) Кто про что, а меня интересные баги интересуют На этот раз приглянулось static , Andrey_Karpov (ok), 23:02 , 08-Сен-21, (74) +3 // эпоха копипастеров - это вот насколько ж надо не уметь пользоваться клавиатуро, пох. (?), 23:22 , 08-Сен-21, (78) +4 Это определяется как warning обычным компилятором, для этого проприетарный анали, Аноним (33), 14:41 , 09-Сен-21, (98) –3 // Я сообщений про PVS-Studio за последние 12 месяцев видел, даже не помню сколько,, Аноним (73), 18:42 , 09-Сен-21, (101) +2 // Вы наверное профильных ресурсов вовсе не читаете Так-то моя бабушка тоже не вид, Аноним (33), 21:47 , 09-Сен-21, (102) Спасибо за объяснение Да, рассылка на спам пожалуй потянет А на ЛОРе же вроде , Аноним (73), 00:04 , 10-Сен-21, (105) +1 Залогинься, Андрей Уж лучше оправдывайся чем из-под анонима себя пытаться выгор, Аноним (33), 15:56 , 10-Сен-21, (117) –2 Деточка, сообщить миру хочу на мороз можно проще и прямее И да, всякому хамств, Michael Shigorin (ok), 13:13 , 11-Сен-21, (123) Хочется внести ясность Судя по комментариям многие подумали, что анализатор PVS, Andrey_Karpov (ok), 11:49 , 13-Сен-21, (128) Кто-то может объяснить что это и зачем А метод PUT и другие , Аноним (110), 10:22 , 10-Сен-21, (109) –1 Ой Мелькание в заголовках с очередной найденной дырой в реализации этого клиент, mumu (ok), 11:35 , 10-Сен-21, (113) +2 CPU AMD Ryzen 4600HТест https openwrt org docs guide-user perf_and_log bench, Аноним (131), 11:32 , 05-Дек-21, (130) // с AES-128 та же история - примерно в 6 раз ускорилась операция Как я понял - в в, Аноним (131), 17:29 , 05-Дек-21, (132) 6,7,12,14,22,40,55,69,74,109,113,130

Сообщения

[Сортировка по времени | RSS]

	67. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	–2 +/–
	Сообщение от Аноним (67), 08-Сен-21, 21:10
	Ничего ты не понимаешь. Это другое. Когда используют код ГПЛ и не раскрывают свой - это воровство. А когда ГПЛ использует чужой код делая непозволительные собственной лицензией действия - это щедрость. Так что раньше, когда проекты гпл использовали опенссл, это опенссл воровал код, но гпл своей доброй волей их прощал.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	104. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+1 +/–
	Сообщение от Аноним (104), 09-Сен-21, 23:33
	Вы так говорите, как будто это плохо. Хотя в bsd-like лицензиях черным по белому написано "используйте и унижайте меня как хотите, мне это нравится".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема