forum.opennet.ru

"Первый выпуск новой SSL/TLS-библиотеки BearSSL"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Первый выпуск новой SSL/TLS-библиотеки BearSSL"	+3 +/–
Сообщение от Crazy Alex (ok), 06-Ноя-16, 16:41
Хм, на вид - интересный вариант для эмбеда. Что до остального - поглядим, каких объёмов оно будет, когда будет реализовано то, что в планах. И как "радикальная безопасность" будет работать в о взаимодействии с реальными существующими системами где, как водится, на один стандартный и правильный случай - девять нестандартных и неправильных - которые, тем не менее, надо поддерживать. Ну и отказ от выделения памяти - для эмбеда - хорошо, для всего остального - просто перенос "рискованного" кода наружу, где, кстати, больше шансов, что он будет реализован неверно.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Первый выпуск новой SSL/TLS-библиотеки BearSSL, opennews, 06-Ноя-16, 12:15 [смотреть все]

Сайт немодный, даже без js, есть надежда что взлетит, Аноним, 06-Ноя-16, 12:15 (1) //
- Ага, и не хватает фотки котэ или еще какой фотохрени , аноном, 06-Ноя-16, 13:01 (4)
- Сайт просто мечта Все были бы такие , Меломан1, 06-Ноя-16, 13:24 (10) //
  - Какие такие Чистая статика и перезагрузка всей страницы на каждый клик по ссылк, angra, 06-Ноя-16, 20:56 (30) //
    - Сейчас несомненно лучше - грузится несколько мегабайт с десятка а то и больше , Mihail Zenkov, 06-Ноя-16, 21:18 (33)
      - Они бесполезны Отапдейтить состояние одного контрола ими нельзя, да и сам фрейм, Аноним, 07-Ноя-16, 00:27 (40)
        
        Естественно - они ведь не для этого Но они могут помочь отделить неизменные час, Mihail Zenkov, 07-Ноя-16, 02:35 (41)
        
        Боюсь что это годится только для сильно некоторых случаев да и работает хреново , Аноним, 07-Ноя-16, 04:58 (42)
        
        Что за бред На Али пользователи ходят из-за дешевого китайского барахла, интерф, кверти, 07-Ноя-16, 07:52 (54)
        
        Али - это прежде всего площадка Для продаванов и покупателей Если бы интерфейс, Аноним, 10-Ноя-16, 06:17 (88)
        
        Что за мигание А какое оно должно быть Вроде все нормальные сайты имеют блочную, Mihail Zenkov, 07-Ноя-16, 13:45 (60)
        
        На счет али абсолютно согласен, хотя нет, думаю всетаки за такой интерфейс стоит, cmp, 08-Ноя-16, 08:20 (79)
        
        Так оно и тогда в любом случае станет недоступно - что прямыми запросами, что че, Mihail Zenkov, 08-Ноя-16, 13:02 (81)
        
        При загрузке перезагрузке фреймов, вестимо Из JS а то можно очень гранулярно ад, Аноним, 10-Ноя-16, 07:23 (89)
        
        Я так понимаю, что это зависит от сайта браузера - если он отображает загружаему, Mihail Zenkov, 10-Ноя-16, 13:36 (90)
        
        Даже не смешно Чтобы голосовать ногами, нужно разбираться в вопросе Все оста, Аноним84701, 07-Ноя-16, 13:46 (61)
        
        А посетители таки немного продаются - попробуй адблокер выключить Ну вот либе , Аноним, 11-Ноя-16, 01:25 (91)
      - А ms-dos работал на 64КБ памяти и 8088 процессоре и никаких терабайтных винчесте, angra, 07-Ноя-16, 08:44 (55)
        
        Я хочу, что бы железо использовалось рационально Я посещаю сайты ради контента,, Mihail Zenkov, 07-Ноя-16, 14:06 (62)
        
        Используй REST напрямую, получишь контент в виде json или xml Расскажешь о вп, angra, 07-Ноя-16, 15:44 (68)
        
        Я и использую на 3g модемах роутерах etc, ибо удобно получать статистику или отс, Mihail Zenkov, 07-Ноя-16, 16:21 (71)
        
        Впечатление, что ты не осознаешь, что именно предлагаешь Напоминает желание пол, angra, 07-Ноя-16, 20:19 (74)
        
        Я не говорил, что это будет легко Но в конечном итоге это себя окупит многократ, Mihail Zenkov, 07-Ноя-16, 21:31 (75)
        
        А вот я вижу фатальный недостаток во всех форумных движках и твоей схеме Наприм, angra, 08-Ноя-16, 11:12 (80)
        
        Посмотрим как это решается в СПО Я вижу фатальный недостаток в mesa - сложный , Mihail Zenkov, 08-Ноя-16, 13:13 (82)
      - Ага, только сайты в 90 ые выглядели соответственно Вы посмотрите внимательно, по, Stax, 07-Ноя-16, 14:35 (66)
        
        Меня лично вполне устраивает дизайн типа wikipedia И ради чего все это При проч, Mihail Zenkov, 07-Ноя-16, 15:57 (69)
    - А на опеннете всегда зори Тут и верстка офигенно адаптивная заодно , Аноним, 07-Ноя-16, 05:32 (52)
    - AJAX, web2 0 и http 2 0 сделаны для экономии ресурсов на серверах гугл и прочих , Алексей, 08-Ноя-16, 13:42 (83)
Может будет сонкурент у бывш polar ssl - нынешней mbed TLS https tls mbed org, Аноним, 06-Ноя-16, 12:38 (2) //
- Позвольте Вас поправить На заре www, это когда были такие браузеры как NCSA Mos, barmaglot, 06-Ноя-16, 21:32 (35) //
  - Возможно Просто в моем городе тогда интернет не был доступен простым смертным , Mihail Zenkov, 06-Ноя-16, 21:54 (37)
define memcpy memmove, Алконим, 06-Ноя-16, 12:49 (3) //
- memmove умеет работать с пересекающимися dst и src, тогда как memcpy не умеет по, Аноним, 06-Ноя-16, 13:02 (5) //
  - memmove медленее memcpy , поэтому особенно в embedded смысла использовать нет, Олег, 06-Ноя-16, 21:02 (31) //
    - Откуда этот вывод Поделитесь аргументами , Фкук, 07-Ноя-16, 13:27 (58)
      - Очевидно же дополнительные проверки на пересечения - доп время, если нужно копи, Ivan_83, 07-Ноя-16, 23:17 (78)
        
        Ну, ну Земля плоская Очевидно же Ну давай померяйся скоростью с memmove Или ты, Аноним, 09-Ноя-16, 10:29 (84)
После Heartbleed кто-то до сих пор пытается всерьёз писать новые библиотеки на с, Аноним, 06-Ноя-16, 13:07 (6) //
- Ты ещё предложи ядро на С переписать А Ржавчина анально ограничена , Аноним, 06-Ноя-16, 13:11 (8) //
  - quick fix, Аноним, 06-Ноя-16, 13:12 (9) //
    - Вся суть сишников , Аноним, 06-Ноя-16, 13:28 (12)
      - создаётся впечатление, что не осилившие ранее PHP попытались изучить C , Аноним, 06-Ноя-16, 15:25 (18)
  - Приколись, в качестве PoC народ наваял таки ОСь на ржавчине https www redox-os, Аноним, 06-Ноя-16, 13:36 (14) //
    - Написать ОС можно почти на любом языке Вопрос в том, будет ли она от этого лучш, Mihail Zenkov, 06-Ноя-16, 14:22 (16)
    - Даже на хаскеле ваяли что-то Тоже с гуем А толку Не то чтобы я был против ра, Crazy Alex, 06-Ноя-16, 16:37 (20)
      - Да ладно вам, хаскел все таки никогда не позиционировался, как системный А так, , Аноним, 06-Ноя-16, 18:24 (28)
        
        У gcc за годы развития накопилось мягко говоря поболее чем пары тройки расширени, Аноним, 07-Ноя-16, 05:17 (48)
        
        Справедливости ради у Rust - llvm- тулчейн Не бог-весть-что, но и не так-чтоб, Led, 07-Ноя-16, 13:29 (59)
    - Most features are implemented in Rust , barmaglot, 06-Ноя-16, 21:34 (36)
      - Вот это словечко звучит подозрительно Что, без сишечки то смогли обойтись, Аноним, 07-Ноя-16, 05:14 (47)
        
        Насколько помню там был ASM местами , Ан, 07-Ноя-16, 14:26 (65)
        Посмотри в код что ли Для надежности советую еще глянуть в код пингвина, там, в, Аноним, 07-Ноя-16, 19:54 (72)
        
        Не знаю как в упомянутых языках, но помню кто-то компилировал под AVR на D - ест, Mihail Zenkov, 07-Ноя-16, 21:58 (76)
        А оно мне надо У меня более интересные и практичные проекты на очереди В свежих, Аноним, 11-Ноя-16, 01:32 (92)
    - Я приколюсь, если ты этим еще и пользоваться будешь А то рекламировать ржавчину, Аноним, 07-Ноя-16, 05:21 (49)
      - Я приколюсь, если ты загуглишь и запомнишь значение PoC Даю подсказку, P ProofЕ, Аноним, 07-Ноя-16, 20:05 (73)
        
        Так и скажи - действующий макет Ггг почему-то не все меня склонны записывать в л, Аноним, 11-Ноя-16, 01:35 (93)
- Ну так напиши , KonstantinB, 06-Ноя-16, 17:37 (26)
- Днём было 3, сейчас -4, забавно, Аноним, 06-Ноя-16, 22:11 (38) //
  - Ну, через месяц-другой и -20 может быть, а у кого и -40 Зима, все-таки , Аноним, 07-Ноя-16, 14:15 (63)
  - Winter is coming , Ilya Indigo, 07-Ноя-16, 14:23 (64)
- Скоро будете в каждый дом приходить и листовки разносить , Аноним, 06-Ноя-16, 23:12 (39)
- Синдром утенка как есть А почему бы тебе не упхнуться и не написать либу на чем, Аноним, 07-Ноя-16, 05:22 (50) //
  - Который один фиг транслируется в С , Аноним, 07-Ноя-16, 10:43 (56) //
    - Не обязательно Есть и чистые интерпретаторы и не обязательно на си Теоретическ, Аноним, 11-Ноя-16, 01:37 (94)
Потому что конечно же, канадский эксперт по криптографии одновременно обязател, rm_, 06-Ноя-16, 13:10 (7) //
- Форуму срочно нужны эксперты по русскому языку - для коррекции экспертов по комм, Аноним, 06-Ноя-16, 15:24 (17)
- Да кто ж его знает, может и эксперт Но да, тоже смутило - регалии в криптографии, Crazy Alex, 06-Ноя-16, 16:42 (22) //
  - И кто ж решает этот вопрос Теперь для написания на сях надо одобрение комментат, Аноним, 06-Ноя-16, 17:05 (24) //
    - Вас куда-то занесло Причём здесь кто решает Человек обратил внимание на важн, Crazy Alex, 06-Ноя-16, 17:43 (27)
      - Если кто ссыкует - пусть собирает себе весь софт с asan Правда скорость работы , Аноним, 07-Ноя-16, 05:40 (53)
- Одно другому не мешает , Аноним, 06-Ноя-16, 21:19 (34)
- Криптографы в этом обычно очень неплохи У них паранойя - профессиональное забол, Аноним, 07-Ноя-16, 05:28 (51)
- Дело в том, что данный эксперт действительно известныэксперт И по криптографии,, Аноним, 09-Ноя-16, 12:14 (85)
- Автор bearsll настолько известный человек в кругах криптографии, что одного толь, Аноним, 09-Ноя-16, 12:15 (86)
МедведьSSL Чем он лучше OpenSSL LibreSSL , Аноним, 06-Ноя-16, 13:24 (11) //
- Небольшое потребление ресурсов и небольшой размер кода Минимальная сборка зани, Mihail Zenkov, 06-Ноя-16, 14:06 (15)
- Не медведьSSL , а носитьSSL -- наверно потому что типа легковесный to bear -, Аноним, 06-Ноя-16, 17:10 (25)
- Попробуй новость почитать, чудак , Аноним, 07-Ноя-16, 05:07 (43)
- Он маленький и не пытается быть обратно совместимым с УЖАСНЫМ API OpenSSL , Аноним, 07-Ноя-16, 11:00 (57)
Хм, на вид - интересный вариант для эмбеда Что до остального - поглядим, каких , Crazy Alex, 06-Ноя-16, 16:41 (21) //
- Какой еще рискованный код в static memory allocation Там вообще кода управле, Аноним, 07-Ноя-16, 05:11 (45) //
  - Именно Но памятью-то всё равно кто-то управляет Товарищ обошёлся без динамики , Crazy Alex, 07-Ноя-16, 15:04 (67)
Ждём в OpenWrt и Lede, Аноним, 06-Ноя-16, 19:11 (29)
Без Chacha20 Poly1305, AES-256-CTR и TLS 1 3 не нужно , Ilya Indigo, 06-Ноя-16, 21:04 (32) //
- Еще пожалуйста из эллиптики - 25519 нормальный, а не NIST овский стандартно-бэкд, Аноним, 07-Ноя-16, 05:08 (44) //
  - Согласен , Ilya Indigo, 07-Ноя-16, 05:13 (46)
Библиотека SSL без поддержки SSL , Kaffeine, 07-Ноя-16, 15:57 (70)
Сильно сомнительно что ECDSA и без тайминг проблемы, да ещё и ввсё в 20-30кб вле, Ivan_83, 07-Ноя-16, 23:15 (77)
только дырявые уязвимые мехаинзмы обмена ключами поддерживатся увы в корнзину-, Аноним, 09-Ноя-16, 19:05 (87)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру