Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в LibreSSL, позволяющая обойти аутентификацию по сертификатам, opennews (?), 26-Ноя-21, (0) [смотреть все] никогда не было и вот, опять , пох. (?), 10:27 , 26-Ноя-21, (1) +5 // Никогда не было такого камента и вот, опять , E71 (?), 10:41 , 26-Ноя-21, (10) +13 // Что такое камент , Корец (?), 14:01 , 26-Ноя-21, (28) –1 // От зари и до зариЙа пешу камЕнты Все мои коментарИРвут аплодисменты , Какаянахренразница (ok), 14:23 , 26-Ноя-21, (29) +7 libressl уже стал никому не нужен, кроме разработчиков и пользователей OpenBSD , protonesso (?), 10:30 , 26-Ноя-21, (2) // А где это есть из коробки в дистрибутивах и завязано в общую инфраструктуру , Аноним (-), 10:32 , 26-Ноя-21, (4) // Дистрибутивы переходят с libressl Boringssl может быть прозрачной альтернативно, protonesso (?), 10:37 , 26-Ноя-21, (7) –3 Вроде как в ChromeOS его юзают, но LibreSSL во всей продукции эпл из коробки и А, Аноним (8), 10:38 , 26-Ноя-21, (8) –1 Нигде и не будет - это кастрат с реализацией меньше половины фич все что сложн, пох. (?), 11:25 , 26-Ноя-21, (18) –3   // nginx отлично работает , Аноним (21), 11:42 , 26-Ноя-21, (21) –1   его специально патчили, чтоб отлично работал Причем по моему опыту - результа, пох. (?), 12:36 , 26-Ноя-21, (26)   с новыми версиями openssl , protonesso (?), 10:34 , 26-Ноя-21, (5) пользуемым он тоже не нужен, но им там никто и не собирался предоставлять выбор,, пох. (?), 10:49 , 26-Ноя-21, (11) +4 Вполне работает во фре вместо опенссл, пропатчить софт для совместимости проблем, Крок (?), 16:20 , 26-Ноя-21, (32) –2 Зачем за всех говорите Нужен , mikhailnov (ok), 20:46 , 26-Ноя-21, (36) Вы вообще из своего манямирка иногда вылезайте libressl может использоватся на ф, Ivan_83 (ok), 01:27 , 27-Ноя-21, (42) +1 И отдельно про боринг Боринг гугль родил только для того чтобы не пустить ГОСТов, Ivan_83 (ok), 01:30 , 27-Ноя-21, (43) –1 // А не много ли ГОСТу чести - из-за него аж форк на кресты переписывать , Аноним (-), 14:32 , 27-Ноя-21, (55) +1 // Видимо не много, для гугла переписать на кресты такой проект не представляется з, Ivan_83 (ok), 00:59 , 28-Ноя-21, (58) У вас какой-то личный интерес в том чтобы openssl, с учетом всего с ним случивше, Стас Михайлов (?), 21:11 , 27-Ноя-21, (57) –1 Как обстоят дела в OpenBSD с монтированием флэшек, зашифрованных в линукс LUKS о, Аноним (-), 10:31 , 26-Ноя-21, (3) +4 // Тебе на unixporn Там их дохрена, Аноним (8), 10:39 , 26-Ноя-21, (9) +2 почти все фс ки не поддерживаются, но вот ntfs через fuse работает, Аноним (14), 11:04 , 26-Ноя-21, (14) // как и exfat но это было бы еще пол-беды, беда - что сама fuse у них работает из , пох. (?), 11:29 , 26-Ноя-21, (19) NTFS исполользует UTF-16LE , Аноним (20), 11:38 , 26-Ноя-21, (20) +2 Ппц, вот это новость Проэкты опёнка ведь ультра-секурные, Аноним (8), 10:37 , 26-Ноя-21, (6) // особено им удался opensmtp , пох. (?), 10:50 , 26-Ноя-21, (12) // Я так понимаю - это сарказм Ладно ваше отношение к проекту OpenBSD понятно, Аноним (-), 11:09 , 26-Ноя-21, (15) –1 // Трупы смердящие, увы То есть разработка ведется в интересах разрабатывающих - по, пох. (?), 11:20 , 26-Ноя-21, (16) +1 Вряд ли после такого проект когда-нибудь оживет ZFS и btrfs изначально дизайнили, Аноним (21), 11:53 , 26-Ноя-21, (23) –1 Прожект прекрасно жил, пока sun обезьянков именно п-дила Не думаю что у них вышл, пох. (?), 12:25 , 26-Ноя-21, (24) +1 Не забывайте, что есть https omnios org https itsfoss com solaris-alternativ, OmniOS IllumOS (?), 18:39 , 26-Ноя-21, (35) Нету у вас уже ничего Объедки со стола карликовых лавочек, доящих пару глупых кл, пох. (?), 10:44 , 27-Ноя-21, (52) Точно оракл, а не суся , mikhailnov (ok), 20:50 , 26-Ноя-21, (37) –1 Про btrfs не скажу, а дизайн zfs как раз явно был направлен на сохранность данны, edo (ok), 03:11 , 27-Ноя-21, (48) А на практике даже доступ к журналу транзакций человеческими средствами отсутств, пох. (?), 10:49 , 27-Ноя-21, (53) Ага, нету там 100500 странных фич которые в линукс натащили за последние пару ле, Ivan_83 (ok), 01:31 , 27-Ноя-21, (44) А тут вы передёргиваете OpenZFS проект не прибитый теперь к одной одинственной О, Ivan_83 (ok), 01:40 , 27-Ноя-21, (47) Хаммер - это довольно специфическая фс, это не вещь в себе как zfs, или xfs, ил, Аноним (-), 10:16 , 27-Ноя-21, (50) +3 Вы как то сильно упираете в хайлоад, а я её в 2009 году у себя дома на роутере ю, Ivan_83 (ok), 01:04 , 28-Ноя-21, (59) батенька, вы либо крестик либо трусы Апстримом является linoops, и да, из него б, пох. (?), 10:51 , 27-Ноя-21, (54) Вы всё на ФС смотрите А плюшки там по прежнему остались MAC, GEOM, NetGraph Пос, Ivan_83 (ok), 01:07 , 28-Ноя-21, (60) Часть LibreSSL - LibTLS, отличная надстройка, которая соместима и с опенссл и де, Ivan_83 (ok), 01:37 , 27-Ноя-21, (46) Это маркетинг Нет в них особо ничего хорошего ни в плане безопасности, ни в пла, Аноним (21), 11:48 , 26-Ноя-21, (22) +2 // ничуть не исключение - достаточно вспомнить прекрасную историю с roaming и rem, пох. (?), 12:29 , 26-Ноя-21, (25) –1 ГнуТЛС же есть, BratishkaErik (ok), 10:53 , 26-Ноя-21, (13) // рекомендую ознакомиться со списком уязвимостей Ее не для безопасности делали, а, пох. (?), 11:22 , 26-Ноя-21, (17) –1 Есть же Mozilla NSS , lockywolf (ok), 09:17 , 27-Ноя-21, (49) +1 Жалко, если Фряха загнётся Великолепная оська И слава Богу, что мне с смузидок, Аноним (27), 12:45 , 26-Ноя-21, (27) –1 // Загибается она как раз от недостатка того, что вы называете смузи - эффективны, Аноним (21), 17:33 , 26-Ноя-21, (34) –1 // Ну почту можно крутить, базы данных, забиксы, файлохранилище, централизированное, Аноним (38), 22:12 , 26-Ноя-21, (38) Так не давайте ей загнутся, пользуйтесь сами, репортите баги, пишите патчи, доба, Ivan_83 (ok), 01:33 , 27-Ноя-21, (45) // ну ведь венда поганая не загибается от того что я ничего этого не делаю а мне во, пох. (?), 18:05 , 27-Ноя-21, (56) –1 // Венде деньги донатят , никто не запрещает донатить их фре специалисту и получат, Ivan_83 (ok), 01:10 , 28-Ноя-21, (61) Тоже набирали разработчиков как в openssl Advantageous, but not required are , Аноним (31), 14:53 , 26-Ноя-21, (31) +3 Игнорирование ошибки Это явно С С болячка В языках где принято использоват, Аноним (33), 16:44 , 26-Ноя-21, (33) // Ды щаз try catch suppress failure уже давно норма жизни , Онаним (?), 22:27 , 26-Ноя-21, (39) // В обычном си и не под вендой с её SEH , Ivan_83 (ok), 01:20 , 27-Ноя-21, (41) // В обычном си уже есть эксепшны и я что-то пропустил D, Онаним (?), 10:42 , 27-Ноя-21, (51) Под вендой помнится были , Ivan_83 (ok), 01:11 , 28-Ноя-21, (62) пропустил, Аноним (63), 15:27 , 30-Ноя-21, (63) Какие нафиг исключения Там нет исключений и не только потому что это обычный С , Ivan_83 (ok), 01:20 , 27-Ноя-21, (40) 1,2,3,6,13,27,31,33

Сообщения

[Сортировка по времени | RSS]

	18. "Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ..."	–3 +/–
	Сообщение от пох. (?), 26-Ноя-21, 11:25
	>> boringssl > А где это есть из коробки в дистрибутивах и завязано в общую Нигде и не будет - это кастрат с реализацией меньше половины фич ("все что сложно и непонятно - выкинем"). Т.е. с ним ничего не работает и не будет. Гуглю не нужно чтобы у вас что-то работало.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	21. "Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ..."	–1 +/–
	Сообщение от Аноним (21), 26-Ноя-21, 11:42
	nginx отлично работает.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимость в LibreSSL, позволяющая обойти аутентификацию по ..."	+/–
	Сообщение от пох. (?), 26-Ноя-21, 12:36
	его специально патчили, чтоб "отлично работал". Причем по моему опыту - результаты этих патчей никто не проверяет (как раз принятый с моей подачи патч для совместимости с libressl. На самом деле заметавший очень похожие крошки под ковер - там тоже вызывался каллбэк ровно в том месте, где он вызываться был не должен никогда. Нет, никто не стал разбираться, почему это так. А там скорее всего - баг именно в libressl.) Т.е. это ровно то о чем я говорю - работает специально кастрированный софт, причем не факт что он от этого стал безопасней а не наоборот.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема