Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск криптографической библиотеки OpenSSL 3.0.0, opennews (??), 08-Сен-21, (0) [смотреть все] Скрыто модератором, ИмяХ (?), 12:09 , 08-Сен-21, (5) –14 // Скрыто модератором, Аноним (80), 01:02 , 09-Сен-21, (80) –2 // Скрыто модератором, WE (?), 04:22 , 09-Сен-21, (83) +1 // Скрыто модератором, Аноним (90), 11:53 , 09-Сен-21, (90) Скрыто модератором, Michael Shigorin (ok), 17:25 , 09-Сен-21, (99) +1 Это не проблема других лицензий же, так ведь, гпльщики Когда гпл ворует код из а, Тот_Самый_Анонимус (?), 12:11 , 08-Сен-21, (6) –13 // конечно проблема - мы создадим им массу грабель - вплоть до несобираемости нашим, пох. (?), 12:15 , 08-Сен-21, (8) –6 // Спросили всех контрибуторов в OpenSSL, и это вообще-то многомесячный процесс был, Аноним (73), 23:00 , 08-Сен-21, (73) +2 В лицензии Apache это by design Если бы использующим эту лицензию это не нравил, Аноним (10), 12:21 , 08-Сен-21, (10) +5 // В приведённой мною цитате страдали именно гпльщики Своими оценками поделились с, Тот_Самый_Анонимус (?), 18:38 , 08-Сен-21, (57) –1 Ты в курсе, что в мире софта GPLесть достойные библиотеки Я тебе их перечислю , anonymous (??), 20:42 , 08-Сен-21, (66) +1 // Как это оправдало страдания гпльщиков, вынужденных есть кактус, как в приведённо, Тот_Самый_Анонимус (?), 05:27 , 09-Сен-21, (84) –1 // Люди, которые ценят свою свободу и чистоту кода не буду пользоваться лицензиями , anonymous (??), 20:57 , 11-Сен-21, (126) Ничего ты не понимаешь Это другое Когда используют код ГПЛ и не раскрывают сво, Аноним (67), 21:10 , 08-Сен-21, (67) –2 // Вы так говорите, как будто это плохо Хотя в bsd-like лицензиях черным по белому, Аноним (104), 23:33 , 09-Сен-21, (104) +1 Почему шифры ГОСТ не добавили , Аноним (7), 12:13 , 08-Сен-21, (7) // Были PR, зависти в бесконечном кругу долго ждУТ ревью 8211 ещё дольше ждут и, Аноним (10), 12:23 , 08-Сен-21, (11) +1 Если стрибогим кузнечикам надо, сами добавят , Аноним (13), 12:24 , 08-Сен-21, (13) +4 // На AES лапу-то поднять стрёмно Кушайте АНБшной криптографии, не обляпайтесь , Аноним (44), 16:47 , 08-Сен-21, (44) +3 // Какое у вас бинарное мышление, есть крипта не подчиняется товарищу майору, знач, Аноним (90), 11:57 , 09-Сен-21, (91) –7 Это вам везде товарищи майоры мерещатся А тут скорее ситуация, что есть нога ко, Аноним (73), 12:46 , 09-Сен-21, (94) +5 Докажите, что оно не АНБ-шное В случае с зондами от товарища майора - доказател, Аноним (104), 23:31 , 09-Сен-21, (103) Что-то вроде Бритвы Мицгола, да , Аноним (111), 10:54 , 10-Сен-21, (111) Алгоритмы ГОСТ добавляются отдельным модулем Кстати кроме указанного ченжлога в, nmorozov (ok), 15:14 , 08-Сен-21, (29) +3 // Шапочку из фольги уже можно сворачивать , Qwerty (??), 15:38 , 08-Сен-21, (32) // Никогда не стоит , Аноним (13), 16:01 , 08-Сен-21, (35) +3 Простите, ударение на каком слоге , Аноним (48), 17:38 , 08-Сен-21, (48) +1 В данном контексте, не ст оит , Аноним (76), 23:04 , 08-Сен-21, (76) Клетка Фарадея вроде получше , ryoken (ok), 16:47 , 08-Сен-21, (43) Смотря сколько фольги есть, Аноним (46), 17:01 , 08-Сен-21, (46) русская криптография , китайская криптография -- какие ржачные термины , Анон123амм (?), 18:10 , 08-Сен-21, (53) +3 // Суверенная, я бы сказал , Онаним (?), 20:40 , 08-Сен-21, (64) Осветлённая батюшкой Теперь криптография в безопасности , Аноним (68), 21:24 , 08-Сен-21, (68) +1 Мне вот интересно -- ляпающие подобное вообще хоть в чём-то _для себя_ разобрали, Michael Shigorin (ok), 12:56 , 11-Сен-21, (119) +2 Скрепная, Аноним (13), 13:18 , 09-Сен-21, (95) –1 Кстати, китайскую, корейскую и японскую криптографию почему-то приняли в OpenSSL, Аноним (73), 23:14 , 08-Сен-21, (77) Потому что они небезопасны , Аноним (33), 15:55 , 08-Сен-21, (33) –1 // Пруфов нет , Аноним (7), 17:32 , 08-Сен-21, (47) +1 // Это криптография, солнышко, тут нужны пруфы что они безопасны Нет алгоритма ген, Аноним (33), 18:05 , 08-Сен-21, (49) Алгоритм существует Получить у уполномоченной организации , Аноним (52), 18:09 , 08-Сен-21, (52) Под пописку о неразгашении гостайны , Аноним (76), 22:56 , 08-Сен-21, (71) +2 Вся симметричная криптография - это security through obscurity Вся ассиметричная, Аноним (111), 18:47 , 08-Сен-21, (59) +1 Вы готовы принимать такие доказательства на веру что неспособны их проверить -, Michael Shigorin (ok), 12:58 , 11-Сен-21, (120) это там где для с-бокса, который должен быть рандомным, удалось написать код кот, Анон123амм (?), 18:13 , 08-Сен-21, (54) –4 А теперь докажите, что это влияет на стойкость , Аноним (7), 19:02 , 08-Сен-21, (60) +2 Я читал такое объяснение ситуации некоторые варианты конфигурации могут быть сл, Аноним (81), 03:16 , 09-Сен-21, (81) +2 А в AES S-box тоже не рандомный, но никого это почему-то не беспокоит, Аноним (73), 14:36 , 09-Сен-21, (96) +3 AES S-box сделан в соответствии с принципом У меня в рукаве ничего нет , Аноним (111), 10:55 , 10-Сен-21, (112) Все так про свои алгоритмы говорят, Аноним (73), 12:53 , 10-Сен-21, (114) +1 QUIC is on our minds, but it will not be included in the OpenSSL 3 0 release З, suffix (ok), 12:24 , 08-Сен-21, (12) –3 // https ru wikipedia org wiki QUICПочему сетевой протокол должен быть добавлен в, Аноним (13), 12:29 , 08-Сен-21, (15) +8 // Читайте https www openssl org blog blog 2020 02 17 QUIC-and-OpenSSL А почему ж, suffix (ok), 12:41 , 08-Сен-21, (17) Не стоит QUIC - это местечковый гугловый продукт, все, кто не гугл, используют , Аноним (104), 15:10 , 08-Сен-21, (28) +1 // Сейчас да, но через пару лет год на пока openssl разродится и год пока nginx ин, suffix (ok), 15:17 , 08-Сен-21, (30) // К тому времени гугловцы QUIC уже задепрекейтят и забросят, и сделают какой-нибуд, Аноним (104), 15:23 , 08-Сен-21, (31) +7 Помниться где то читал, что это будующий http 3 или 4, сколько их там уже Или я, qwerty (??), 19:35 , 08-Сен-21, (61) –1 // да, http 3 quic, suffix (ok), 20:33 , 08-Сен-21, (62) –1 Конечно, чего уж там, все основные CDN поддерживают половина трафика интернет , Всем Анонимам Аноним (?), 00:23 , 09-Сен-21, (79) –1 Теперь старым играм и эту либу подкладывать придётся Ну, чо, не в первый раз , Аноним (14), 12:27 , 08-Сен-21, (14) +2 // Это что за игры которые либо нельзя пересобрать, либо не таскают с собой все биб, Аноним (33), 18:06 , 08-Сен-21, (50) Закрыть, запретить и сделать EEE этому ненужному ненужно , Microsoft (?), 14:11 , 08-Сен-21, (22) –1 Такая масштабная поломка API требует слоя совместимости со старыми программами , Аноним (111), 16:37 , 08-Сен-21, (40) // Под старыми программами вы подразумеваете программы которые не развиваются инач, Аноним (33), 18:08 , 08-Сен-21, (51) –1 // Весь софт - гнильё, недырявых программ и библиотек не бывает, включая openssl но, Аноним (111), 18:43 , 08-Сен-21, (58) –1 Осуждаю за сломанный abi Если до 23 года не придумают какой-нибудь враппер, кот, Аноним (55), 18:21 , 08-Сен-21, (55) –4 // Перетопчутся на libssl1 1 dll, Онаним (?), 20:42 , 08-Сен-21, (65) Позволь поинтересоваться, ты в мире опенсорса или как Неизменное ABI это для кл, Аноним (76), 23:02 , 08-Сен-21, (75) +1 Никаких врапперов не будет, и это правильно И не вижу с чем у вас проблема - чт, Аноним (33), 14:38 , 09-Сен-21, (97) –3 // Этот фанат Xiaomi Huawei Oppo OnePlus ZTE realme порвался, уносите , Аноним (111), 17:57 , 09-Сен-21, (100) +1 Проблема в том, что некоторый софт обновится, а некоторый нет А DLL hell никак , Аноним (110), 10:23 , 10-Сен-21, (110) Деточка, я ж возьму сейчас и напишу Вашему работодателю, из сети которого Вы в р, Michael Shigorin (ok), 13:08 , 11-Сен-21, (121) Это реально ВСЁ что она содержит Ага https build opensuse org staging_workflow, Ilya Indigo (ok), 21:53 , 08-Сен-21, (69) // Попробуйте выкинуть доистрический компилятор для начала , Аноним (81), 22:48 , 08-Сен-21, (70) –5 // Деточка, опять же с этим сперва к своему работодателю можно непосредственному н, Michael Shigorin (ok), 13:10 , 11-Сен-21, (122) // Это не отменяет того, что актуальный софт зачастую не поддерживается доисторичес, Аноним (81), 13:25 , 11-Сен-21, (124) –2 sigh Написал PS в смысле в яндекс написал, посоветовавшись со старым приятелем, Michael Shigorin (ok), 14:06 , 11-Сен-21, (125) gcc-10, Gentoo В системе порядка 2700 программ Из них порядка 130 - требуют ope, Аноним (131), 11:43 , 05-Дек-21, (131) А вот в LibreSSL такой фигни нет , mikhailnov (ok), 16:33 , 15-Сен-21, (129) Кто про что, а меня интересные баги интересуют На этот раз приглянулось static , Andrey_Karpov (ok), 23:02 , 08-Сен-21, (74) +3   // эпоха копипастеров - это вот насколько ж надо не уметь пользоваться клавиатуро, пох. (?), 23:22 , 08-Сен-21, (78) +4   Это определяется как warning обычным компилятором, для этого проприетарный анали, Аноним (33), 14:41 , 09-Сен-21, (98) –3   // Я сообщений про PVS-Studio за последние 12 месяцев видел, даже не помню сколько,, Аноним (73), 18:42 , 09-Сен-21, (101) +2   // Вы наверное профильных ресурсов вовсе не читаете Так-то моя бабушка тоже не вид, Аноним (33), 21:47 , 09-Сен-21, (102)   Спасибо за объяснение Да, рассылка на спам пожалуй потянет А на ЛОРе же вроде , Аноним (73), 00:04 , 10-Сен-21, (105) +1   Залогинься, Андрей Уж лучше оправдывайся чем из-под анонима себя пытаться выгор, Аноним (33), 15:56 , 10-Сен-21, (117) –2   Деточка, сообщить миру хочу на мороз можно проще и прямее И да, всякому хамств, Michael Shigorin (ok), 13:13 , 11-Сен-21, (123)   Хочется внести ясность Судя по комментариям многие подумали, что анализатор PVS, Andrey_Karpov (ok), 11:49 , 13-Сен-21, (128)   Кто-то может объяснить что это и зачем А метод PUT и другие , Аноним (110), 10:22 , 10-Сен-21, (109) –1 Ой Мелькание в заголовках с очередной найденной дырой в реализации этого клиент, mumu (ok), 11:35 , 10-Сен-21, (113) +2 CPU AMD Ryzen 4600HТест https openwrt org docs guide-user perf_and_log bench, Аноним (131), 11:32 , 05-Дек-21, (130) // с AES-128 та же история - примерно в 6 раз ускорилась операция Как я понял - в в, Аноним (131), 17:29 , 05-Дек-21, (132) 6,7,12,14,22,40,55,69,74,109,113,130

Сообщения

[Сортировка по времени | RSS]

74. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+3 +/–
Сообщение от Andrey_Karpov (ok), 08-Сен-21, 23:02
Кто про что, а меня интересные баги интересуют. На этот раз приглянулось: static int dh_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b) {     return ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params,                                a->ameth != &ossl_dhx_asn1_meth); } Предупреждение PVS-Studio: V751 Parameter 'b' is not used inside function body. dh_ameth.c 312 Классика :) https://pvs-studio.com/ru/blog/posts/cpp/0509/
Ответить | Правка | Наверх | Cообщить модератору

	78. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+4 +/–
	Сообщение от пох. (?), 08-Сен-21, 23:22
	>     return ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params, эпоха копипастеров :-( это вот насколько ж надо не уметь пользоваться клавиатурой, чтобы тут было быстрее (и неправильно) скопировать чем вручную набрать? вряд ли такой ляп можно внести руками.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	–3 +/–
	Сообщение от Аноним (33), 09-Сен-21, 14:41
	Это определяется как warning обычным компилятором, для этого проприетарный анализатор который рекламируют спамом и враньём, и который на деле недалеко ушёл от тех же варнингов, а до взрослых анализаторов типа cppcheck ему вообще как до китая раком, для этого не нужен.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	101. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+2 +/–
	Сообщение от Аноним (73), 09-Сен-21, 18:42
	Я сообщений про PVS-Studio за последние 12 месяцев видел, даже не помню сколько, но точно меньше 10 штук. Не тянет на спам. Потока вранья от Андрея тоже не вижу. И может потрудитесь дать ссылку на какое-нибудь сравнение анализаторов, которое доказывает, что "до взрослых анализаторов типа cppcheck ему вообще как до китая раком" ? А то как-то балабольством попахивает, аж 3 раза.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+/–
	Сообщение от Аноним (33), 09-Сен-21, 21:47
	> Я сообщений про PVS-Studio за последние 12 месяцев видел, даже не помню сколько, но точно меньше 10 штук. Не тянет на спам. Вы наверное профильных ресурсов вовсе не читаете. Так-то моя бабушка тоже не видела. Ну ради интереса, посчитайте сколько Andrey2008 за последний год настрочил хотя бы на Хабре, удивитесь. Открою секрет - 43 статьи, всё о своей поделке. Это не считая LOR где у него уже 5-й, кажется, аккаунт, при том что предыдущие именно за спам и были забанены (например https://www.linux.org.ru/people/Andrey_Karpov_2009/profile) и других ресурсов. И это только один человек. Даже если бы они все заткнулись, им всё равно никогда не простят то что творилось несколько лет назад - паразитирование на СПО, попытки рекламироваться в чужом коде и совсем уж зашквар, откровенную спамную рассылку на email: > Perhaps, it would be of interest to you, as a member of GitHub community, > that there is now a possibility to use a free license for PVS-Studio. > > PVS-Studio is a powerful static source code analysis solution for bug > detection in C, C++, and C# projects.  It works in Windows and Linux > environment. ... > Best regards, PVS-Studio team
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+1 +/–
	Сообщение от Аноним (73), 10-Сен-21, 00:04
	Спасибо за объяснение. Да, рассылка на спам пожалуй потянет. А на ЛОРе же вроде Андрей раньше спамил, а потом перестал, встал на путь исправления так сказать? Или нет, просто не очень слежу? А публикации на Хабре где были, на своём канале? Если да, то все коммерческие компании свои каналы на Хабре и других площадках как раз для саморекламы и используют, это обычная практика, я бы не назвал это спамом если Хабр не пихает те статьи в ленту всё время. А про враньё Андрея и низкий уровень PVS-Studio относительно cppcheck и других есть что-то? Как-то хочется верить в хорошее в людях.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	–2 +/–
	Сообщение от Аноним (33), 10-Сен-21, 15:56
	Залогинься, Андрей. Уж лучше оправдывайся чем из-под анонима себя пытаться выгородить, выглядит как детский сад.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+/–
	Сообщение от Michael Shigorin (ok), 11-Сен-21, 13:13
	> а до взрослых анализаторов типа cppcheck Деточка, сообщить миру "хочу на мороз" можно проще и прямее. И да, всякому хамству есть мера.  Тем более, повторюсь, прям в рабочее время из AS208722.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	128. "Выпуск криптографической библиотеки OpenSSL 3.0.0"	+/–
	Сообщение от Andrey_Karpov (ok), 13-Сен-21, 11:49
	> Это определяется как warning обычным компилятором Хочется внести ясность. Судя по комментариям многие подумали, что анализатор PVS-Studio предупреждает про неиспользуемый аргумент функции. Это не совсем так. Вернее, это так, но анализатор действует более умно, чем большинство линтеров или компиляторов. Просто ругаться на неиспользуемые аргументы - плохая идея. Будет очень много ложных срабатываний, и именно поэтому многие программисты не смотрят (отключают) эти предупреждения компиляторов/анализаторов. В анализаторе реализуется некая эмпирическая "магия". PVS-Studio опирается на то, что есть однотипные аргументы, и при этом некоторые из них не используются, в то время как некоторые используются несколько раз. При этом действует ещё ряд дополнительных исключений из правила. Например, диагностика не сработает, если число неиспользуемых аргументов больше двух. Всё это позволяет диагностике V751 выдавать мало ложных срабатываний, что выгодно отличает инструмент от аналогов - https://pvs-studio.com/ru/blog/posts/0802/ . Собственно, при разработке PVS-Studio не реализуются правила, если невозможно их сделать лучше, чем у компиляторов. Благодаря описанной диагностике, удаётся находить вот такие интересные ошибки - https://pvs-studio.com/ru/blog/examples/v751/ . P.S. В анализаторе PVS-Studio есть и "тупой" вариант этой диагностики - V2537 - https://pvs-studio.com/ru/docs/warnings/v2537/ . Она разработана для проверки соответствия кода программы стандарту MISRA C и MISRA C++. Но это особенный случай, и по умолчанию эта диагностика отключена, как и все остальные диагностики, относящиеся к MISRA.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема