https://slinkov.ru/openforum/vsluhforumID3/104865.html Разработчики проекта OpenBSD представили (https://marc.info/?l=openbsd-announce&m=144304330731220&w=2) выпуск переносимой редакции пакета LibreSSL 2.3.0 (http://www.libressl.org/), в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. <br><br><br>Новая ветка ознаменовала начало разработки версии, которая будет развиваться параллельно с OpenBSD 5.9 и войдёт в состав данного релиза. Ветка 2.3.x позиционируется как экспериментальная и дополняет стабильные ветки 2.2.x и 2.1.x (стабилизация ABI/API LibreSSL 2.3.x ожидается в марте 2016 года). <br><br><br>Ключевые изменения:<br><br><br>- Удалён код, обеспечивающий поддержку SSLv3 и SHA-0;<br>- Внесены изменения в API libtls: добавлена поддержка верификации на стороне клиента (клиент инициирует передачу сертификата серверу https://slinkov.ru/openforum/vsluhforumID3/104865.html#16 Mon, 28 Sep 2015 09:06:06 GMT тамошний топикстартер решил _свою_ проблему - таки уговорил воткнуть (мое) исправление в код nginx, которое просто заметает мусор под ковер - nginx перестает падать в этом месте. А решать проблему в самой libressl ни у него, ни у меня времени и вдохновения не возникло.<br><br>Еще раз - там достаточно информации чтобы любой желающий и имеющий достаточные знания мог воспроизвести проблему и убедиться. Если вы не хотите этого делать или у вас нет квалификации - я не настроен вас просвещать.<br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#15 Sat, 26 Sep 2015 18:00:51 GMT Пусть выпиливают все что считают ненужным, так можно держать код в чистоте, а вот те кому нужен старых код должны его сами поддерживать. Чистота кода значит меньше ошибок.<br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#14 Fri, 25 Sep 2015 17:20:48 GMT Тамошний топикстартер проигнорировал просьбы предоставить<br>отладочную информацию, ну и ссзб, что тут сказать.<br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#13 Fri, 25 Sep 2015 12:01:12 GMT Firefox 39: Removed support for insecure SSLv3 for network.<br>Chrome вроде аналогично, хотя я не искал специально.<br>Слишком много на помойку выкидывать придется - может так получится, что дешевле выкинуть пару стоек серверов.<br><br>Выбор всегда есть - поставьте себе отдельный доисторический браузер с доисторической версией openssl или прокси и ходите на свое говножелезо.<br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#12 Fri, 25 Sep 2015 11:29:49 GMT http://forum.nginx.org/read.php?2,256381,256381<br><br>там мало подробностей, но вполне достаточно информации чтобы человек, обладающий должной квалификацией, разобрался. А у кого ее нет - не сможет зарепортить openbsd'шникам так чтоб его не послали, так что может не тратить время.<br><br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#11 Thu, 24 Sep 2015 15:19:07 GMT Подробнее про segfault'ы ?<br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#10 Thu, 24 Sep 2015 12:00:58 GMT мсье в достаточной степени знаком с openbsd, чтобы понять что вы несете полный бред. И ни Тео, ни кто другой ее никогда так не позиционировал. Как и libressl. Вот про "десять лет без эксплойтов выключенной из розетки системы" - это было, да.<br>А тому, чего ради эту затею на самом деле затевали - героическое "избавление от ssl3" скорее вредит, segfault'ы в nginx (в libressl из него некошерно вызываемой, на самом деле) тому подтверждение. Возможно - exploitable, никому "недосуг" разобраться.<br><br>Нет, работа с "кучей исторического ПО" не требуется (историческое ПО прекрасно соберется с историческими версиями библиотек и вряд ли - с современными), вы, видимо в силу весьма ограниченных знаний о мире, не осилили понять, о чем речь.<br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#9 Thu, 24 Sep 2015 10:32:02 GMT Если бы мсье был хоть немного осведомлен о проекте OpenBSD, в рамках которого развивается LibreSSL, то знал бы, что это сообщество разработчиков, которое пытается сделать ПО лучше, жертвуя обратной совместимостью (и прочим подобным) в угоду пользе, во всяком случае так его позиционирует Тео. Если кому-то требуется работа с кучей исторического ПО - проследуйте в OpenSSL, благо он еще есть, а лучше перестаньте есть кактус.<br> https://slinkov.ru/openforum/vsluhforumID3/104865.html#8 Thu, 24 Sep 2015 10:01:10 GMT Нет, его начальник. Леннарт на процедурах.<br>