<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В Python устранена уязвимость в реализации TLS</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html</link>
    <description>Опубликованы корректирующие обновления языка программирования Python 3.11.5, 3.10.13, 3.9.18 и 3.8.18, в которых устранена уязвимость (CVE-2023-40217) в классе ssl.SSLSocket, позволяющая обойти стадию согласования TLS-соединения и связанные с ним процессы, такие как проверка сертификата. Успешная атака может привести к обработке  незашифрованных данных так, как если бы они были переданы с использованием корректного TLS-соединения...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59660&lt;br&gt;</description>

<item>
    <title>В Python устранена уязвимость в реализации TLS (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#59</link>
    <pubDate>Fri, 08 Sep 2023 14:29:58 GMT</pubDate>
    <description>Паскаль - язык с очень простой реализацией, но в нём есть нормальные строки&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (Вы забыли заполнить поле Name)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#58</link>
    <pubDate>Wed, 06 Sep 2023 22:44:51 GMT</pubDate>
    <description>&amp;gt; Моржовый оператор := с вами не согласен &lt;br&gt;&lt;br&gt;Ну это отдельный оператор. Обычное = в выражениях не работает.&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#57</link>
    <pubDate>Tue, 05 Sep 2023 15:24:04 GMT</pubDate>
    <description>Моржовый оператор := с вами не согласен&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (Котофалк)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#56</link>
    <pubDate>Mon, 04 Sep 2023 12:39:30 GMT</pubDate>
    <description>Не соответствует по большей части.&lt;br&gt;&lt;br&gt;a = 1; a = 2; a = b; совершенно корректная запись в программировании и по большей части бессмыслица с т.з. математики.  a = f(x) в математике прекрасно существует при неопределённом x, в программировании - по большей части нет. 42 = а и a = 42 в математике эквивалентны, в программировании сразу встаёт вопрос это про сравнение или про присвоение. Короче, паскалевское := больше не кажется глупостью. Ещё внезапно понимаешь зачем в некоторых языках let, но решая идеологическую проблему, let создаёт не сильно-то оправданную многословность и некрасив чисто технически. Да и в целом - изрядная часть математики это про преобразования с сохранением равенства (или в более общем смысле - условия), программирование это про вычисление значений.&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#55</link>
    <pubDate>Mon, 04 Sep 2023 07:16:14 GMT</pubDate>
    <description>&amp;gt; Беда конечно в Python c шифрованием столько развели библиотек и все они то устаревают то обновляют их чем-то ... ошущещние какого-то бардака...&lt;br&gt;&lt;br&gt;Так и название репозитория намекает. Можно Конду взамен пробовать, может там коллекционеры более адекватные. Не довелось понять.&lt;br&gt;&lt;br&gt;А сам язык получился хороший.&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (User)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#54</link>
    <pubDate>Wed, 30 Aug 2023 13:25:13 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt; Все эти пристроечки, которые даже непонятно куда идут в какую библиотеку или &lt;br&gt;&amp;gt; даже сами &lt;br&gt;&amp;gt; реализуют полторы функции.&lt;br&gt;&amp;gt; И не было бы проблемы если бы все это худо бедно работало, &lt;br&gt;&amp;gt; но проблема не в этом, &lt;br&gt;&amp;gt; а в том что авторы просто забивают и ты берешь программу, а &lt;br&gt;&amp;gt; в ней используеться брошенная &lt;br&gt;&amp;gt; библиотека и все тебя устраивает, но нужно искать замену и патчить программу &lt;br&gt;&amp;gt; и все это на уровне &lt;br&gt;&amp;gt; чуть ли не пеереписать все.&lt;br&gt;&lt;br&gt;Да хрен там плавал. openssl в базовой библиотеке нет - вместо него есть crypt, который deprecated и будет removed, переписывайте код под hashlib, aesчего-тотам с чем-то там и ваще. И да, под винду pyopenssl не то, чтобы везде-и-всюду нормально протащить можно. Г*но, г*но, ничего кроме г*на(Ц)&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#53</link>
    <pubDate>Wed, 30 Aug 2023 11:35:07 GMT</pubDate>
    <description>Закусывать надо...&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#52</link>
    <pubDate>Wed, 30 Aug 2023 11:34:06 GMT</pubDate>
    <description>А что не так делай:&lt;br&gt;&lt;br&gt;&#096;&#096;&#096;&lt;br&gt;import openssl as ssl&lt;br&gt;&#096;&#096;&#096;&lt;br&gt;и всего делов, но вот зоопарк в виде&lt;br&gt;&lt;br&gt;PyCrypt, PyAesCrypt, Crypt, Cryptodome и т.д. вот что на самом деле раздражает,&lt;br&gt;так как нет понимания что и куда уходит корнями.&lt;br&gt;&lt;br&gt;Все эти пристроечки, которые даже непонятно куда идут в какую библиотеку или даже сами&lt;br&gt;реализуют полторы функции.&lt;br&gt;&lt;br&gt;И не было бы проблемы если бы все это худо бедно работало, но проблема не в этом,&lt;br&gt;а в том что авторы просто забивают и ты берешь программу, а в ней используеться брошенная&lt;br&gt;библиотека и все тебя устраивает, но нужно искать замену и патчить программу и все это на уровне&lt;br&gt;чуть ли не пеереписать все.&lt;br&gt;</description>
</item>

<item>
    <title>В Python устранена уязвимость в реализации TLS (СвидетельСвидетеляЛюбви)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/131340.html#51</link>
    <pubDate>Tue, 29 Aug 2023 14:40:10 GMT</pubDate>
    <description>Интересно, все эти диалоги выше кто-то заранее придумывает?&lt;br&gt;</description>
</item>

</channel>
</rss>
