Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..., opennews (??), 05-Мрт-14, (0) [смотреть все] С детства говорили - goto вреден для здоровья , Анонист (?), 11:59 , 05-Мрт-14, (2) +1 // Это не более чем JMP в ассемблере, мальчик, Аноним (-), 12:15 , 05-Мрт-14, (3) +3 // Спасибо, капитан , анонимус (??), 12:17 , 05-Мрт-14, (4) +8 Может всё будем писать на ассемблере , Аноним (-), 12:22 , 05-Мрт-14, (5) +1 not sure if it s branch, anonymous (??), 14:50 , 05-Мрт-14, (51) Вот jmp и есть плохо, наряду с всеми сравнительными jXX , metallica (ok), 15:17 , 05-Мрт-14, (59) –5 // Чем же принципиально хуже JMP по сравнению с PUSH JMP , Маленькая Серая Мышка (?), 17:33 , 05-Мрт-14, (80) Ничем, за исключением продолжения декодирования процессором команд,стоящих за ca, metallica (ok), 18:15 , 05-Мрт-14, (84) Инлайны не надо раставлять лет уже эдак 15 - любой приличный компилятор сам заин, Маленькая Серая Мышка (?), 20:45 , 05-Мрт-14, (108) –1 желаю тебе всю жизнь писать алгоритмы, где нужны циклы и условия, на языках, в к, arisu (ok), 18:50 , 05-Мрт-14, (90) +1 И правда, пользуйтесь SUBLEQ Одной команды хватит всем , Аноним (-), 04:03 , 07-Мрт-14, (137) goto здесь не при чём Не было бы goto - был бы вызов неправильной функции , Аноним (-), 12:29 , 05-Мрт-14, (7) +4 // Вызов неправильной функции легче отследить, не Да и когда пишешь функцию миниму, Анонист (?), 12:37 , 05-Мрт-14, (12) –5 // Не Когда пишешь goto - думаешь как минимум как назвать метку и что должно происх, Аноним (-), 12:46 , 05-Мрт-14, (14) Да вы прямо-таки мастер написания меток Это не вы сломали случаем Вы не убед, Анонист (?), 13:01 , 05-Мрт-14, (21) –5 именование это конечно повод для срача мне вот на ум приходит что для функции , rshadow (ok), 14:10 , 05-Мрт-14, (45) Тест можно написать для любого блока Местные аналитики наслушавшиеся баек про g, Аноним (-), 14:29 , 05-Мрт-14, (48) А exceptions делаются на лонгджампе за минуту, да-да Как это отменяет тот факт ч, Маленькая Серая Мышка (?), 15:14 , 05-Мрт-14, (57) Внезапно, блоки находятся внутри функции А для каждой функции можно написать не, www2 (??), 17:24 , 05-Мрт-14, (76) +1 А небо - синее Речь шла про удобней а не в принципе это возможно Вспоминаем, Маленькая Серая Мышка (?), 17:31 , 05-Мрт-14, (78) Но часть блоков в определённых условиях не выполняется Например, первое же усло, www2 (??), 18:24 , 07-Мрт-14, (151) Долго и упорно думаешь и называешь метки m1, m2, m3, Из опыта программиро, Аноним (-), 18:00 , 05-Мрт-14, (82) +3 А через три недели после сдачи кода выясняется, что нужна доработка Открываешь , 1 (??), 18:33 , 05-Мрт-14, (89) +2 нет, это из опыта быдлокодинга , arisu (ok), 18:52 , 05-Мрт-14, (91) +3 О как, оказывается, быдлoкодить можно даже на асме , Аноним (-), 04:05 , 07-Мрт-14, (138) Угу Когда жабу продвигали Ну и вставляли зонд 8212 жабаплагин Со своей безо, ананим (?), 13:16 , 05-Мрт-14, (25) –1 Но ведь функции - еще хуже Для них нужен стек, привет его переполнениям и прочи, Маленькая Серая Мышка (?), 15:45 , 05-Мрт-14, (66) // С таким подходом только из стартапа в стартап прыгать Первые коммиты в репозита, тазовод (?), 14:54 , 06-Мрт-14, (128) Сперва на ум приходит, что таких надо лечить Долгая, скрупулёзная и тщательная , тазовод (?), 14:59 , 06-Мрт-14, (129) // Никакого main - у нас ведь нет стека, забыли После процессинга аргументов кома, rob pike (?), 20:56 , 06-Мрт-14, (135) У меня так и не поднялась авторизация на с TLS, видать к лучшему, wavedocs (ok), 12:23 , 05-Мрт-14, (6) +1 Всегда говорил что GnuTLS - жалкая подделка под OpenSSL, переписанная только что, Аноним (-), 12:34 , 05-Мрт-14, (9) +1 // Для начала, весь SSL TLS - один большой кусок дряги , Аноним (-), 04:10 , 07-Мрт-14, (139) Позорный goto , Аноним (-), 12:40 , 05-Мрт-14, (13) // Позорные гнушные программисты goto - всего лишь инструмент, если бы в проекте н, Аноним (-), 12:47 , 05-Мрт-14, (15) –1 // ИЧСХ, совсем недавно в яблочной продукции была ровно та же фигня, только там был, Маленькая Серая Мышка (?), 12:57 , 05-Мрт-14, (17) // ИЧСХ, совсем недавно мыли сотни багов, и с goto, и не с goto, и со скобками и , Аноним (-), 12:59 , 05-Мрт-14, (19) Я дофига Goto тяжко отлаживать и в крупных проектах очень матерям Хотя тот-же , 123 (??), 15:18 , 05-Мрт-14, (60) // зачем же вы заставляете матерей отлаживать крупные проекты наймите программисто, arisu (ok), 18:54 , 05-Мрт-14, (93) +3 Вы даже ваш спич на форуме отладить не можете Куда уж вам крупные проекты отлаж, Аноним (-), 04:11 , 07-Мрт-14, (140) нормальный программист легко обойдется без goto, на что не способен выросший на , Аноним (-), 15:43 , 05-Мрт-14, (65) // Машиной Тьюирнга он обойдется, сделанной из спичек и изоленты , Маленькая Серая Мышка (?), 16:32 , 05-Мрт-14, (71) +1 // Может программмить виртуальный процессор понимающий subleq, это даже интереснее,, Аноним (-), 04:12 , 07-Мрт-14, (141) Сравните два варианта кода if error1 free ptr1 free ptr2 free_structur, www2 (??), 17:33 , 05-Мрт-14, (79) +1 // нормальный в таком случае функцию error сделает и будет ее вызывать , Михаил (??), 08:59 , 06-Мрт-14, (121) –1 Это С, напоминаю Чтобы обработать локальные ptr1, ptr2, , их нужно будет в э, тоже Аноним (ok), 20:54 , 06-Мрт-14, (134) +1 Ага, на каждую функцию по функции error error для error а потом ещё написать , www2 (??), 18:26 , 07-Мрт-14, (152) это мы видели, да вон, выше даже пример приведен, как 171 нормальные программ, arisu (ok), 18:55 , 05-Мрт-14, (95) +1 Нормальный программист подумает головой и в каждом конкретном случае сможет прин, Ytch (ok), 00:16 , 06-Мрт-14, (114) +2 А теперь сравним время на решение этой проблемы - в корне, раз уж доверие подорв, Маленькая Серая Мышка (?), 13:05 , 05-Мрт-14, (22) // FreeBSD echo OPTIONS_UNSET GNUTLS etc make confportmaster -af, Аноним (-), 13:14 , 05-Мрт-14, (24) +4 А ничего, что у вас перестанет работать функциональность shutdown -P now есть, karapuz2 (ok), 13:20 , 05-Мрт-14, (27) –2 // перестанет работать функциональность что , rfc.1118 (?), 13:23 , 05-Мрт-14, (33) +2 Это какая SSL TLS всю жизнь обеспечиваелся OpenSSL ем, поэтому GnuTLS никакой ф, Аноним (-), 13:24 , 05-Мрт-14, (34) –1   // Ну раз gnutls не используетсЯ, о чем разговор то А если используется, то убирая , karapuz2 (ok), 13:34 , 05-Мрт-14, (40)   При том что при убирании флажка gnutls включается дефолтный флажок openssl Перес, Маленькая Серая Мышка (?), 13:50 , 05-Мрт-14, (41)   OpenSSL и GnuTLS частично совместимы на уровне функционала, но не на уровне API , pavlinux (ok), 14:52 , 05-Мрт-14, (52) –1   Поэтому некоторые пакеты и пересоберутся с --enable-openssl вместо gnutls , Маленькая Серая Мышка (?), 15:12 , 05-Мрт-14, (56)   Пересоберутся, не значит будут работать как нужно Например в exim без GnuTLS не , pavlinux (ok), 15:19 , 05-Мрт-14, (61) +1   С чего бы им не работать как нужно Те, что завязаны только и конкретно на GnuTLS, Маленькая Серая Мышка (?), 15:41 , 05-Мрт-14, (63)   Да потому что GnuTLS это не OpenSSL и на уровне API они несовместимы Если две п, Аноним (-), 16:19 , 05-Мрт-14, (68) –1   Никто и не утверждал что на уровне API они совместимы Поэтому в программах есть, Маленькая Серая Мышка (?), 16:30 , 05-Мрт-14, (69)   Да, это есть Но это есть далеко не у всех, кто то поддерживает только openssl а, Аноним (-), 17:26 , 05-Мрт-14, (77) –1   Я ему говорю как в реальности, а оно мне тут гугло кописату вставляет Там 90 не, pavlinux (ok), 18:33 , 06-Мрт-14, (131)   Если оно так, то это повод побыстрей с eximа слезть вне зависимости от gnutlsных, Маленькая Серая Мышка (?), 22:02 , 07-Мрт-14, (156)   особенно это поможет пакетам без поддержки OpenSSL , arisu (ok), 18:57 , 05-Мрт-14, (96)   А есть такие кто только на гнутом тлс-е Ну хотябы парочка , Аноним (-), 19:16 , 05-Мрт-14, (102)   эвон, выше в пример exim приводили 8212 любимый MTA бебиановодов , arisu (ok), 19:50 , 05-Мрт-14, (106) –1   В генте почему-то можно выбрать, что использовать , Аноним (-), 02:09 , 06-Мрт-14, (117) +1   Ну так и в Debian никто не мешает тем же Postfix-ом пользоваться , Аноним (-), 11:50 , 07-Мрт-14, (149)   как минимум выше уже про exim сказали, Аноним (-), 20:05 , 05-Мрт-14, (107)   Только неправду сказали , rob pike (?), 20:51 , 06-Мрт-14, (132)   Если убрать маску лицмера с физиономии и поискать тут по новостям, в OpenSSL баг, Аноним (-), 04:14 , 07-Мрт-14, (142)   ORLY shutdown -P nowshutdown illegal option -- Pusage shutdown - -h , rew (??), 15:43 , 05-Мрт-14, (64) +1 // Это от того, что shutdown был собран без поддержки GnuTLS , Аноним (-), 08:16 , 07-Мрт-14, (147) Остальные не истерят , Наивный чукотский юноша (?), 13:23 , 05-Мрт-14, (31) // Потому что давно ещё gnutls выпилили , Аноним (-), 13:24 , 05-Мрт-14, (35) На момент написания новости, пакеты с устранением уязвимости уже анонсированы, Andrey Mitrofanov (?), 14:06 , 05-Мрт-14, (44) // Учу читать, дорого , Маленькая Серая Мышка (?), 14:29 , 05-Мрт-14, (47) +1 // Ядро Linux неоднократно подрывало доверие к себе , и ничего Наверное, потому чт, Аноним (-), 18:53 , 05-Мрт-14, (92) +1 Это конечно же, почтовый, корпоративный или HA сервер, с тысячами юзеров и тераб, pavlinux (ok), 14:12 , 05-Мрт-14, (46) +1 Зачем Новый ebuild с устранением уязвимости не заставит себя ждать И останется , Аноним (-), 18:24 , 05-Мрт-14, (87) и дальше пример на конкретный апстрим, замечательно Так и я могу сказать, ч, Michael Shigorin (ok), 22:03 , 05-Мрт-14, (112) А в чём проблема в повсеместном использованим функций strlen и strcat опеча, Аноним (-), 13:18 , 05-Мрт-14, (26) // В strlen проблем нет, а strcpy strcat не ограничивают длину буфера куда пишут, п, Аноним (-), 13:21 , 05-Мрт-14, (29) // Если строка не нуль-терминирована получена из внешнего источника , то при испол, клоун Стаканчик (?), 13:33 , 05-Мрт-14, (37) // Какого буфера, чо ты гонишь code size_t strlen const char s const char, pavlinux (ok), 03:35 , 07-Мрт-14, (136) потому что они писались программистами для программистов а потом, к сожалению, , arisu (ok), 18:59 , 05-Мрт-14, (98) +3 // Еще и сделают удивленную рожу - у тебя что, майка короткая c анекдот , Аноним (-), 04:16 , 07-Мрт-14, (143) tls-server в openvpn его использует Обновы не видно что-то , Аноним (-), 13:50 , 05-Мрт-14, (42) Оно, не http www opennet ru openforum vsluhforumID1 95435 html, pavlinux (ok), 14:35 , 05-Мрт-14, (50) +1 У меня d 233 j 224 vu, Аноним (-), 14:58 , 05-Мрт-14, (53) У Яблочников ведь такое же было, нет , Аноним (-), 15:05 , 05-Мрт-14, (55) Вместо goto A используется goto B Мне одному мерещится умысел, а не баг , metallica (ok), 15:20 , 05-Мрт-14, (62) –1 Какой бред Автор сам придумал Nginx не умеет работать с GnuTLS и крепко завяза, Grisha76 (?), 18:13 , 05-Мрт-14, (83) pkg info -x tlsgnutls-2 12 23_3 pkg info -r gnutls-2 12 23_3gnutls-2 12 23_3 , iZEN (ok), 19:49 , 05-Мрт-14, (105) –1 // мне жить уже страшно с FreeBSD , IMHO (?), 20:55 , 05-Мрт-14, (109) –2 // 1 Сделай то же самое в бебиане - тебя вообще удар хватит 2 Бинарнота, фуле ж , Аноним (-), 02:15 , 06-Мрт-14, (118) –2 // --- libc6 2 8 --- libgcrypt11 1 4 5 --- libp11-kit0 0 11, pavel_simple (ok), 05:02 , 06-Мрт-14, (119) +1 Нет, ты Это зависимости gnutls, а надо обратные зависимости т е те пакеты, ко, Аноним (-), 10:33 , 06-Мрт-14, (124) нет что , pavel_simple (ok), 10:48 , 06-Мрт-14, (126) Что ты сделал с системой, криворукий, что pkg у тебя для gnutls не показывает вс, Аноним (-), 21:26 , 05-Мрт-14, (110) +2 // Вопрос к разработчикам pkgng pkg_info 1 в предыдущей версии системы показывала, iZEN (ok), 21:51 , 05-Мрт-14, (111) // Вопрос к твоим кривым рукам У меня pkg показывает ВСЕ зависимости , Аноним (-), 15:32 , 06-Мрт-14, (130) Выложи Оценим , iZEN (ok), 20:54 , 06-Мрт-14, (133) Ну это обычная бсдшная стабильность и протестированность кода, походу ZFS вон т, Аноним (-), 04:19 , 07-Мрт-14, (144) –1 Сюрпризов со стабилностью в Ext4 тоже хватает 1 http www linux org ru forum d, iZEN (ok), 20:49 , 07-Мрт-14, (154) –1 Совершенно не факт что ext4 там при чём-то , Маленькая Серая Мышка (?), 22:36 , 07-Мрт-14, (158) Отчего же не факт Факты говорят, что ФС не справляется с очевидными ошибками и , iZEN (ok), 23:09 , 07-Мрт-14, (161) А ничего что FS там не напрямую с диском работает Есть еще LVM, md, драйвера, я, Маленькая Серая Мышка (?), 16:51 , 08-Мрт-14, (163) А давай мы не будем заново заквашивать, а Всё уже неоднократно насчет ZFS vs , AlexAT (ok), 22:53 , 07-Мрт-14, (159) Вот только почему-то выводы делают те, кто ZFS только по скриншотам консоли виде, iZEN (ok), 23:08 , 07-Мрт-14, (160) Те кто _действительно_ давно и глубоко знает ZFS, например Brendan Gregg, далеко, Маленькая Серая Мышка (?), 16:53 , 08-Мрт-14, (164) этим чудакам уже показали юнит-тестирование , Пиу (ok), 01:51 , 06-Мрт-14, (115) // Да, целая выставка, конечно openssl, nss, gnupg Мильёны и мильярды их И все _, Andrey Mitrofanov (?), 09:52 , 06-Мрт-14, (123) Всмысле, опять все старые дистрибуитвы Linux на свалку Каждый месяц в мире Linux, Аноним (-), 08:04 , 06-Мрт-14, (120) –1 // Я бы рекомендовал MS-DOS 6 22 , AlexAT (ok), 08:59 , 06-Мрт-14, (122) –1 Админ локалхоста Тогда ставь, конечно, че уж , Аноним (-), 10:34 , 06-Мрт-14, (125) // Нет, господа, для задачек, как то хостинг фоток котят и подружек, линукс можете , metallica (ok), 11:10 , 06-Мрт-14, (127) –5 // Ну, крутой хакер, иди, полАмай википедию чтоли для начала А то там вообще убунт, Аноним (-), 04:24 , 07-Мрт-14, (146) Да, в ней такой стабилизец, что там до сих пор помнят такой артефакт как GCC 2 9, Аноним (-), 04:21 , 07-Мрт-14, (145) М, как интересно То есть если сертификат заверен с сертифицируещем центре дает , Васька (??), 19:26 , 07-Мрт-14, (153) // Вы недопонимаете, что антивирусы, например, делают это далеко не первый год , тоже Аноним (ok), 22:35 , 07-Мрт-14, (157) 2,6,9,13,22,26,42,50,53,55,62,83,105,115,120,153

Сообщения

[Сортировка по времени | RSS]

	34. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	–1 +/–
	Сообщение от Аноним (-), 05-Мрт-14, 13:24
	> А ничего, что у вас перестанет работать функциональность? Это какая? SSL/TLS всю жизнь обеспечиваелся OpenSSL'ем, поэтому GnuTLS никакой функциональности не предоставляет, только дыры. > # shutdown -P now есть на всех системах Это к чему вообще?
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	40. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от karapuz2 (ok), 05-Мрт-14, 13:34
	> Это какая? SSL/TLS всю жизнь обеспечиваелся OpenSSL'ем, поэтому GnuTLS никакой функциональности > не предоставляет Ну раз gnutls не используетсЯ, о чем разговор то? А если используется, то убирая gnutls - лишаемся его функциональности. При чем тут openssl? Про openssl другие новости будут. > только дыры. дыры. Но не только в gnutls. ( http://en.wikipedia.org/wiki/Openssl#Vulnerability_in_the_De... )
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 13:50
	При том что при убирании флажка gnutls включается дефолтный флажок openssl. Пересобираются автоматически пакеты, ранее использовавшие gnutls, чтобы далее они использовали openssl. Никакой функциональности никто не лишается.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	–1 +/–
	Сообщение от pavlinux (ok), 05-Мрт-14, 14:52
	> При том что при убирании флажка gnutls включается дефолтный флажок openssl. > Пересобираются автоматически пакеты, ранее использовавшие gnutls, чтобы далее они использовали > openssl. > Никакой функциональности никто не лишается. OpenSSL и GnuTLS частично совместимы на уровне функционала, но не на уровне API.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 15:12
	Поэтому некоторые пакеты и пересоберутся с --enable-openssl вместо gnutls.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+1 +/–
	Сообщение от pavlinux (ok), 05-Мрт-14, 15:19
	> Поэтому некоторые пакеты и пересоберутся с --enable-openssl вместо gnutls. Пересоберутся, не значит будут работать как нужно. Например в exim без GnuTLS не будет работать авторизация по SSMTP. В общем, пока ты компиляешь, уже всё исправили и дыру закрыли. И кстати, в OpenSSL дыр находят в разы больше. Компиляй обратно! :D
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 15:41
	С чего бы им не работать как нужно? Те, что завязаны только и конкретно на GnuTLS - не пересоберутся, о чем будет выведено на экран соответствующее сообщение от emerge (я не слишком подробно объясняю? но иначе тебе почему-то непонятно) и администратор будет решать проблему иным способом - например, озаботится сменой таких пакетов на аналогичные по функциональности, но к GnuTLS не привязанные. Но что-то таких не припоминается. === The first TLS support in Exim was implemented using OpenSSL. Support for GnuTLS followed later, when the first versions of GnuTLS were released. To build Exim to use GnuTLS, you need to set USE_GNUTLS=yes in Local/Makefile, in addition to SUPPORT_TLS=yes ===
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	–1 +/–
	Сообщение от Аноним (-), 05-Мрт-14, 16:19
	> С чего бы им не работать как нужно? Да потому что GnuTLS это не OpenSSL и на уровне API они несовместимы. Если две программы выполняют одинаковые задачи это еще не значит что на уровне API они будут идентичны.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 16:30
	Никто и не утверждал что на уровне API они совместимы. Поэтому в программах есть #ifdef OPENSSL и (опционально) #ifdef GNUTLS. А также соответствующие ключи сборки.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	–1 +/–
	Сообщение от Аноним (-), 05-Мрт-14, 17:26
	> Никто и не утверждал что на уровне API они совместимы. Поэтому в > программах есть #ifdef OPENSSL и (опционально) #ifdef GNUTLS. А также соответствующие > ключи сборки. Да, это есть. Но это есть далеко не у всех, кто то поддерживает только openssl а кто то и то и другое. GNUtls не все поддерживают а вот openssl многие проекты. Но тут дело вкуса разработчика, по мне так надо делать возможность выбора.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от pavlinux (ok), 06-Мрт-14, 18:33
	Я ему говорю как в реальности, а оно мне тут гугло кописату вставляет. Там 90% не работает, без gnutls.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	156. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 07-Мрт-14, 22:02
	Если оно так, то это повод побыстрей с eximа слезть вне зависимости от gnutlsных дырок.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP..."	+/–
	Сообщение от arisu (ok), 05-Мрт-14, 18:57
	> Поэтому некоторые пакеты и пересоберутся с --enable-openssl вместо gnutls. особенно это поможет пакетам без поддержки OpenSSL.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	102. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP..."	+/–
	Сообщение от Аноним (-), 05-Мрт-14, 19:16
	>> Поэтому некоторые пакеты и пересоберутся с --enable-openssl вместо gnutls. > особенно это поможет пакетам без поддержки OpenSSL. А есть такие кто только на гнутом тлс-е? Ну хотябы парочка?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP..."	–1 +/–
	Сообщение от arisu (ok), 05-Мрт-14, 19:50
	> А есть такие кто только на гнутом тлс-е? Ну хотябы парочка? эвон, выше в пример exim приводили — любимый MTA бебиановодов.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP..."	+1 +/–
	Сообщение от Аноним (-), 06-Мрт-14, 02:09
	В генте почему-то можно выбрать, что использовать.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP..."	+/–
	Сообщение от Аноним (-), 07-Мрт-14, 11:50
	Ну так и в Debian никто не мешает тем же Postfix-ом пользоваться.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP..."	+/–
	Сообщение от Аноним (-), 05-Мрт-14, 20:05
	как минимум выше уже про exim сказали
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	132. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP..."	+/–
	Сообщение от rob pike (?), 06-Мрт-14, 20:51
	Только неправду сказали.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..."	+/–
	Сообщение от Аноним (-), 07-Мрт-14, 04:14
	> Это какая? SSL/TLS всю жизнь обеспечиваелся OpenSSL'ем, поэтому GnuTLS никакой > функциональности не предоставляет, только дыры. Если убрать маску лицмера с физиономии и поискать тут по новостям, в OpenSSL багов затыкали немеряно. Да и сам SSL/TLS - оставляет желать много лучшего.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема