forum.opennet.ru

"Первый выпуск новой SSL/TLS-библиотеки BearSSL"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Первый выпуск новой SSL/TLS-библиотеки BearSSL"	+/–
Сообщение от angra (ok), 07-Ноя-16, 20:19
Впечатление, что ты не осознаешь, что именно предлагаешь. Напоминает желание пользователя иметь кнопку "сделать всё правильно". Попробуй написать стандарт хотя бы на такую вещь как форум. Какие сущности должны быть, какие связи, набросок api. А потом пройдись по десятку разных движков форумов и посмотри удастся ли их загнать в это прокрустово ложе без лишения части функциональности.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Первый выпуск новой SSL/TLS-библиотеки BearSSL, opennews, 06-Ноя-16, 12:15 [смотреть все]

Сайт немодный, даже без js, есть надежда что взлетит, Аноним, 06-Ноя-16, 12:15 (1) //
- Ага, и не хватает фотки котэ или еще какой фотохрени , аноном, 06-Ноя-16, 13:01 (4)
- Сайт просто мечта Все были бы такие , Меломан1, 06-Ноя-16, 13:24 (10) //
  - Какие такие Чистая статика и перезагрузка всей страницы на каждый клик по ссылк, angra, 06-Ноя-16, 20:56 (30) //
    - Сейчас несомненно лучше - грузится несколько мегабайт с десятка а то и больше , Mihail Zenkov, 06-Ноя-16, 21:18 (33)
      - Они бесполезны Отапдейтить состояние одного контрола ими нельзя, да и сам фрейм, Аноним, 07-Ноя-16, 00:27 (40)
        
        Естественно - они ведь не для этого Но они могут помочь отделить неизменные час, Mihail Zenkov, 07-Ноя-16, 02:35 (41)
        
        Боюсь что это годится только для сильно некоторых случаев да и работает хреново , Аноним, 07-Ноя-16, 04:58 (42)
        
        Что за бред На Али пользователи ходят из-за дешевого китайского барахла, интерф, кверти, 07-Ноя-16, 07:52 (54)
        
        Али - это прежде всего площадка Для продаванов и покупателей Если бы интерфейс, Аноним, 10-Ноя-16, 06:17 (88)
        
        Что за мигание А какое оно должно быть Вроде все нормальные сайты имеют блочную, Mihail Zenkov, 07-Ноя-16, 13:45 (60)
        
        На счет али абсолютно согласен, хотя нет, думаю всетаки за такой интерфейс стоит, cmp, 08-Ноя-16, 08:20 (79)
        
        Так оно и тогда в любом случае станет недоступно - что прямыми запросами, что че, Mihail Zenkov, 08-Ноя-16, 13:02 (81)
        
        При загрузке перезагрузке фреймов, вестимо Из JS а то можно очень гранулярно ад, Аноним, 10-Ноя-16, 07:23 (89)
        
        Я так понимаю, что это зависит от сайта браузера - если он отображает загружаему, Mihail Zenkov, 10-Ноя-16, 13:36 (90)
        
        Даже не смешно Чтобы голосовать ногами, нужно разбираться в вопросе Все оста, Аноним84701, 07-Ноя-16, 13:46 (61)
        
        А посетители таки немного продаются - попробуй адблокер выключить Ну вот либе , Аноним, 11-Ноя-16, 01:25 (91)
      - А ms-dos работал на 64КБ памяти и 8088 процессоре и никаких терабайтных винчесте, angra, 07-Ноя-16, 08:44 (55)
        
        Я хочу, что бы железо использовалось рационально Я посещаю сайты ради контента,, Mihail Zenkov, 07-Ноя-16, 14:06 (62)
        
        Используй REST напрямую, получишь контент в виде json или xml Расскажешь о вп, angra, 07-Ноя-16, 15:44 (68)
        
        Я и использую на 3g модемах роутерах etc, ибо удобно получать статистику или отс, Mihail Zenkov, 07-Ноя-16, 16:21 (71)
        
        Впечатление, что ты не осознаешь, что именно предлагаешь Напоминает желание пол , angra, 07-Ноя-16, 20:19 (74)
        
        Я не говорил, что это будет легко Но в конечном итоге это себя окупит многократ, Mihail Zenkov, 07-Ноя-16, 21:31 (75)
        
        А вот я вижу фатальный недостаток во всех форумных движках и твоей схеме Наприм, angra, 08-Ноя-16, 11:12 (80)
        
        Посмотрим как это решается в СПО Я вижу фатальный недостаток в mesa - сложный , Mihail Zenkov, 08-Ноя-16, 13:13 (82)
      - Ага, только сайты в 90 ые выглядели соответственно Вы посмотрите внимательно, по, Stax, 07-Ноя-16, 14:35 (66)
        
        Меня лично вполне устраивает дизайн типа wikipedia И ради чего все это При проч, Mihail Zenkov, 07-Ноя-16, 15:57 (69)
    - А на опеннете всегда зори Тут и верстка офигенно адаптивная заодно , Аноним, 07-Ноя-16, 05:32 (52)
    - AJAX, web2 0 и http 2 0 сделаны для экономии ресурсов на серверах гугл и прочих , Алексей, 08-Ноя-16, 13:42 (83)
Может будет сонкурент у бывш polar ssl - нынешней mbed TLS https tls mbed org, Аноним, 06-Ноя-16, 12:38 (2) //
- Позвольте Вас поправить На заре www, это когда были такие браузеры как NCSA Mos, barmaglot, 06-Ноя-16, 21:32 (35) //
  - Возможно Просто в моем городе тогда интернет не был доступен простым смертным , Mihail Zenkov, 06-Ноя-16, 21:54 (37)
define memcpy memmove, Алконим, 06-Ноя-16, 12:49 (3) //
- memmove умеет работать с пересекающимися dst и src, тогда как memcpy не умеет по, Аноним, 06-Ноя-16, 13:02 (5) //
  - memmove медленее memcpy , поэтому особенно в embedded смысла использовать нет, Олег, 06-Ноя-16, 21:02 (31) //
    - Откуда этот вывод Поделитесь аргументами , Фкук, 07-Ноя-16, 13:27 (58)
      - Очевидно же дополнительные проверки на пересечения - доп время, если нужно копи, Ivan_83, 07-Ноя-16, 23:17 (78)
        
        Ну, ну Земля плоская Очевидно же Ну давай померяйся скоростью с memmove Или ты, Аноним, 09-Ноя-16, 10:29 (84)
После Heartbleed кто-то до сих пор пытается всерьёз писать новые библиотеки на с, Аноним, 06-Ноя-16, 13:07 (6) //
- Ты ещё предложи ядро на С переписать А Ржавчина анально ограничена , Аноним, 06-Ноя-16, 13:11 (8) //
  - quick fix, Аноним, 06-Ноя-16, 13:12 (9) //
    - Вся суть сишников , Аноним, 06-Ноя-16, 13:28 (12)
      - создаётся впечатление, что не осилившие ранее PHP попытались изучить C , Аноним, 06-Ноя-16, 15:25 (18)
  - Приколись, в качестве PoC народ наваял таки ОСь на ржавчине https www redox-os, Аноним, 06-Ноя-16, 13:36 (14) //
    - Написать ОС можно почти на любом языке Вопрос в том, будет ли она от этого лучш, Mihail Zenkov, 06-Ноя-16, 14:22 (16)
    - Даже на хаскеле ваяли что-то Тоже с гуем А толку Не то чтобы я был против ра, Crazy Alex, 06-Ноя-16, 16:37 (20)
      - Да ладно вам, хаскел все таки никогда не позиционировался, как системный А так, , Аноним, 06-Ноя-16, 18:24 (28)
        
        У gcc за годы развития накопилось мягко говоря поболее чем пары тройки расширени, Аноним, 07-Ноя-16, 05:17 (48)
        
        Справедливости ради у Rust - llvm- тулчейн Не бог-весть-что, но и не так-чтоб, Led, 07-Ноя-16, 13:29 (59)
    - Most features are implemented in Rust , barmaglot, 06-Ноя-16, 21:34 (36)
      - Вот это словечко звучит подозрительно Что, без сишечки то смогли обойтись, Аноним, 07-Ноя-16, 05:14 (47)
        
        Насколько помню там был ASM местами , Ан, 07-Ноя-16, 14:26 (65)
        Посмотри в код что ли Для надежности советую еще глянуть в код пингвина, там, в, Аноним, 07-Ноя-16, 19:54 (72)
        
        Не знаю как в упомянутых языках, но помню кто-то компилировал под AVR на D - ест, Mihail Zenkov, 07-Ноя-16, 21:58 (76)
        А оно мне надо У меня более интересные и практичные проекты на очереди В свежих, Аноним, 11-Ноя-16, 01:32 (92)
    - Я приколюсь, если ты этим еще и пользоваться будешь А то рекламировать ржавчину, Аноним, 07-Ноя-16, 05:21 (49)
      - Я приколюсь, если ты загуглишь и запомнишь значение PoC Даю подсказку, P ProofЕ, Аноним, 07-Ноя-16, 20:05 (73)
        
        Так и скажи - действующий макет Ггг почему-то не все меня склонны записывать в л, Аноним, 11-Ноя-16, 01:35 (93)
- Ну так напиши , KonstantinB, 06-Ноя-16, 17:37 (26)
- Днём было 3, сейчас -4, забавно, Аноним, 06-Ноя-16, 22:11 (38) //
  - Ну, через месяц-другой и -20 может быть, а у кого и -40 Зима, все-таки , Аноним, 07-Ноя-16, 14:15 (63)
  - Winter is coming , Ilya Indigo, 07-Ноя-16, 14:23 (64)
- Скоро будете в каждый дом приходить и листовки разносить , Аноним, 06-Ноя-16, 23:12 (39)
- Синдром утенка как есть А почему бы тебе не упхнуться и не написать либу на чем, Аноним, 07-Ноя-16, 05:22 (50) //
  - Который один фиг транслируется в С , Аноним, 07-Ноя-16, 10:43 (56) //
    - Не обязательно Есть и чистые интерпретаторы и не обязательно на си Теоретическ, Аноним, 11-Ноя-16, 01:37 (94)
Потому что конечно же, канадский эксперт по криптографии одновременно обязател, rm_, 06-Ноя-16, 13:10 (7) //
- Форуму срочно нужны эксперты по русскому языку - для коррекции экспертов по комм, Аноним, 06-Ноя-16, 15:24 (17)
- Да кто ж его знает, может и эксперт Но да, тоже смутило - регалии в криптографии, Crazy Alex, 06-Ноя-16, 16:42 (22) //
  - И кто ж решает этот вопрос Теперь для написания на сях надо одобрение комментат, Аноним, 06-Ноя-16, 17:05 (24) //
    - Вас куда-то занесло Причём здесь кто решает Человек обратил внимание на важн, Crazy Alex, 06-Ноя-16, 17:43 (27)
      - Если кто ссыкует - пусть собирает себе весь софт с asan Правда скорость работы , Аноним, 07-Ноя-16, 05:40 (53)
- Одно другому не мешает , Аноним, 06-Ноя-16, 21:19 (34)
- Криптографы в этом обычно очень неплохи У них паранойя - профессиональное забол, Аноним, 07-Ноя-16, 05:28 (51)
- Дело в том, что данный эксперт действительно известныэксперт И по криптографии,, Аноним, 09-Ноя-16, 12:14 (85)
- Автор bearsll настолько известный человек в кругах криптографии, что одного толь, Аноним, 09-Ноя-16, 12:15 (86)
МедведьSSL Чем он лучше OpenSSL LibreSSL , Аноним, 06-Ноя-16, 13:24 (11) //
- Небольшое потребление ресурсов и небольшой размер кода Минимальная сборка зани, Mihail Zenkov, 06-Ноя-16, 14:06 (15)
- Не медведьSSL , а носитьSSL -- наверно потому что типа легковесный to bear -, Аноним, 06-Ноя-16, 17:10 (25)
- Попробуй новость почитать, чудак , Аноним, 07-Ноя-16, 05:07 (43)
- Он маленький и не пытается быть обратно совместимым с УЖАСНЫМ API OpenSSL , Аноним, 07-Ноя-16, 11:00 (57)
Хм, на вид - интересный вариант для эмбеда Что до остального - поглядим, каких , Crazy Alex, 06-Ноя-16, 16:41 (21) //
- Какой еще рискованный код в static memory allocation Там вообще кода управле, Аноним, 07-Ноя-16, 05:11 (45) //
  - Именно Но памятью-то всё равно кто-то управляет Товарищ обошёлся без динамики , Crazy Alex, 07-Ноя-16, 15:04 (67)
Ждём в OpenWrt и Lede, Аноним, 06-Ноя-16, 19:11 (29)
Без Chacha20 Poly1305, AES-256-CTR и TLS 1 3 не нужно , Ilya Indigo, 06-Ноя-16, 21:04 (32) //
- Еще пожалуйста из эллиптики - 25519 нормальный, а не NIST овский стандартно-бэкд, Аноним, 07-Ноя-16, 05:08 (44) //
  - Согласен , Ilya Indigo, 07-Ноя-16, 05:13 (46)
Библиотека SSL без поддержки SSL , Kaffeine, 07-Ноя-16, 15:57 (70)
Сильно сомнительно что ECDSA и без тайминг проблемы, да ещё и ввсё в 20-30кб вле, Ivan_83, 07-Ноя-16, 23:15 (77)
только дырявые уязвимые мехаинзмы обмена ключами поддерживатся увы в корнзину-, Аноним, 09-Ноя-16, 19:05 (87)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру