The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Выпуск LibreSSL 2.2.2"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск LibreSSL 2.2.2"  +/
Сообщение от opennews on 06-Авг-15, 19:05 
Разработчики проекта OpenBSD представили (http://permalink.gmane.org/gmane.os.openbsd.announce/239) выпуск переносимой редакции пакета LibreSSL 2.2.2, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы.


Среди изменений:

-  В утилите openssl прекращена поддержка SSLv3. В библиотеке поддержка SSLv3 пока оставлена, но при динамическом связывании выводится специальное предупреждение о скором прекращении поддержки;
-  Добавлена начальная поддержка сборки с использованием cmake, а также поддержка сборки в Visual Studio 2013   Community Edition;
-  Из состава исключён движок RSAX;

-  Значение 'openssl dhparam' заменено с 512 на 2048 бит;
-  Переработан код обработки опций в утилите openssl;
-  Решены проблемы, выявленные в результате тестов Coverity;
-  Для замены вызовам SSLv23_*method представлены новые методы TLS_method, TLS_client_method и TLS_server_method;
-  Удалена опция "--with-enginesdir" ;
-  Предлагаемые по умолчанию файлы cert.pem, openssl.cnf и x509v3.cnf теперь устанавливаются в  $sysconfdir/ssl или в директорию, указанную через опцию "--with-openssldir".

URL: http://permalink.gmane.org/gmane.os.openbsd.announce/239
Новость: http://www.opennet.me/opennews/art.shtml?num=42738

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выпуск LibreSSL 2.2.2"  –1 +/
Сообщение от клоун on 06-Авг-15, 19:05 
> а также поддержка сборки в Visual Studio 2013 Community Edition

Отличная новость!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск LibreSSL 2.2.2"  +1 +/
Сообщение от ананим.orig on 06-Авг-15, 20:15 
Вах! Зачем ОС для домохозяек нужен сабж? Неужто это признание, что там чего-то таки не хватает?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Выпуск LibreSSL 2.2.2"  +/
Сообщение от АнонимХ (??) on 06-Авг-15, 21:36 
MS же влезла своими потными ручонками в проекты Open*. OpenSSH они в powershell прикручивать хотят, вот и libreSSL решили тоже заодно привести к собираемому MSVS виду.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "Выпуск LibreSSL 2.2.2"  –1 +/
Сообщение от ананим.orig on 06-Авг-15, 22:17 
Дык и не спорю.
А что такого отличного (с !)?
Ну собираться будет и мелкомягким компилерром и что? Один раз то нужно (в застенках анб :D), це ж винда, не гента, и даже не бзди.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Выпуск LibreSSL 2.2.2"  –3 +/
Сообщение от клоун on 06-Авг-15, 22:50 
Линукс, собираемый компилятором от Майкрософт, это Майкрософт Линукс. Прикосновение к хорошему из дерьма конфету не сделает, но хотя бы будет работает побыстрее и побезглючнее.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Выпуск LibreSSL 2.2.2"  –1 +/
Сообщение от ананим.orig on 06-Авг-15, 23:05 
> Прикосновение к хорошему из дерьма

Хорошо сказал, хвалю. Прям точно работу компилятора описал, не ожидал от тебя.

Но вопрос был не в этом, а том сколько раз ты сабж собираешься перекомпилировать, раз у тебя такой восторг по этому поводу.

Зыж
> но хотя бы будет работает побыстрее и побезглючнее.

Под осью для домохозяек? Возможно (Но мой опыт с мингв говорит, что даже тут не факт).
Но до никсов явно не дотянет стопудово.
Даже с учетом (и вопреки. Оптимизации например) того, что скомпилят его только раз, а тут и сдк достаточно (и необходимо). (Вау! Конпилятор от мс всем уже ставится? Радом с косынкой?)

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Выпуск LibreSSL 2.2.2"  +/
Сообщение от ананим.orig on 06-Авг-15, 23:10 
Зззыж
> Линукс, собираемый компилятором от Майкрософт, это Майкрософт Линукс

Угу. А 1ц (собирается конпилятором мс) — это акцапта.
А убунта, собираемая гцц — это гнунард.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Выпуск LibreSSL 2.2.2"  –2 +/
Сообщение от Аноним (??) on 06-Авг-15, 23:41 
> MS же влезла своими потными ручонками в проекты Open*.

Вы не поверите, кто не так давно входил в пятерку самых активных комитчиков ядра линукса ;)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "Выпуск LibreSSL 2.2.2"  +1 +/
Сообщение от АнонимХ (??) on 07-Авг-15, 00:46 
Только потому, что в один из релизов они впихнули сразу все патчи про Hyper-V. Да, было такое, соглашусь.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Выпуск LibreSSL 2.2.2"  +/
Сообщение от Andrey Mitrofanov on 07-Авг-15, 13:31 
s/
> впихнули сразу все патчи про Hyper-V.

/накрутили счётчики, мелко нарезав свои омно-патчи про омно-V на несчётное число коммитов. Больше их в ядре никто не видел -- ни пользователи, ни "счастливые" ментейнеры ядра./

> Да, было такое, соглашусь.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Выпуск LibreSSL 2.2.2"  +/
Сообщение от Куяврег on 07-Авг-15, 14:14 
> Больше их в ядре никто не видел

и то...
http://www.wired.com/2012/07/b16b00b5/

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Выпуск LibreSSL 2.2.2"  +1 +/
Сообщение от . on 07-Авг-15, 15:17 
вы не поверите, но это ультимативное требование Линуса. Если патч не нарезать достаточно мелко - он не будет принят.

Официальная мудрость - что это де позволяет его верифицировать, в отличие от громадного куска сплошного мутного кода, в котором де разбираться всем будет лень. На практике, разумеется, работает ровно наоборот (поскольку код тот же, и его объем ничуть не уменьшился  - "а, опять тыщестопятый патч hv - ну, сборку вроде не ломает, accepted").

Под этим соусом было похоронено множество хороших проектов, разработчики которых отказывались заниматься мартышкиным трудом. Ну а у проектов, за которыми стоит MS, разумеется, проблем не будет никогда - надо будет порезать по две строчки - наймут больше индусов и порежут по две.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру