The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск криптографической библиотеки LibreSSL 3.7.0 "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск криптографической библиотеки LibreSSL 3.7.0 "  +/
Сообщение от opennews (??), 13-Дек-22, 22:30 
Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 3.7.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 3.7.0 рассматривается как экспериментальный, в котором  развиваются возможности, которые войдут в состав OpenBSD 7.3...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=58320

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  –7 +/
Сообщение от Аноним (1), 13-Дек-22, 22:30 
Один из критериев выбора дистрибутива в чек-листе здорового человека:

- Этот дистр использует LibreSSL вместо OpenSSL.

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  +6 +/
Сообщение от Аноним (2), 13-Дек-22, 22:37 
Наоборот же, все адекватные дистрибутивы давно отказались от этой помойки. Ты наверно пропустил последние несколько лет, в которые оказалось, что авторы сабжа немного пустозвоны, а держать сабж в дистрибутиве оказалось несколько больно.
Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  +/
Сообщение от Ivan_83 (ok), 13-Дек-22, 23:18 
Я на фре собираю порты с либрой.
Иногда приходится самому патчить или таскать патчи с апстрима, совсем редко приходится отказыватся от софта где авторы сильно завязались на специфичные для опенссл апи.

либрессл по прежнему имеет меньше уязвимостей, максимум что бывает это то что после опенссл не переписали.

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  +/
Сообщение от Sw00p aka Jerom (?), 14-Дек-22, 11:22 
>что после опенссл не переписали

пихают как есть, мало что переписывают

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  –4 +/
Сообщение от Аноним (4), 14-Дек-22, 00:22 
Я что-то не заметил что в Gentoo кто-то отказался от LibreSSL. OpenBSD работает.
Кому нужно используют LibreSSL с меньшим количеством уязвимостей.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  +1 +/
Сообщение от Аноним (5), 14-Дек-22, 00:35 
Хороший наброс.
Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  –2 +/
Сообщение от Аноним (4), 14-Дек-22, 05:26 
Наброс? Там были какие-то сильно надуманные причины в Void перейти на OpenSSL как раз тогда когда TLS 1.3 уже был выпущен. Так что адекватностью не пахнет как раз от мейнтейнеров. В Gentoo у меня было ровно 0 проблем от LibreSSL.
Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  +2 +/
Сообщение от another_one (ok), 14-Дек-22, 11:28 
>Я что-то не заметил что в Gentoo кто-то отказался от LibreSSL

Тем временем в параллельной вселенной:

Gentoo прекращает поддержку LibreSSL в пользу OpenSSL и LibreTLS
https://www.opennet.me/opennews/art.shtml?num=54364

As of 2021-02-01, LibreSSL will no longer be officially supported in Gentoo.
https://wiki.gentoo.org/wiki/LibreSSL

>Кому нужно используют LibreSSL с меньшим количеством уязвимостей.

Ну да, ну да:
https://www.opennet.me/opennews/art.shtml?num=56863
https://www.opennet.me/opennews/art.shtml?num=56235
https://www.opennet.me/opennews/art.shtml?num=54774
https://www.opennet.me/opennews/art.shtml?num=54233

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

27. "Выпуск криптографической библиотеки LibreSSL 3.7.0 "  +/
Сообщение от Owlet (?), 14-Дек-22, 15:45 
> Добавлена поддержка цифровой подписи с открытым ключом Ed25519

Вот это слоупоки. TLS 1.3 ждать ещё через пару лет?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру