| |
| |
| |
| 4.4, Andrey Mitrofanov (?), 20:48, 30/06/2015 [^] [^^] [^^^] [ответить]
| +5 +/– | |
> Там же написано - отключён по умолчанию.
Как там было-то, "три дня и три ночи скака^Wписала я этот ваш rc4, что бы сказать, как я его ненавижу".
| | |
|
| 3.6, Аноним (-), 21:55, 30/06/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
Чтобы высказывать свое мегаценное время, дорогой вантузятничек, неплохо бы хоть капельку в вопросе разбираться.
| | |
| |
| 4.15, Аноним (-), 03:13, 01/07/2015 [^] [^^] [^^^] [ответить]
| +4 +/– |
> 2015 год
> IE6
Должны страдать. Нет, их должны сношать шваброй с особым цинизмом.
| | |
| |
| 5.20, A.Stahl (ok), 09:59, 01/07/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
 Должны? Кто? Ты! Кто если не ты? Других нет. Поэтому хватай швабру и вперёд! Вперёд, к новым сношениям!
| | |
| |
| 6.21, Дмитрий (??), 10:18, 01/07/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Должны? Кто? Ты! Кто если не ты? Других нет. Поэтому хватай швабру
> и вперёд! Вперёд, к новым сношениям!
SSLv3 уже не актуален совсем. если хотите до сих пор быть дырявым со всех сторон - велкам использовать IE6
| | |
| |
| 7.29, Аноним (-), 15:49, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> со всех сторон - велкам использовать IE6
В нем даже ютуб уже не работает, насколько я помню.
| | |
|
|
|
|
|
| 2.31, Анончег (?), 01:56, 02/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> применение методов безопасного программирования на Си с использованием обвязок, проверяющих соблюдение границ буферов для всех функций работы с памятью, сериализацией и строками
Чего люди только не придумают лишь бы не использовать С++ плюшки в виде std::string и std::vector.
С "обвязками" оно конечно на много порядков кошернее получается.
| | |
| |
| 3.32, arisu (ok), 03:58, 02/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
 > Чего люди только не придумают лишь бы не использовать С++ плюшки в
> виде std::string и std::vector.
да что угодно. вообще что угодно — лишь бы говноцпп не трогать. хоть брэйнфак, хоть вайтспэйс.
| | |
|
|
| 1.5, Аноним (-), 21:33, 30/06/2015 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
DTLS - редко используемый? SSLv3 - тот, который недавно упразднили? Про RC4 вообще молчу.
| | |
| |
| |
| 3.9, Аноним (-), 22:43, 30/06/2015 [^] [^^] [^^^] [ответить]
| +/– |
Наверное, ему не нравится то, что если эти ненужности исключить из 6000 строк, там может остаться 5000.
Это же 1% от кода опенссл!
| | |
| |
| 4.12, Аноним (-), 23:11, 30/06/2015 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Наверное, ему не нравится то, что если эти ненужности исключить из 6000 строк, там может остаться 5000.
IETF только вчера SSL v3 депрекатнула. Ну оно хоть широкого распространения не получило, но другое то старье - во все широты интернета ... сделать вещь с ним несовместимую ... ну наверно можно и так, но нужность вещи сильно сузится.
> Это же 1% от кода опенссл!
Лучше пиписками, чего уж там :)
| | |
| |
| 5.13, Crazy Alex (ok), 23:48, 30/06/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Ну так для нового софта лучше использовать то, что заведомо не дыряво. Это ж не drop-in replacement for OpenSSL, тут можно свои решения принимать.
| | |
| 5.14, Crazy Alex (ok), 23:49, 30/06/2015 [^] [^^] [^^^] [ответить]
| +/– |
Я уж не говорю о том, что "отключено с дефолтными настройками" совсем не равно "не реализовано в принципе".
| | |
| |
| 6.17, Аноним (-), 06:00, 01/07/2015 [^] [^^] [^^^] [ответить]
| –2 +/– |
оно "включается неявно" всем, нуждающимся в LI "службам" Америки.
по той-же причине - они лоббируют(через свой минпромтрог и FCC, грубо весьма. по указке АНБ)и возврат опций "без шифрования" для VPN, SSH и прочего крипто для сетевых устройств(всех типов. от свичей и роутеров до телефонов, БС, включительно) "якобы не используещегося" ;)
| | |
| |
| 7.24, Crazy Alex (ok), 14:49, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
Угу, в либе с открытым кодом. Вот берёт и само включается. Идите-ка к психиатру, паранойю лечить.
| | |
| |
| 8.33, Аноним (-), 11:13, 02/07/2015 [^] [^^] [^^^] [ответить] | +/– | в продукте созданном с ее примнением , что внезапно не одно и то-же даже если ... текст свёрнут, показать | | |
|
|
|
|
|
| 3.10, Аноним (-), 22:55, 30/06/2015 [^] [^^] [^^^] [ответить]
| +/– |
Да мне, в общем-то, пофиг. Просто удивляют решения авторов данного чуда.
| | |
| 3.11, Аноним (-), 23:08, 30/06/2015 [^] [^^] [^^^] [ответить]
| +3 +/– |
Ну как же ... кто то взял и СДЕЛАЛ, а не потратил жЫсть на форумах ... возмутительно! :)
| | |
|
| |
| 3.25, Crazy Alex (ok), 14:51, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
Да тут товарищи, похоже, просто на ключевые слова реагируют. Не то что по ссылке пройти - новость прочесть уже не хотят.
| | |
| |
| 4.27, Аноним (-), 15:03, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
Новость прочитал, но зачем там SSLv3 не понятно. В браузерах уже давным-давно запретили, кому и для какой совместимости он может быть нужен в наше время - загадка.
| | |
| |
| 5.30, Crazy Alex (ok), 16:07, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
А хрен его знает. Но отключённое по умолчанию и как отдельный модуль - не мешает. Удалять сразу то, что пару месяцев назад было живым стандартом - это всё же перебор.
| | |
|
|
|
| 2.28, ага (?), 15:44, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
Как-бы не за ночь библиотеку сгенерировали, закрытый проект перевели на открытые рельсы, чего плохого то?
| | |
|
| 1.16, Аноним (-), 04:07, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
SSL ? RC4? 3DES ?
сразу ПОСЛЕ выхода обоих RFC по поводу ?
с Амазон/АНБ все ясно.
но почему только СBC и GCM ?
остальное - не осилили ? а оно будет - бутылочным горлышком, иначе. не только по секьюрности, но и производительности.
| | |
| 1.18, jOKer (ok), 07:28, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Плодятся эти пакеты как грибы.
Но как доходит до дела (к примеру до управление жизнью сертификатов безопасности), так у всех сразу начинает болеть опа, и резко приходится вспоминать о тридцать три раза оплеванном OpenSSL. И никакие сокращения кода (вплоть до 0.00001%) не спасают, почему-то, от этого.
| | |
|
