forum.opennet.ru

"Выпуск OpenSSL 3.2.0 с клиентской поддержкой протокола QUIC "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Выпуск OpenSSL 3.2.0 с клиентской поддержкой протокола QUIC "	–2 +/–
Сообщение от Аноним (-), 24-Ноя-23, 16:51
> Это ужасно, что вместо создания и использования набора абстрактных интерфейсов, > позволяющих задействовать любые независимые реализации QUIC, в библиотеки включают > "поддержку QUIC" путём либо написания своей реализации, либо вендоринга чужой, > либо гвоздями прибивания к чужой. Ну это openssl - одна из самых д@рьмовых либ придуманных человечеством. Ужасные апи, куча CVE, более 9000 алгоритмов на выбор и 100500 рукояток, так что удачи вообще получить именно секурный набор параметров если вы не криптограф с 20-летним опытом. Замечательная либа. Показывающая как НЕ НАДО было делать криптографию. Да, удобно. Да, весь фарш. И в результате - почти ни 1 программа не использует ЭТО секурно. И CVE каждый месяц. Все как мы любим, особенно в криптолибах. Вполне возможно что сабж - мировой рекордсмен по числу CVE в либе.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск OpenSSL 3.2.0 с клиентской поддержкой протокола QUIC , opennews, 24-Ноя-23, 11:23 [смотреть все]

Интересно, они действительно туда полную реализацию Quic затолкали Если да, то , timur.davletshin, 24-Ноя-23, 11:25 (5) //
- если интересно 8212 читай исходники, Аноним, 24-Ноя-23, 11:43 (12) //
  - Спасибо за дельный совет , timur.davletshin, 24-Ноя-23, 12:00 (18)
- Это ужасно, что вместо создания и использования набора абстрактных интерфейсов, , Аноним, 24-Ноя-23, 11:43 (13) //
  - Гугл в своё время объяснил, что специально решил делать поддержку QUIC в юзерспе, Аноним, 24-Ноя-23, 12:04 (19) //
    - ЛПП, протокол стабилен Они хотели вынести управление потоком из ядра, чтобы опт, timur.davletshin, 24-Ноя-23, 12:13 (20)
      - Не решает проблему со стороны клиента Как ты tcp_bbr ko в винде грузить будеш, Аноним, 24-Ноя-23, 16:56 (46)
        
        В школу, читай матчасть Поддержка того же BBR на стороне клиента не интересует , timur.davletshin, 24-Ноя-23, 17:02 (47)
        
        Со школой ты тут уже как-то блеснул эрудицией, разведя кучу умствований про quic, Аноним, 24-Ноя-23, 17:20 (52)
        
        Что я читаю Мс не может себе в апдейте сетевой стек обновить Считаю отдачу пото, Аноньимъ, 24-Ноя-23, 19:41 (57)
        
        У них нет нормального деления системы на компоненты, внезапно Поэтому раздать к, Аноним, 25-Ноя-23, 19:24 (70)
        
        Можно не модулярно Деление есть Вы на пустом месте фантазируете черт знает что З, Аноньимъ, 26-Ноя-23, 01:26 (73)
        Я же говорю, что ты не понял базового Это не проблема сетевого уровня Это особ, timur.davletshin, 26-Ноя-23, 13:36 (81)
        Я тебе немного разочарую Производительность этого самого Quic ОЧЕНЬ сильно зави, timur.davletshin, 26-Ноя-23, 15:26 (85)
        
        На первый курс шуруй Не знаю, кому ты там что доказал, но Quic да, нету там k, timur.davletshin, 25-Ноя-23, 17:08 (68)
        
        Да вот знаешь что, эксперт по курсам, ты меня насчет BBR уже дезинформировал вна, Аноним, 25-Ноя-23, 20:54 (71)
        
        https blog apnic net 2020 01 10 when-to-use-and-not-use-bbr - я, в отличие от, timur.davletshin, 26-Ноя-23, 13:20 (77)
        Давай поменьше трындежу, а побольше ссылок, где я тебя обманул А то было же уже, timur.davletshin, 26-Ноя-23, 13:23 (78)
        Судя по остроте твоей реакции, тебя выперли ещё с общеобразовательного курса , timur.davletshin, 26-Ноя-23, 13:29 (79)
        Ты в контру переиграл, в контексте разговора должно быть CC , timur.davletshin, 26-Ноя-23, 13:31 (80)
        https bugzilla mozilla org show_bug cgi id 1851908 - кстати, вот для клоунов , timur.davletshin, 02-Дек-23, 10:57 (91)
    - А каждый раз собственную реализацию делать, конечно же, намного больше смысла , YetAnotherOnanym, 24-Ноя-23, 13:09 (25)
      - Для гугла 8212 может быть QUIC изначально задумывался к средство общения хром, Аноним, 24-Ноя-23, 13:43 (30)
        
        Возможно, ты будешь удивлён, но не у Хромого самая последняя версия протокола , timur.davletshin, 24-Ноя-23, 15:31 (41)
        Вообще-то они его как стандарт оформили И теперь оно не хуже и не лучше других , Аноним, 24-Ноя-23, 17:03 (48)
        
        И тем не менее в протоколе есть поле версия Задумайся, зачем она там и как , timur.davletshin, 24-Ноя-23, 17:14 (50)
        
        Ну спасибо тебе, Капитан Очевидность , Аноним, 24-Ноя-23, 17:30 (53)
        
        Прежде чем говорить спасибо, неплохо было понять, зачем же она всё же использует, timur.davletshin, 26-Ноя-23, 15:18 (83)
  - Ну это openssl - одна из самых д рьмовых либ придуманных человечеством Ужасные , Аноним, 24-Ноя-23, 16:51 (45) //
    - Странно, почему все ещё на mbedTLS не перешли Вопрос риторический , timur.davletshin, 24-Ноя-23, 17:16 (51)
      - Потому что - ну - вот - удобно И хрен с ней с безопасностью зеленый замочек,, Аноним, 24-Ноя-23, 17:32 (54)
        
        Ответ неправильный Не удобно Не перешли потому, что попробовали на хайпе-то и, _, 25-Ноя-23, 07:59 (66)
        
        Поздравляю с прозрением Какой протокол - такие и либы Однако, качество ряда ли, Аноним, 25-Ноя-23, 21:36 (72)
        
        Бедняжка снежинка - как ты вообще можешь жить нп такой несовершенной планете , _, 27-Ноя-23, 07:23 (86)
- https www openssl org roadmap html, Ilya Indigo, 24-Ноя-23, 15:54 (43)
- судя по гитхабу они включили реализацию от cloudflare - quiche и да это раст , Аноним, 25-Ноя-23, 09:21 (67) //
  - Да, значит это дыра, scriptkiddis, 27-Ноя-23, 19:31 (90)
Ого, уже 3 2 А я ещё с 1 0 1 на 1 1 0 не перешёл , Zenitur, 24-Ноя-23, 11:57 (17) //
- у них несколько веток, которые поддерживаются параллельно, Аноним, 24-Ноя-23, 12:20 (21)
- Неча и начинать , Аноним, 24-Ноя-23, 15:11 (39)
Осталось добавить поддержку QUIC в РФ , name, 24-Ноя-23, 12:32 (22) //
- Так, вроде как, VK им на все деньги балуется https m vk com press quic, dullish, 24-Ноя-23, 12:39 (23) //
  - Да, а забугорное блочится , name, 24-Ноя-23, 13:13 (27) //
    - Основной QUIC-провайдер 8212 Cloudflare А он в этой стране вполне локализова, Аноним, 24-Ноя-23, 13:14 (28)
      - https ntc party t D0 BE D0 B3 D1 80 D0 B0 D0 BD D0 B8 D1 87 D0 B5 D0 BD D0 B8, name, 24-Ноя-23, 13:17 (29)
      - Quick до cf полностью блокируется , Quick, 24-Ноя-23, 14:31 (35)
        
        Значит, это делает сам CF , Аноним, 24-Ноя-23, 14:37 (37)
    - Только что проверил Ничего не блочится Провайдер - МТС, а у него в наличии и, dullish, 24-Ноя-23, 13:50 (31)
      - В реальности обычно всё не так, как на самом деле , Аноним, 24-Ноя-23, 14:07 (32)
        
        Это база , dullish, 24-Ноя-23, 14:12 (34)
    - Ростелеком QUIC включая иностранные , ESNI тоже работает ЧЯДНТ , timur.davletshin, 24-Ноя-23, 16:46 (44)
- Добавляют уже По сотне метров в день , Аноним, 24-Ноя-23, 15:43 (42)
Э Вроде ж ещё диды так делали, в чём тут повод отдельно акцентировать на таком , YetAnotherOnanym, 24-Ноя-23, 13:10 (26) //
- Это протокол гугла, в принципе не работающий без шифрования, и с обфусцированным, Аноним, 24-Ноя-23, 14:12 (33) //
  - Вы все перепутали Квик как раз сложнее перехватывать или анализировать для ценз, Quic, 24-Ноя-23, 14:34 (36) //
    - Нет Ну да, всякие фишки с TLS fingerprinting определённо нужны для моей свободы , Аноним, 24-Ноя-23, 14:38 (38)
    - Это ковидка так на тебя повлияла Раньше рассказывали про госудрство плохое Так, Аноним, 24-Ноя-23, 18:19 (55)
      - Зачем тогда опнсорс-реализации, если они нигде не используются, кроме как у 2-3х, Аноним, 24-Ноя-23, 20:55 (59)
Из сопряжённых новостей - в haproxy 2 8 4 добавлена поддержка QUIC и для штатной, Tron is Whistling, 24-Ноя-23, 21:01 (61) //
- Блин, тихо и незаметно Вы-то как об этом узнали , Аноним, 26-Ноя-23, 11:47 (76)
Откуда взялась эта мода удалять предыдущие реализации из прикладных системных би, Аноним, 24-Ноя-23, 23:07 (62) //
- В чем проблема взял затащил себе в код и используй сколько хочешь Опять же мнени, Аноним, 25-Ноя-23, 04:13 (65) //
  - Они же нарушают совместимость во всей экосистеме Понятно, что на своём компе я м, Аноним, 26-Ноя-23, 03:54 (74)
- Кому должна Скажи мнеУ тебя есть письменный договор с разработчиками в котором т, Второй из Кукуева, 27-Ноя-23, 09:37 (88)
- От Гуглага Ему важно, чтобы ты не мог перекомпилировать только криптобиблиотеку, Аноним, 27-Ноя-23, 11:49 (89)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру