Исходное сообщение
"Ошибка в OpenSSL сломала openSUSE Tumbleweed после обновления" Отправлено opennews, 25-Май-19 17:26
Обновление OpenSSL в репозитории openSUSE Tumbleweed привело (https://github.com/openssl/openssl/pull/8966) к нарушению (https://bugzilla.opensuse.org/show_bug.cgi?id=1135550) работоспособности всех приложений, связанных с OpenSSL и использующих русскую или украинскую локали. Проблема появилась после внесения в OpenSSL изменения (https://github.com/openssl/openssl/commit/e3b35d2b29e9446af8...) в обработчик буфера сообщений об ошибках (strerror_pool). Буфер был определён в 4 килобайта, но этого оказалось недостаточно для некоторых юникод-локалей. Вывод strerror_r, используемый для заполнения буфера, для русской локали составляет   6856 байт, а для украинской - 7000. В коде OpenSSL изначально была проверка на переполнение, но она учитывала (https://github.com/openssl/openssl/commit/9f15e5b911ba6053e0...) размер на один байт больше фактического значения, что приводило к однобайтовому переполнению и краху при загрузке слишком длинных расшифровок кодов ошибок. В настоящее время уже подготовлено исправление (https://build.opensuse.org/request/show/704554), но оно ещё не принято. Чтобы откатиться до предыдущей стабильной версии можно выполнить команды:       sudo zypper in tumbleweed-cli    sudo tumbleweed init    sudo tumbleweed switch 20190514    sudo zypper ref && sudo zypper dup && sudo zypper inr    URL: https://github.com/openssl/openssl/pull/8966 Новость: https://www.opennet.ru/opennews/art.shtml?num=50744