forum.opennet.ru - "Проект OpenBSD представил LibreSSL, форк OpenSSL" (108)

"Проект OpenBSD представил LibreSSL, форк OpenSSL"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проект OpenBSD представил LibreSSL, форк OpenSSL"	+1 +/–
Сообщение от opennews (??), 22-Апр-14, 10:34
На сайте (http://www.openbsdfoundation.org/) организации OpenBSD Foundation появилось объявление о создании (http://www.libressl.org/) разработчиками OpenBSD собственного форка пакета OpenSSL, который будет развиваться под именем LibreSSL (http://www.libressl.org/). Ключевые отличия LibreSSL от OpenSSL заключаются в интеграции дополнительных средств защиты и кардинальной чистке кодовой базы от излишней и устаревшей функциональности. Функциональность LibreSSL будет ограничена качественной поддержкой протоколов SSL/TLS. Первый выпуск LibreSSL войдёт в состав OpenBSD 5.6, но проект не будет привязан к OpenBSD - как и в случае с OpenSSH планируется поддерживать переносимую версию LibreSSL, пригодную для использования в различных операционных системах. В настоящее время проект LibreSSL находится на стадии активного перестроения кодовой базы. Участники проекта OpenBSD достаточно активно взялись за разработку - за первую неделю внесено более 250 коммитов (http://www.openbsd.org/cgi-bin/cvsweb/src/lib/libssl/src/ssl/). Работа сосредоточена в четырёх направлениях: удаление излишней функциональности, повышение читаемости кода, добавления дополнительных средств защиты и устранение ошибок. В частности, удалена поддержка всех движков шифрования (кроме padlock и aesni) и слабых дополнений для получения энтропии. Прекращена поддержка устаревших и малоиспользуемых платформ, в том числе Mac OS, NetWare, OS/2 и VMS. Проведена чистка кода от некоторых компонентов, специфичных для платформы Windows. Удалён весь код, связанный с поддержкой SSL-расширения heartbeat, ошибка в котором привела к катастрофической (https://www.opennet.ru/opennews/art.shtml?num=39544) уязвимости (https://www.opennet.ru/opennews/art.shtml?num=39518). Прекращено использование дополнительных обёрток для различных потенциально небезопасных функций (snprintf, opendir, функции работы с сокетами и т.п.). Исправлена серия ошибок распределения памяти. Напомним, что силами разработчиков OpenBSD развиваются такие получившие распространение проекты, вышедшие за рамки операционной системы OpenBSD, как OpenSSH (http://www.openssh.org/), пакетный фильтр PF (http://www.openbsd.org/faq/pf/index.html), демоны маршрутизации OpenBGPD и OpenOSPFD (http://www.openbgpd.org/), NTP-сервер OpenNTPD (http://www.openntpd.org/), почтовый сервер OpenSMTPD (http://www.opensmtpd.org/), мультиплексор текстового терминала (аналог GNU screen) tmux (http://tmux.sourceforge.net/), демон identd (https://www.opennet.ru/opennews/art.shtml?num=36442) с реализацией протокола IDENT, BSDL-альтернатива пакету GNU groff - mandoc (http://mdocml.bsd.lv/), протокол для организации отказоустойчивых систем CARP (Common Address Redundancy Protocol). URL: http://www.libressl.org/ Новость: https://www.opennet.ru/opennews/art.shtml?num=39617
Ответить \| Правка \| Cообщить модератору

Оглавление

Пока жареный петух в попу не клюнет, никто не пошевелится , Аноним (-), 10:35 , 22-Апр-14, (2) +14

Жареные петухи обычно мёртвые , Аноним (-), 10:42 , 22-Апр-14, (5) –2

В том и суть этой поговорки , upyx (??), 11:02 , 22-Апр-14, (7) +5
Да, и раки на горе свистят редко Особенно после дождичка Особенно в четверг , Аноним (-), 03:10 , 24-Апр-14, (113)

И свиньи в желтых тапках на дуб редко залазят , Аноним (139), 16:06 , 25-Апр-19, (139)

Я же говорил форк нужен Респект Всегда слушайте тролля, он плохого не посоветуе, Пропатентный тролль (?), 15:17 , 22-Апр-14, (41) –1

Нахер такие форки calloc при обнулении использует метод отложенной записи la, pavlinux (ok), 18:50 , 22-Апр-14, (72) –1

Я не в курсе - просвятите Я думал каллок просто мэмсэт делает, а мэмсэту пофигу, Пропатентный тролль (?), 20:21 , 22-Апр-14, (77) –1

это зависит от реализации libc, кстати Так что может делать, а может и не делат, Аноним (-), 21:21 , 22-Апр-14, (82) +1

В двух словах запись проверяется чтением, остальное, - это догадки и вероятност, pavlinux (ok), 06:13 , 23-Апр-14, (94) +1

Павлинукс - то что ты сказал - правда для glibc а как насчёт OpenBSD libc P, Аноним (-), 06:42 , 23-Апр-14, (95) –1

Честна, даже не смотрел Есть методы которые не зависят от библиотек, процов, , pavlinux (ok), 07:06 , 23-Апр-14, (96)

Ясно Ну если отпустит чудо-трава на работе может гляну Дык - а кто спорит Прос, Аноним (-), 07:15 , 23-Апр-14, (97)
В том числе из-за откровенных косяков при работе с памятью в OpenSSL её и форкну, Аноним (-), 18:26 , 27-Апр-14, (131)

Для того чтобы просвЯтиться - обратитесь к лицу с духовным саном , Аноним (-), 03:11 , 24-Апр-14, (114)

В glibc calloc устроен хитрее при первом выделении региона виртуальной памяти и, metallica (ok), 22:48 , 22-Апр-14, (84) –1

Я правильно понимаю, что последовательность calloc, free, calloc для последнего , Пропатентный тролль (?), 00:06 , 23-Апр-14, (86) –1

Не в linux, в других сейчас проверить не могу, но в линуксах и malloc каждый ра, metallica (ok), 11:17 , 23-Апр-14, (105) –1

Павлинух, прошу тебя, напиши им об этом Иначе весь проект по избе пойдет же, ну, Аноним (-), 23:13 , 22-Апр-14, (85)

А чё писать-то, - всё есть в K R, Pike, ISO IEC 9899 1999, c-faq com, securecodi, pavlinux (ok), 03:12 , 23-Апр-14, (91) +1

А API они таки приведут в порядок или ограничатся чисткой , Аноним (-), 10:40 , 22-Апр-14, (3)

Зря гост выкинули, в openssl уже 2012 добавляют, Аноним (-), 11:38 , 22-Апр-14, (16) –3

Нет не зря, он уже неактуален - http www securitylab ru news 405678 phpбиopеак, Аноним (-), 12:55 , 22-Апр-14, (26) –3

так вам и описали уже, что он с 2012 года - ДРУГОЙ, aka Stribog , Аноним (-), 07:00 , 24-Апр-14, (123)

ГОСТ и не был включён в OpenBSD Кому надо - libgcrypt уже вроде бы имеет поддер, Аноним (-), 18:30 , 27-Апр-14, (132)

троянский aesni оставили, а гост выкинули странный народец эти опенбеесдешники, Аноним (-), 10:41 , 22-Апр-14, (4) –3

Скандалы, интриги, расследования, не переключайте канал , Аноним (-), 10:48 , 22-Апр-14, (6)
ГОСТ был проплачен ГРУ РФ, Нанобот (ok), 11:12 , 22-Апр-14, (10) +2

Можно подумать остальные не были кем-то пропрлачены, Аноним (-), 13:09 , 22-Апр-14, (28) +3

Blowfish вроде никто не оплачивал Как и salsa chacha берштейна Это криптографы, Аноним (-), 03:12 , 24-Апр-14, (115) +1

А AES - АНБ США Выбирай , Аноним (-), 17:40 , 22-Апр-14, (59)

выбор очевиден, хм (?), 19:35 , 22-Апр-14, (74) –1

Кому очевиден Адреса, позывные, явки , Аноним (-), 07:17 , 23-Апр-14, (98)
Да, blowfish, salsa chacha, etc , Аноним (-), 03:13 , 24-Апр-14, (116)

Одному мне кажется, что алгоритм и аппаратный криптоакселератор - это разного ро, YetAnotherOnanym (ok), 11:23 , 22-Апр-14, (13) +1

которые либо есть, либо отсутствуют в одном проекте 8212 libressl, Аноним (-), 11:49 , 22-Апр-14, (20)
нет, ты не один , Аноним (-), 13:05 , 22-Апр-14, (27)

Первый мужского и второй мужского Понаехали тут -P, Andrey Mitrofanov (?), 13:52 , 22-Апр-14, (34) +2

Так вот кто у нас под ником Grammar Nazi пишет Спалиииилсяаааа D, YetAnotherOnanym (ok), 14:08 , 22-Апр-14, (35)

Гррражданин Предъявите регистрацию, разговорчики в строю, пройдёмте , Andrey Mitrofanov (?), 14:35 , 22-Апр-14, (37)

Если ты про ораторов то есть сомнения , Аноним (-), 17:41 , 22-Апр-14, (60)

Насчет троянского - есть какие-то конкретные сведения , rob pike (?), 12:04 , 22-Апр-14, (22)

Есть какие-то конкретные сведения насчёт нетроянского Исходники микрокода Или , Аноним (-), 15:00 , 22-Апр-14, (38)

Ну то есть как обычно, ясно , rob pike (?), 15:59 , 22-Апр-14, (45)

разумеется, ничего с прошлого раза не изменилось, Аноним (-), 16:01 , 22-Апр-14, (47)

Гост выкинули потому, что 1 в опенссл сделан криво2 рфц его не понятен и следу, anon1 (?), 16:37 , 22-Апр-14, (51) +2

а aesni без исходников оставили, Аноним (-), 17:06 , 22-Апр-14, (58)
АНБ нахрен не нужен массово используемый шифр, который русские прочтут, а они - , Аноним (-), 18:00 , 22-Апр-14, (62) –5

Несмотря на 2 ошибки в слове серебряник, свои 147р ты отработал , хм (?), 20:26 , 22-Апр-14, (78) –2

http dic academic ru dic nsf ogegova 231154PS надо же, не OpenTLS , Michael Shigorin (ok), 21:10 , 22-Апр-14, (80) –1

Серебряник 8212 То же, что и СРЕБРЕник , анонимус (??), 14:08 , 26-Апр-14, (130)

Ну чтож - иуды повешаются дважды - и 30-ку не получили и тут ещё моска W и кто-т, Аноним (-), 01:05 , 23-Апр-14, (87)

вот что используется в реализации OpenSSL http git openssl org gitweb p opens, anon1 (?), 08:14 , 23-Апр-14, (101)
Остается только вопрос как там насчет AES и NSA А где объяснения 1 Нафига, собс, Аноним (-), 03:09 , 24-Апр-14, (112)

обычно люди знающие хотя бы половину ответа - вопрос не задают читают регулярно , Аноним (-), 07:05 , 24-Апр-14, (125) +1

Незнаю чего вы паритесь из-за aesni, не в курсе как с ним там в OpenBSD, но во F, Аноним (-), 16:21 , 23-Апр-14, (107) –1
почему странны весь ОпендБЗД и опенССХ - создан на бабало Ам правительства, та, Аноним (-), 07:02 , 24-Апр-14, (124)

Примеры из вашего аудита в студию , Аноним (-), 18:34 , 27-Апр-14, (133)

Не зря я им денег давал , Anonymous528 (?), 11:06 , 22-Апр-14, (9) +2
А мне кажется, они как раз обратно его впиливают , Sergey (??), 11:19 , 22-Апр-14, (11)
Молодцы , Аноним (-), 11:23 , 22-Апр-14, (14)
Остальные ещё 24 годика подождут Когда там час Ч , 1-го сентября , tyuiop (?), 12:41 , 22-Апр-14, (25)

Виндам на 2038 пофиг, 98 пизюков выживет POSIX-ные системы это обычно сервера , Аноним (-), 18:43 , 22-Апр-14, (68)

В ядре time давно уж 64 бита, независимо от разрядности архитектуры , Аноним (-), 19:36 , 22-Апр-14, (75)
Ну-да, ну-да - особенно это актуально для систем АСУТП на каких нибудь реакторах, anon1 (?), 08:20 , 23-Апр-14, (102) –1

А ви таки утверждаете что там POSIX и 32 бита А я то думал что это дос и 16-ать, Аноним (-), 17:17 , 23-Апр-14, (108) +1

Да ну Весь ARM и весь MIPS в одно мгновение стали 64-битными на всём белом свет, Аноним (-), 18:37 , 27-Апр-14, (134) –1

MIPS - с прошлого века Волшебство, не иначе , Led (ok), 21:33 , 27-Апр-14, (136)

Факт существования 64-битных MIPS ничего не меняет для 32-битных Далеко не все , Аноним (-), 21:47 , 27-Апр-14, (137)

Опять мимо MIPS64 с начала 2000-ых использовался в КПК это к вопросу энергопот, Led (ok), 22:21 , 27-Апр-14, (138)

Странно что за такие вещи взялись малоимущие программисты OpenBSD, а не наживающ, Анонус (?), 13:41 , 22-Апр-14, (31)

Взялся бы некрософт или оракель за это, никто даже и не подумал бы посмотреть, cmp (ok), 16:48 , 22-Апр-14, (56)
Не то чтоб малоимущие, но им ведь свои семьи тоже содержать на что-то надо А за, Аноним (-), 18:39 , 27-Апр-14, (135)

А с помощью чего можно будет управлять циклом жизни сертификатов Странное решен, jOKer (ok), 13:51 , 22-Апр-14, (33)

в LibreSSL-Tools запилят, Аноним (-), 06:11 , 23-Апр-14, (93)

Гм , sorrymak (ok), 14:25 , 22-Апр-14, (36)
OpenOffice - LibreOffice, OpenSSL - LibreSSL что дальше , Аноним (-), 15:39 , 22-Апр-14, (43)

LibreBSD, XoRe (ok), 16:08 , 22-Апр-14, (49) +5

Освободите GNU Linux , Гость (?), 16:44 , 22-Апр-14, (53) –1

LibreGNU GnuBSD BSDGnu LIbreLinux - ужО есть, внезапно , Аноним (-), 07:06 , 24-Апр-14, (126) +1

LibreNSA , pavlinux (ok), 04:46 , 23-Апр-14, (92)

тада уж LibreODNI, т к организаций занятых в этом просто не засвеченных ТАК ярк, Аноним (-), 07:07 , 24-Апр-14, (127)

LibreVZ, Michael Shigorin (ok), 21:14 , 22-Апр-14, (81)

LibreSSH уж скорее OpenVZ и так уже мутирует в LXC kernel-namespaces, Xaionaro (ok), 09:39 , 23-Апр-14, (104) –1

openswan - libreswan уж год как , Онаним (?), 12:27 , 23-Апр-14, (106)

Удалена поддержка FIPS API, так как навязываемые сертификацией требования проти, bOOster (?), 15:45 , 22-Апр-14, (44)

FIPS описывает то какие алгоритмы с какими параметрами можно использовать и не б, Ivan_83 (?), 16:45 , 22-Апр-14, (54)

неточно помимо broken by design вариациям реализациям большинства симметричных, Аноним (-), 18:43 , 22-Апр-14, (69) +1

Когда Вы говорите, Иван Васильевич, впечатление такое, что Вы бредите , Гость (?), 16:46 , 22-Апр-14, (55)
BSD - это анархия C монополией, патентами и сертификатами вам к MS и GNU , Аноним (-), 17:42 , 22-Апр-14, (61) –4

При анархии как-бы кто сильнее тот и прав Ну то-есть у Сони, Жунипера и Эппла, Аноним (-), 02:24 , 23-Апр-14, (89)

Это при любом строе так, не надо песен У кого есть бабла - и воля К - есть и про, Аноним (-), 07:22 , 23-Апр-14, (99) –2

А это где как, где как В цивилизованных обществах взаимоотношения регулируются , Аноним (-), 02:58 , 24-Апр-14, (110) +1

Да везде одно и то же Это ты про омеригу что ли Ну так тогда напомни - В чём с, Аноним (-), 03:27 , 24-Апр-14, (117) –1

не, фипс - реально вовно, простите навзяываемое спецслужбами по этой-же причине , Аноним (-), 18:40 , 22-Апр-14, (66)

Mac OS Mac OS X, Аноним (-), 19:04 , 22-Апр-14, (73) +2

Apple Mac anything welcome to bio-reactor, Аноним (-), 07:08 , 24-Апр-14, (128)

Эти SSL TLS специально имеют замороченную специфицию Выход видится не в создани, Аноним (-), 20:00 , 22-Апр-14, (76)

Зачем подкупать Можно, например, родственников похитить Ради революционной нео, anonymus (?), 20:35 , 22-Апр-14, (79)
Угу Две либы держать тоже не будут, могут свою сразу выкинуть тогда Класс Толь, Аноним (-), 03:29 , 24-Апр-14, (118)

А лицензия GPL Или какое оно libre , Аноним (-), 02:21 , 23-Апр-14, (88) +1

GPL это ж тюрьма народов, тебе любой апологет BSD скажет , rob pike (?), 02:53 , 23-Апр-14, (90) +5

А так же Apache, MPL, MIT, CDDL, CPL ну и другие кто не скачет , Аноним (-), 07:27 , 23-Апр-14, (100) –2

CDDL вообще копилефт Но бсдельные зилоты как-то прожевали Наверное потому что , Аноним (-), 02:59 , 24-Апр-14, (111)

букв GPL нету Нет Посмотри историю как штольман нарисовался а потом отыграл, Аноним (-), 03:31 , 24-Апр-14, (119) –1

Ну, это любой дурак сможет Посмотрите, хотя бы, на GNOME , Аноним (-), 09:22 , 23-Апр-14, (103)

обрати внимание на слово излишней , хм (?), 19:42 , 23-Апр-14, (109)

Обрати внимание на GNOME3, Аноним (-), 03:32 , 24-Апр-14, (120)

Сообщения [Сортировка по времени | RSS]

2. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +14 +/–

Сообщение от Аноним (-), 22-Апр-14, 10:35

Пока жареный петух в попу не клюнет, никто не пошевелится.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –2 +/–

Сообщение от Аноним (-), 22-Апр-14, 10:42

Жареные петухи обычно мёртвые.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +5 +/–

Сообщение от upyx (??), 22-Апр-14, 11:02

В том и суть этой поговорки.
:)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

113. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 03:10

> Жареные петухи обычно мёртвые.
Да, и раки на горе свистят редко. Особенно после дождичка. Особенно в четверг.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

139. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (139), 25-Апр-19, 16:06

И свиньи в желтых тапках на дуб редко залазят...

Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

41. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Пропатентный тролль (?), 22-Апр-14, 15:17

Я же говорил форк нужен! Респект!
Всегда слушайте тролля, он плохого не посоветует!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

72. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от pavlinux (ok), 22-Апр-14, 18:50

> связка malloc+memset заменена на calloc.
Нахер такие форки! calloc() при обнулении использует метод отложенной записи (lazy write),
что как бэ не гарантирует её обнуление, до последующего обращения. И надеюсь, они в курсе,
что с массивом указателей и действительными числами (float/double) это не прокатит.

> в некоторых местах почищен двойной вызов free
Писали бы они на бейсике, у амерекосов это лучше получается. :)

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

77. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Пропатентный тролль (?), 22-Апр-14, 20:21

> И надеюсь, они в курсе,
> что с массивом указателей и действительными числами (float/double) это не прокатит.
Я не в курсе - просвятите? Я думал каллок просто мэмсэт делает, а мэмсэту пофигу...

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

82. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 22-Апр-14, 21:21

это зависит от реализации libc, кстати. Так что может делать, а может и не делать.

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

94. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от pavlinux (ok), 23-Апр-14, 06:13

> это зависит от реализации libc, кстати. Так что может делать, а может и не делать.
В двух словах: запись проверяется чтением, остальное, - это догадки и вероятности.
---
http://freshbsd.org/commit/openbsd/a16f3e233f31088ac03b372e0...
Ну здипец полный:

if (len != 0) { // len - это long, т.е. знаковый. А если -1, то ниже код будет malloc(0), что вполне нормально. А если -2 ???
        s = malloc((int)len + 1); // Уапрос: у маллока аргумент size_t, для кого long приводят к int?
        if (s == NULL) {
            i = ERR_R_MALLOC_FAILURE;
            goto err;
        }
        memcpy(s, p, (int)len); // а чо мемцпу не проверяем?
        s[len]='\0'; // Уапрос, нах...я выделяли (len + 1)? C++ники?
        p += len;
    } else
        s = NULL;

Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

95. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Аноним (-), 23-Апр-14, 06:42

Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?!
PS: Я если честно последний опенок заглушил в самом конце 2012 года, а уж не программировал под нее 100500 лет. Но вот червь сомнения меня всё же гложет.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

96. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от pavlinux (ok), 23-Апр-14, 07:06

> Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?!
Честна, даже не смотрел :) Есть методы которые не зависят от библиотек, процов, железа,
лучше пользоваться ими. Для зачистки памяти есть DoD, методы Шнайера, Гутмана, ГОСТ,...
ну или тупа 0xff/0x00 с проверкой записи.

Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

97. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 23-Апр-14, 07:15

>> Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?!
> Честна, даже не смотрел :)
Ясно. Ну если отпустит чудо-трава на работе может гляну.
>Есть методы которые не зависят от библиотек, процов, железа,
Дык - а кто спорит. Просто это достаточно простой метод прикинуть насколько серьёзно взялись, а то сдаётся мне это очередной ... хмм ... Не - тут надо матом, а силы то уже не те :-)

Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

131. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 27-Апр-14, 18:26

>> Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?!
> Честна, даже не смотрел :) Есть методы которые не зависят от библиотек,
> процов, железа,
> лучше пользоваться ими. Для зачистки памяти есть DoD, методы Шнайера, Гутмана, ГОСТ,...
> ну или тупа 0xff/0x00 с проверкой записи.
В том числе из-за откровенных косяков при работе с памятью в OpenSSL её и форкнули. По сведениям бабы Глаши, в LibreSSL скоро будет ещё одна errata на эту тему. Один тот факт, что в OpenSSL изобрели собственные malloc & Co., без использования которых собрать - теоретически - OpenSSL было можно, но... либа оказывалась неработоспособной. Потому что в OpenBSD malloc() и free() делают немало проверок на повреждение памяти даже в дефолтных настройках, и OpenSSL при них оказывался неработоспособным (в основном, из-за двойного free).
А что до явного зануления памяти, в OpenBSD знают и об этом, и о привычке некоторых компиляторов (не будем показывать пальцем, ибо промахнуться сложно) "оптимизировать" якобы ненужные операции записи. Ну, видит компилятор, что память, где только что хранился приватный ключ, никто больше не будет использовать, и выкидывает нафиг memset() над ней. И приходится городить всякие explicit_bzero().

Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

114. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 03:11

> Я не в курсе - просвятите?
Для того чтобы просвЯтиться - обратитесь к лицу с духовным саном.

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

84. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от metallica (ok), 22-Апр-14, 22:48

В glibc calloc устроен хитрее: при первом выделении региона виртуальной памяти
из диапазона возможных для процесса, он честно memset-ит весь регион нулями,
происходит выделение физических страниц и их запись нулями. После освобождения региона и
последующих выделениях из диапазона, в пределах которого уже выделалась память calloc-ом
ранее, заполнение нулями уже не производится.

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

86. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Пропатентный тролль (?), 23-Апр-14, 00:06

Я правильно понимаю, что последовательность calloc, free, calloc для последнего каллока может вернуть ненулевую память?..
Если это так - по-моему это повод для того, чтобы бить половником по кастрюле и кричать "ПАНИКА!!!".

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

105. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от metallica (ok), 23-Апр-14, 11:17

> Я правильно понимаю, что последовательность calloc, free, calloc для последнего каллока
> может вернуть ненулевую память?..
> Если это так - по-моему это повод для того, чтобы бить половником
> по кастрюле и кричать "ПАНИКА!!!".
Не в linux, в других сейчас проверить не могу, но в линуксах и malloc  каждый раз возвращает
память, заполненную нулями. Видимо ядро, по факту чтения из области вновь выделенного
региона вирт. памяти, пихает физ. адрес страницы в дескрипторы PTE, и перед эти обязательно
очищает страницу. Будет время можно заглянуть в исходники.
Просто  calloc, при первом выделении региона, реально заливает весь регион нулями.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

85. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 23:13

Павлинух, прошу тебя, напиши им об этом! Иначе весь проект по избе пойдет же, ну!

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

91. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от pavlinux (ok), 23-Апр-14, 03:12

А чё писать-то, - всё есть в K&R, Pike, ISO/IEC 9899:1999, c-faq.com, securecoding.cert.org,... у Робачевского вроде даже есть.

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

3. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 10:40

А API они таки приведут в порядок или ограничатся чисткой?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –3 +/–

Сообщение от Аноним (-), 22-Апр-14, 11:38

Зря гост выкинули, в openssl уже 2012 добавляют

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

26. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –3 +/–

Сообщение от Аноним (-), 22-Апр-14, 12:55

Нет не зря, он уже неактуален - http://www.securitylab.ru/news/405678.php
> Считается, что у ГОСТа существуют «слабые» ключи и таблицы замен, но в стандарте не описываются критерии выбора и отсева «слабых».
биopеактор там ->

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

123. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 07:00

так вам и описали уже, что он с 2012 года - ДРУГОЙ, aka Stribog.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

132. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 27-Апр-14, 18:30

> Зря гост выкинули, в openssl уже 2012 добавляют
ГОСТ и не был включён в OpenBSD. Кому надо - libgcrypt уже вроде бы имеет поддержку.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

4. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –3 +/–

Сообщение от Аноним (-), 22-Апр-14, 10:41

троянский aesni оставили, а гост выкинули? странный народец эти опенбеесдешники

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 10:48

Скандалы, интриги, расследования, не переключайте канал!

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +2 +/–

Сообщение от Нанобот (ok), 22-Апр-14, 11:12

ГОСТ был проплачен ГРУ РФ

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

28. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +3 +/–

Сообщение от Аноним (-), 22-Апр-14, 13:09

Можно подумать остальные не были кем-то пропрлачены

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

115. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 24-Апр-14, 03:12

> Можно подумать остальные не были кем-то пропрлачены
Blowfish вроде никто не оплачивал. Как и salsa/chacha берштейна. Это криптографы "для себя и ALL" развлекались.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

59. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 17:40

>ГОСТ был проплачен ГРУ РФ
А AES - АНБ США.
Выбирай :)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

74. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от хм (?), 22-Апр-14, 19:35

выбор очевиден

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

98. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 23-Апр-14, 07:17

> выбор очевиден
Кому очевиден? Адреса, позывные, явки?

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

116. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 03:13

> выбор очевиден
Да, blowfish, salsa/chacha, etc :)

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

13. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от YetAnotherOnanym (ok), 22-Апр-14, 11:23

Одному мне кажется, что алгоритм и аппаратный криптоакселератор - это разного рода вещи?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

20. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 11:49

которые либо есть, либо отсутствуют в одном проекте — libressl

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

27. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 13:05

> Одному мне кажется, что алгоритм и аппаратный криптоакселератор - это разного рода вещи?
нет, ты не один :)

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

34. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +2 +/–

Сообщение от Andrey Mitrofanov (?), 22-Апр-14, 13:52

>> алгоритм и аппаратный криптоакселератор - это разного рода вещи?
> нет, ты не один :)
Первый мужского и второй мужского. Понаехали тут!?? :-P

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

35. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от YetAnotherOnanym (ok), 22-Апр-14, 14:08

Так вот кто у нас под ником "Grammar Nazi" пишет! Спалиииилсяаааа! :D

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

37. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Andrey Mitrofanov (?), 22-Апр-14, 14:35

>Спалиииилсяаааа! :D
Гррражданин! Предъявите регистрацию, разговорчики в строю, пройдёмте.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

60. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 17:41

>>> алгоритм и аппаратный криптоакселератор - это разного рода вещи?
>> нет, ты не один :)
> Первый мужского и второй мужского. Понаехали тут!?? :-P
Если ты про ораторов ... то есть сомнения :)

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

22. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от rob pike (?), 22-Апр-14, 12:04

Насчет "троянского" - есть какие-то конкретные сведения?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

38. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 15:00

Есть какие-то конкретные сведения насчёт нетроянского? Исходники микрокода? Или самого чипа? Нету? То-то и оно.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

45. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от rob pike (?), 22-Апр-14, 15:59

Ну то есть как обычно, ясно.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

47. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 16:01

разумеется, ничего с прошлого раза не изменилось

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

51. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +2 +/–

Сообщение от anon1 (?), 22-Апр-14, 16:37

Гост выкинули потому, что:
1) в опенссл сделан криво
2) рфц его не понятен и следуя рфц никак не получить совместимую реализацию
3) таблица замен в ГОСТе не указана, т.е. каждый в своей реализации может использовать свою
4) вся шумиха в рунете по поводу ГОСТ это просто очередной PR, т.к. те же используемые в рфц таблицы не очень криптостойки.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

58. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 17:06

а aesni без исходников оставили

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

62. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –5 +/–

Сообщение от Аноним (-), 22-Апр-14, 18:00

> Гост выкинули потому, что:
АНБ нахрен не нужен массово используемый шифр, который русские прочтут, а они - нет. И это единственная реальная причина.
> 1) в опенссл сделан криво
Ыксперд? Где линк с анализом кривызны?
> 2) рфц его не понятен и следуя рфц никак не получить совместимую реализацию
OMFG!! Это ТАКАЯ РЕДКОСТЬ в RFC документах :)))
> 3) таблица замен в ГОСТе не указана, т.е. каждый в своей реализации может использовать свою
И чо? Кстати - ФСБ-ная, Криптопро-геая и НацБанковкая - доступны публично и официально.
> 4) вся шумиха в рунете по поводу ГОСТ это просто очередной PR,
А всё твое сообщение отработка 30 серебренников
> т.к. те же используемые в рфц таблицы не очень криптостойки.
Ыксперд, я уверен в этом!

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

78. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –2 +/–

Сообщение от хм (?), 22-Апр-14, 20:26

>А всё твое сообщение отработка 30 серебренников
Несмотря на 2 ошибки в слове серебряник, свои 147р ты отработал.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

80. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Michael Shigorin (ok), 22-Апр-14, 21:10

>> серебренников
> серебряник
http://dic.academic.ru/dic.nsf/ogegova/231154
PS: надо же, не OpenTLS :]

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

130. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от анонимус (??), 26-Апр-14, 14:08

> http://dic.academic.ru/dic.nsf/numizmat/498
Серебряник — То же, что и СРЕБРЕник.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

87. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 23-Апр-14, 01:05

>>А всё твое сообщение отработка 30 серебренников
>Несмотря на 2 ошибки в слове серебряник, свои 147р ты отработал.
Ну чтож - иуды повешаются дважды - и 30-ку не получили и тут ещё моска^W и кто-то другой денег скосил! Mission complette!
"Бу-ду-ду-ду ... Это просто праздник какой то!"(С)Карабас Барабас
Ы-хы-хы :)

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

101. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от anon1 (?), 23-Апр-14, 08:14

вот что используется в реализации OpenSSL:
http://git.openssl.org/gitweb/?p=openssl.git;a=blob;f=engine...
вот, что говорит RFC п.11.1 http://tools.ietf.org/html/rfc4357#page-30
А то, что там кажется что могут прочесть всякие АНБ, ФСБ и т.д. это все фантазии.
Тот же криптопро работает на системе, защищенность которой ну очень вызывает сомнения.
Причем источником ключей может быть не только зашифрованный поток.
А защита обфускацией еще никому не помогала.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

112. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 03:09

> АНБ нахрен не нужен массово используемый шифр, который русские прочтут, а они
> - нет. И это единственная реальная причина.
Остается только вопрос как там насчет AES и NSA.
> И чо? Кстати - ФСБ-ная, Криптопро-геая и НацБанковкая - доступны публично и официально.
А где объяснения:
1) Нафига, собственно, разные?
2) Анализ/пруф секурности выбора этих таблиц?
И вообще, криптографы алгоритмы с s-box'ами нынче не особо любят, предпочитая схемы без таковых. Грубо говоря, в спеках на гост нет ответа "зачем это сделано вот так".

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

125. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 24-Апр-14, 07:05

> И вообще, криптографы алгоритмы с s-box'ами нынче не особо любят, предпочитая схемы
> без таковых. Грубо говоря, в спеках на гост нет ответа "зачем
> это сделано вот так".
обычно люди знающие хотя бы половину ответа - вопрос не задают.
читают регулярно отраслевую периодику и мэтров.
а остальным/аутсайдера, им обьяснять - себе вредить. бо их кусок хлеба невелик.

Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

107. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Аноним (-), 23-Апр-14, 16:21

Незнаю чего вы паритесь из-за aesni, не в курсе как с ним там в OpenBSD, но во FreeBSD по дефолту он отключен.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

124. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 07:02

> троянский aesni оставили, а гост выкинули? странный народец эти опенбеесдешники
почему странны ?
весь ОпендБЗД и опенССХ - создан на бабало Ам. правительства, так что все логично )
если внимательнее код поаудиттить - то помимо AESNI - кучу всего, нарное, найти. интеерррресного =)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

133. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 27-Апр-14, 18:34

>> троянский aesni оставили, а гост выкинули? странный народец эти опенбеесдешники
> почему странны ?
> весь ОпендБЗД и опенССХ - создан на бабало Ам. правительства, так что
> все логично )
> если внимательнее код поаудиттить - то помимо AESNI - кучу всего, нарное,
> найти. интеерррресного =)
Примеры из вашего аудита в студию.

Ответить | Правка | ^ к родителю #124 | Наверх | Cообщить модератору

9. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +2 +/–

Сообщение от Anonymous528 (?), 22-Апр-14, 11:06

Не зря я им денег давал.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Sergey (??), 22-Апр-14, 11:19

А мне кажется, они как раз обратно его впиливают.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 11:23

Молодцы!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от tyuiop (?), 22-Апр-14, 12:41

> Внесена серия исправлений, связанных с решением проблемы 2038 года.
Остальные ещё 24 годика подождут? Когда там час "Ч", 1-го сентября?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 18:43

>> Внесена серия исправлений, связанных с решением проблемы 2038 года.
> Остальные ещё 24 годика подождут? Когда там час "Ч", 1-го сентября?
Виндам на 2038 пофиг, 98% пизюков выживет.
POSIX-ные системы (это обычно сервера) уже сейчас подавляющее большинство 64-бит. 2038 пофиг.
Всяки мелко встроенные кто 32 бита ... доживут ли физически до 2038? Нет, не доживут.
Так что пусть Кац и предлагает сдаться, а мы лучше в баньку да с деффками :)

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

75. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 19:36

В ядре time давно уж 64 бита, независимо от разрядности архитектуры.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

102. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от anon1 (?), 23-Апр-14, 08:20

> Всяки мелко встроенные кто 32 бита ... доживут ли физически до 2038?
> Нет, не доживут.
Ну-да, ну-да - особенно это актуально для систем АСУТП на каких нибудь реакторах. Ты им скажи, что проблемы 2038 нет.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

108. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 23-Апр-14, 17:17

А ви таки утверждаете что там POSIX и 32 бита?
(А я то думал что это дос и 16-ать .. но это слишком большая тайна :) )

Ответить | Правка | ^ к родителю #102 | Наверх | Cообщить модератору

134. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Аноним (-), 27-Апр-14, 18:37

>>> Внесена серия исправлений, связанных с решением проблемы 2038 года.
>> Остальные ещё 24 годика подождут? Когда там час "Ч", 1-го сентября?
> Виндам на 2038 пофиг, 98% пизюков выживет.
> POSIX-ные системы (это обычно сервера) уже сейчас подавляющее большинство 64-бит. 2038
> пофиг.
Да ну? Весь ARM и весь MIPS в одно мгновение стали 64-битными на всём белом свете? Волшебство, не иначе...
> Всяки мелко встроенные кто 32 бита ... доживут ли физически до 2038?
> Нет, не доживут.
Ещё как доживут. Это ноутбуки нынче каждые два-три года меняют, не говоря про мобильники. Не знаете, чем отличается промышленное оборудование от айфона - не спорьте, а?

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

136. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Led (ok), 27-Апр-14, 21:33

> Да ну? Весь ARM и весь MIPS в одно мгновение стали 64-битными
> на всём белом свете? Волшебство, не иначе...
MIPS - с прошлого века. "Волшебство, не иначе..."

Ответить | Правка | ^ к родителю #134 | Наверх | Cообщить модератору

137. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 27-Апр-14, 21:47

>> Да ну? Весь ARM и весь MIPS в одно мгновение стали 64-битными
>> на всём белом свете? Волшебство, не иначе...
> MIPS - с прошлого века. "Волшебство, не иначе..."
Факт существования 64-битных MIPS ничего не меняет для 32-битных. Далеко не все бегут за 64-битностью, ибо больше энергии жрёт как минимум, да и требования к памяти возрастают, чисто из-за места под ссылки-указатели.
Это не говоря о том, что можно считать время 32-битным числом секунд от эпохи UNIX и на 64-битной системе, отнюдь даже не POSIXной. Может оказаться достаточно сделать неудачное приведение типов в одном-единственном месте, чтобы работа пошла вразнос.

Ответить | Правка | ^ к родителю #136 | Наверх | Cообщить модератору

138. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Led (ok), 27-Апр-14, 22:21

> Факт существования 64-битных MIPS ничего не меняет для 32-битных. Далеко не все
> бегут за 64-битностью, ибо больше энергии жрёт как минимум, да и
> требования к памяти возрастают, чисто из-за места под ссылки-указатели.
Опять мимо. MIPS64 с начала 2000-ых использовался в КПК (это к вопросу энергопотребления).
Попробуй ляпнуть что-нибудь ещё:)
> Это не говоря о том, что можно считать время 32-битным числом секунд
> от эпохи UNIX и на 64-битной системе, отнюдь даже не POSIXной.
> Может оказаться достаточно сделать неудачное приведение типов в одном-единственном месте,
> чтобы работа пошла вразнос.
"Работа" быдлокодеров и должна "идти вразнос". Для вас же, говнокодеров, гвидобейсик придумали - не лезьте, куда вам не положено.

Ответить | Правка | ^ к родителю #137 | Наверх | Cообщить модератору

31. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Анонус (?), 22-Апр-14, 13:41

Странно что за такие вещи взялись малоимущие программисты OpenBSD, а не наживающиеся на широкую ногу на OpenSource какие-нибудь монстры вроде RHEL, Bubuntu, Oracle, Microsoft

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от cmp (ok), 22-Апр-14, 16:48

:) Взялся бы некрософт или оракель за это, никто даже и не подумал бы посмотреть в сторону их творения, оракель вон за мускуль взялся и все дистры дружно съехали.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

135. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 27-Апр-14, 18:39

> Странно что за такие вещи взялись малоимущие программисты OpenBSD,
Не то чтоб малоимущие, но им ведь свои семьи тоже содержать на что-то надо. А затраты на инфраструктуру не такие уж и маленькие... но это оффтоп.
> а не наживающиеся
> на широкую ногу на OpenSource какие-нибудь монстры вроде RHEL, Bubuntu, Oracle,
> Microsoft
"монстры" прекрасно наживутся в 2036-38 гг., когда начнётся массовая истерия и потребуется менять софт (а то и железо) на военных объектах, АЭС и просто заводах. И "проблема Y2K" покажется цветочками.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

33. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от jOKer (ok), 22-Апр-14, 13:51

>Функциональность LibreSSL будет ограничена качественной поддержкой протоколов SSL/TLS.
А с помощью чего можно будет управлять циклом жизни сертификатов? Странное решение.
OpenSSL говно /мамонта/ конечно еще то, но без этого функционала лично мне эта LibreSSL и даром не упала.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

93. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 23-Апр-14, 06:11

в LibreSSL-Tools  запилят

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

36. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от sorrymak (ok), 22-Апр-14, 14:25

>This page scientifically designed to annoy web hipsters. Donate now to stop the Comic Sans and Blink Tags
Гм!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 15:39

OpenOffice -> LibreOffice, OpenSSL -> LibreSSL ... что дальше?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +5 +/–

Сообщение от XoRe (ok), 22-Апр-14, 16:08

> OpenOffice -> LibreOffice, OpenSSL -> LibreSSL ... что дальше?
LibreBSD

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

53. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Гость (?), 22-Апр-14, 16:44

Освободите GNU/Linux!

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

126. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 24-Апр-14, 07:06

> Освободите GNU/Linux!
LibreGNU ?
GnuBSD ? BSDGnu ? :)
LIbreLinux - ужО есть, внезапно :)

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

92. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от pavlinux (ok), 23-Апр-14, 04:46

>> OpenOffice -> LibreOffice, OpenSSL -> LibreSSL ... что дальше?
> LibreBSD
LibreNSA

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

127. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 07:07

>>> OpenOffice -> LibreOffice, OpenSSL -> LibreSSL ... что дальше?
>> LibreBSD
> LibreNSA
тада уж LibreODNI, т.к. организаций занятых в этом(просто не засвеченных ТАК ярко) - двухзначное число, только федеральных с статусом ведомства/министерства в США )

Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

81. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Michael Shigorin (ok), 22-Апр-14, 21:14

> OpenOffice -> LibreOffice, OpenSSL -> LibreSSL ... что дальше?
LibreVZ

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

104. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Xaionaro (ok), 23-Апр-14, 09:39

LibreSSH уж скорее :)
OpenVZ и так уже мутирует в LXC&kernel-namespaces

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

106. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Онаним (?), 23-Апр-14, 12:27

openswan -> libreswan уж год как.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

44. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от bOOster (?), 22-Апр-14, 15:45

"Удалена поддержка FIPS API, так как навязываемые сертификацией требования противоречат целям свободного проекта;"
Походу свободный проект должнен быть анархичен чтоли? Плюем на все что стало стандартом дефакто или де юро и лепим все свое?!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

54. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Ivan_83 (?), 22-Апр-14, 16:45

FIPS описывает то какие алгоритмы с какими параметрами можно использовать и не более.
Я когда то давно ещё в ХР включил фипс совместимую крипту, после чего долго вкруивал почему же всё работает кроме сайта одного европейского банка.
Насколько помню на том сайте использовался более продвинутый криптоалгоритм, деталей уже не помню.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

69. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 22-Апр-14, 18:43

> FIPS описывает то какие алгоритмы с какими параметрами можно использовать и не
> более.
> Я когда то давно ещё в ХР включил фипс совместимую крипту, после
> чего долго вкруивал почему же всё работает кроме сайта одного европейского
> банка.
> Насколько помню на том сайте использовался более продвинутый криптоалгоритм, деталей уже
> не помню.
неточно.
помимо "broken by design" вариациям/реализациям большинства симметричных , оно еще - "доверенные ключи", депонирование, поддерживает(третьей стороне, неявным для первых двух. в силу "особенностей" реализации в конкретной платформе/продукте).
то есть - это преднамеренное ослабление и несанкционированный доступ к, третьих лиц. в данном случае - спецслужб.
в винде та-же фигня ) но там еще и подсистем завязанных на, уязывимых - больше в разЫ )

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

55. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Гость (?), 22-Апр-14, 16:46

Когда Вы говорите, Иван Васильевич, впечатление такое, что Вы бредите.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

61. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –4 +/–

Сообщение от Аноним (-), 22-Апр-14, 17:42

BSD - это анархия. C монополией, патентами и сертификатами вам к MS и GNU.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

89. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 23-Апр-14, 02:24

> BSD - это анархия. C монополией, патентами и сертификатами вам к MS и GNU.
При анархии как-бы "кто сильнее тот и прав". Ну то-есть у Сони, Жунипера и Эппла есть нормальные продукты. Но там от BSD только код. Зажатый. И лицензия перепилена на EULA. А простым смертным - третьесортные объедки, которые нигде не работают толком.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

99. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –2 +/–

Сообщение от Аноним (-), 23-Апр-14, 07:22

>> BSD - это анархия.
> При анархии как-бы "кто сильнее тот и прав".
Это при любом строе так, не надо песен.
> Ну то-есть у Сони, Жунипера и Эппла есть нормальные продукты.
У кого есть бабла - и воля К - есть и продукты ...
>Но там от BSD только код. Зажатый. И лицензия перепилена на EULA. А простым смертным -
> третьесортные объедки, которые нигде не работают толком.
То есть всё тоже самое что и с жопельным линуксом, но только в открытую? Пожалуй - да.

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

110. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 24-Апр-14, 02:58

> Это при любом строе так, не надо песен.
А это где как, где как. В цивилизованных обществах взаимоотношения регулируются законами, так что просто припереться с дубинкой и навешать - будет чревато для обладателя дубинки.
> У кого есть бабла - и воля К - есть и продукты ...
Ну вот мне по этой причине проще и дешевле линух брать как основу. Там делятся с окружающими из-за лицензии, в отличие от.
> То есть всё тоже самое что и с жопельным линуксом, но только в открытую? Пожалуй - да.
Ну а мне вот как-то удобнее сорцы получить, чем EULA и блобы.

Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

117. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Аноним (-), 24-Апр-14, 03:27

>> Это при любом строе так, не надо песен.
>А это где как, где как.
Да везде одно и то же.
>В цивилизованных обществах взаимоотношения регулируются законами, так что просто припереться с дубинкой и навешать - будет чревато для обладателя дубинки.
Это ты про омеригу что ли? Ну так тогда напомни - "В чём сила Брат? - В деньгах."
Поживи там сначала чтоб такую незамутненную ересь писать :-\

Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

66. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 18:40

не, фипс - реально вовно, простите.
навзяываемое спецслужбами.
по этой-же причине - давно надо выкинуть и из реализаций AES и ко - это вовно. и не только из вайфая, как пара вендоров сделало, а ПОЛНОСТЬЮ.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

73. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +2 +/–

Сообщение от Аноним (-), 22-Апр-14, 19:04

Mac OS != Mac OS X

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

128. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 07:08

> Mac OS != Mac OS X
Apple/Mac anything = welcome to bio-reactor

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

76. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 22-Апр-14, 20:00

>Функциональность LibreSSL будет ограничена качественной поддержкой протоколов SSL/TLS.
Эти SSL/TLS специально имеют замороченную специфицию. Выход видится не в создании новых реализаций этого добра, а в разработке спецификации свободного протокола защищённой передачи данных, независимо от мнения таких контор, как W3C, IETF и т.д., которые, скорее всего, находятся под колпаком у спецслужб. Лучше всего, если эту миссию возьмёт на себя FSF. IMHO, эти товарищи наимее подкупные.
И пусть даже W3C, IETF не утвердят новый протокол в качестве Internet стандарта, и он не будет использоваться в массовом Web. Зато его будут использовать в свобоных реализациях клиентов XMPP, VoIP, свободных VPN клиентах/серверах, P2P сетях типа GNUnet.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

79. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от anonymus (?), 22-Апр-14, 20:35

Зачем подкупать? Можно, например, родственников похитить. Ради революционной необходимости (patriot act) и не такое делать разрешили спецслужбам. Если окружающие будут задавать вопросы "куда делся человек" - программа по защите свидетелей отработала ответы.

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

118. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 03:29

> И пусть даже W3C, IETF не утвердят новый протокол в качестве Internet
> стандарта, и он не будет использоваться в массовом Web.
Угу. Две либы держать тоже не будут, могут свою сразу выкинуть тогда.
> Зато его будут использовать в свобоных реализациях клиентов XMPP, VoIP, свободных VPN клиентах/серверах, P2P сетях типа GNUnet.
Класс! Только вот ведь - а могут и НЕТ :)

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

88. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +1 +/–

Сообщение от Аноним (-), 23-Апр-14, 02:21

> LibreSSL
А лицензия GPL? Или какое оно libre?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

90. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +5 +/–

Сообщение от rob pike (?), 23-Апр-14, 02:53

GPL это ж тюрьма народов, тебе любой апологет BSD скажет.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

100. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –2 +/–

Сообщение от Аноним (-), 23-Апр-14, 07:27

> GPL это ж тюрьма народов, тебе любой апологет BSD скажет.
А так же Apache, MPL, MIT, CDDL, CPL ну и другие кто не скачет.

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

111. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 02:59

CDDL вообще копилефт. Но бсдельные зилоты как-то прожевали. Наверное потому что страшних букв GPL нету :).

Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

119. "Проект OpenBSD представил LibreSSL, форк OpenSSL" –1 +/–

Сообщение от Аноним (-), 24-Апр-14, 03:31

> CDDL вообще копилефт. Но бсдельные зилоты как-то прожевали. Наверное потому что страшних
букв GPL нету :).
Нет. Посмотри историю как штольман нарисовался а потом отыграл назад. Но народ решил что не нать.

Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

103. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 23-Апр-14, 09:22

>Работа сосредоточена в четырёх направлениях: удаление излишней функциональности
Ну, это любой дурак сможет. Посмотрите, хотя бы, на GNOME.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

109. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от хм (?), 23-Апр-14, 19:42

обрати внимание на слово "излишней"

Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

120. "Проект OpenBSD представил LibreSSL, форк OpenSSL" +/–

Сообщение от Аноним (-), 24-Апр-14, 03:32

> обрати внимание на слово "излишней"
Обрати внимание на GNOME3

Ответить | Правка | ^ к родителю #109 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+14 +/–
Сообщение от Аноним (-), 22-Апр-14, 10:35
Пока жареный петух в попу не клюнет, никто не пошевелится.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–2 +/–
	Сообщение от Аноним (-), 22-Апр-14, 10:42
	Жареные петухи обычно мёртвые.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	7. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+5 +/–
	Сообщение от upyx (??), 22-Апр-14, 11:02
	В том и суть этой поговорки. :)
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	113. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 24-Апр-14, 03:10
	> Жареные петухи обычно мёртвые. Да, и раки на горе свистят редко. Особенно после дождичка. Особенно в четверг.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	139. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (139), 25-Апр-19, 16:06
	И свиньи в желтых тапках на дуб редко залазят...
	Ответить \| Правка \| ^ к родителю #113 \| Наверх \| Cообщить модератору


	41. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–1 +/–
	Сообщение от Пропатентный тролль (?), 22-Апр-14, 15:17
	Я же говорил форк нужен! Респект! Всегда слушайте тролля, он плохого не посоветует!
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	72. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–1 +/–
	Сообщение от pavlinux (ok), 22-Апр-14, 18:50
	> связка malloc+memset заменена на calloc. Нахер такие форки! calloc() при обнулении использует метод отложенной записи (lazy write), что как бэ не гарантирует её обнуление, до последующего обращения. И надеюсь, они в курсе, что с массивом указателей и действительными числами (float/double) это не прокатит. > в некоторых местах почищен двойной вызов free Писали бы они на бейсике, у амерекосов это лучше получается. :)
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	77. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–1 +/–
	Сообщение от Пропатентный тролль (?), 22-Апр-14, 20:21
	> И надеюсь, они в курсе, > что с массивом указателей и действительными числами (float/double) это не прокатит. Я не в курсе - просвятите? Я думал каллок просто мэмсэт делает, а мэмсэту пофигу...
	Ответить \| Правка \| ^ к родителю #72 \| Наверх \| Cообщить модератору


	82. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+1 +/–
	Сообщение от Аноним (-), 22-Апр-14, 21:21
	это зависит от реализации libc, кстати. Так что может делать, а может и не делать.
	Ответить \| Правка \| ^ к родителю #77 \| Наверх \| Cообщить модератору


	94. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+1 +/–
	Сообщение от pavlinux (ok), 23-Апр-14, 06:13
	> это зависит от реализации libc, кстати. Так что может делать, а может и не делать. В двух словах: запись проверяется чтением, остальное, - это догадки и вероятности. --- http://freshbsd.org/commit/openbsd/a16f3e233f31088ac03b372e0... Ну здипец полный: if (len != 0) { // len - это long, т.е. знаковый. А если -1, то ниже код будет malloc(0), что вполне нормально. А если -2 ??? s = malloc((int)len + 1); // Уапрос: у маллока аргумент size_t, для кого long приводят к int? if (s == NULL) { i = ERR_R_MALLOC_FAILURE; goto err; } memcpy(s, p, (int)len); // а чо мемцпу не проверяем? s[len]='\0'; // Уапрос, нах...я выделяли (len + 1)? C++ники? p += len; } else s = NULL;
	Ответить \| Правка \| ^ к родителю #82 \| Наверх \| Cообщить модератору


	95. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–1 +/–
	Сообщение от Аноним (-), 23-Апр-14, 06:42
	Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?! PS: Я если честно последний опенок заглушил в самом конце 2012 года, а уж не программировал под нее 100500 лет. Но вот червь сомнения меня всё же гложет.
	Ответить \| Правка \| ^ к родителю #94 \| Наверх \| Cообщить модератору


	96. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от pavlinux (ok), 23-Апр-14, 07:06
	> Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?! Честна, даже не смотрел :) Есть методы которые не зависят от библиотек, процов, железа, лучше пользоваться ими. Для зачистки памяти есть DoD, методы Шнайера, Гутмана, ГОСТ,... ну или тупа 0xff/0x00 с проверкой записи.
	Ответить \| Правка \| ^ к родителю #95 \| Наверх \| Cообщить модератору


	97. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 23-Апр-14, 07:15
	>> Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?! > Честна, даже не смотрел :) Ясно. Ну если отпустит чудо-трава на работе может гляну. >Есть методы которые не зависят от библиотек, процов, железа, Дык - а кто спорит. Просто это достаточно простой метод прикинуть насколько серьёзно взялись, а то сдаётся мне это очередной ... хмм ... Не - тут надо матом, а силы то уже не те :-)
	Ответить \| Правка \| ^ к родителю #96 \| Наверх \| Cообщить модератору


	131. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 27-Апр-14, 18:26
	>> Павлинукс - то что ты сказал - правда для glibc ... а как насчёт OpenBSD libc?! > Честна, даже не смотрел :) Есть методы которые не зависят от библиотек, > процов, железа, > лучше пользоваться ими. Для зачистки памяти есть DoD, методы Шнайера, Гутмана, ГОСТ,... > ну или тупа 0xff/0x00 с проверкой записи. В том числе из-за откровенных косяков при работе с памятью в OpenSSL её и форкнули. По сведениям бабы Глаши, в LibreSSL скоро будет ещё одна errata на эту тему. Один тот факт, что в OpenSSL изобрели собственные malloc & Co., без использования которых собрать - теоретически - OpenSSL было можно, но... либа оказывалась неработоспособной. Потому что в OpenBSD malloc() и free() делают немало проверок на повреждение памяти даже в дефолтных настройках, и OpenSSL при них оказывался неработоспособным (в основном, из-за двойного free). А что до явного зануления памяти, в OpenBSD знают и об этом, и о привычке некоторых компиляторов (не будем показывать пальцем, ибо промахнуться сложно) "оптимизировать" якобы ненужные операции записи. Ну, видит компилятор, что память, где только что хранился приватный ключ, никто больше не будет использовать, и выкидывает нафиг memset() над ней. И приходится городить всякие explicit_bzero().
	Ответить \| Правка \| ^ к родителю #96 \| Наверх \| Cообщить модератору


	114. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 24-Апр-14, 03:11
	> Я не в курсе - просвятите? Для того чтобы просвЯтиться - обратитесь к лицу с духовным саном.
	Ответить \| Правка \| ^ к родителю #77 \| Наверх \| Cообщить модератору


	84. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–1 +/–
	Сообщение от metallica (ok), 22-Апр-14, 22:48
	В glibc calloc устроен хитрее: при первом выделении региона виртуальной памяти из диапазона возможных для процесса, он честно memset-ит весь регион нулями, происходит выделение физических страниц и их запись нулями. После освобождения региона и последующих выделениях из диапазона, в пределах которого уже выделалась память calloc-ом ранее, заполнение нулями уже не производится.
	Ответить \| Правка \| ^ к родителю #72 \| Наверх \| Cообщить модератору


	86. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–1 +/–
	Сообщение от Пропатентный тролль (?), 23-Апр-14, 00:06
	Я правильно понимаю, что последовательность calloc, free, calloc для последнего каллока может вернуть ненулевую память?.. Если это так - по-моему это повод для того, чтобы бить половником по кастрюле и кричать "ПАНИКА!!!".
	Ответить \| Правка \| ^ к родителю #84 \| Наверх \| Cообщить модератору


	105. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–1 +/–
	Сообщение от metallica (ok), 23-Апр-14, 11:17
	> Я правильно понимаю, что последовательность calloc, free, calloc для последнего каллока > может вернуть ненулевую память?.. > Если это так - по-моему это повод для того, чтобы бить половником > по кастрюле и кричать "ПАНИКА!!!". Не в linux, в других сейчас проверить не могу, но в линуксах и malloc каждый раз возвращает память, заполненную нулями. Видимо ядро, по факту чтения из области вновь выделенного региона вирт. памяти, пихает физ. адрес страницы в дескрипторы PTE, и перед эти обязательно очищает страницу. Будет время можно заглянуть в исходники. Просто calloc, при первом выделении региона, реально заливает весь регион нулями.
	Ответить \| Правка \| ^ к родителю #86 \| Наверх \| Cообщить модератору


	85. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 22-Апр-14, 23:13
	Павлинух, прошу тебя, напиши им об этом! Иначе весь проект по избе пойдет же, ну!
	Ответить \| Правка \| ^ к родителю #72 \| Наверх \| Cообщить модератору


	91. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+1 +/–
	Сообщение от pavlinux (ok), 23-Апр-14, 03:12
	А чё писать-то, - всё есть в K&R, Pike, ISO/IEC 9899:1999, c-faq.com, securecoding.cert.org,... у Робачевского вроде даже есть.
	Ответить \| Правка \| ^ к родителю #85 \| Наверх \| Cообщить модератору

3. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
Сообщение от Аноним (-), 22-Апр-14, 10:40
А API они таки приведут в порядок или ограничатся чисткой?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–3 +/–
	Сообщение от Аноним (-), 22-Апр-14, 11:38
	Зря гост выкинули, в openssl уже 2012 добавляют
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	26. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–3 +/–
	Сообщение от Аноним (-), 22-Апр-14, 12:55
	Нет не зря, он уже неактуален - http://www.securitylab.ru/news/405678.php > Считается, что у ГОСТа существуют «слабые» ключи и таблицы замен, но в стандарте не описываются критерии выбора и отсева «слабых». биopеактор там ->
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	123. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 24-Апр-14, 07:00
	так вам и описали уже, что он с 2012 года - ДРУГОЙ, aka Stribog.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	132. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 27-Апр-14, 18:30
	> Зря гост выкинули, в openssl уже 2012 добавляют ГОСТ и не был включён в OpenBSD. Кому надо - libgcrypt уже вроде бы имеет поддержку.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

4. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	–3 +/–
Сообщение от Аноним (-), 22-Апр-14, 10:41
троянский aesni оставили, а гост выкинули? странный народец эти опенбеесдешники
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+/–
	Сообщение от Аноним (-), 22-Апр-14, 10:48
	Скандалы, интриги, расследования, не переключайте канал!
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	10. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+2 +/–
	Сообщение от Нанобот (ok), 22-Апр-14, 11:12
	ГОСТ был проплачен ГРУ РФ
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	28. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+3 +/–
	Сообщение от Аноним (-), 22-Апр-14, 13:09
	Можно подумать остальные не были кем-то пропрлачены
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	115. "Проект OpenBSD представил LibreSSL, форк OpenSSL"	+1 +/–
	Сообщение от Аноним (-), 24-Апр-14, 03:12
	> Можно подумать остальные не были кем-то пропрлачены Blowfish вроде никто не оплачивал. Как и salsa/chacha берштейна. Это криптографы "для себя и ALL" развлекались.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору