Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уязвимости" | +/– | |
Сообщение от opennews (??), 10-Дек-20, 09:40 | ||
Сформированы корректирующие выпуски криптографических библиотек OpenSSL 1.1.1i и LibreSSL 3.3.1, 3.2.3, 3.1.5, в которых устранена уязвимость (CVE-2020-1971) в обработчике структур ASN.1. Проблема позволяет инициировать крах клиентского или серверного приложения, использующего OpenSSL или LibreSSL, при обработке специально оформленных сертификатов и списков отозванных сертификатов (CRL)... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +4 +/– | |
Сообщение от Аноним (1), 10-Дек-20, 09:40 | ||
... и в старых вёдрах её никто не пофиксит. Пересборка же библиотеки и подмена её в системе приводит к неработоспособности системы (бутлуп), видимо потому, что JNI-библиотека намертво с ней слинкована (аналогичная ситуация с SQLite, хотя, казалось бы, что у SQLite очень стабильное API). Единственный выход - пересобрать систему в целом. Гугл за благополучие своих партнёров, а через них - и гугла, всех нас поимел. | ||
Ответить | Правка | Наверх | Cообщить модератору |
3. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +6 +/– | |
Сообщение от YetAnotherOnanym (ok), 10-Дек-20, 11:54 | ||
> JNI-библиотека | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +2 +/– | |
Сообщение от Аноним (7), 10-Дек-20, 15:48 | ||
Я тебе больше скажу: всем на всех накласть. | ||
Ответить | Правка | Наверх | Cообщить модератору |
8. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +1 +/– | |
Сообщение от YetAnotherOnanym (ok), 10-Дек-20, 15:55 | ||
> всем на всех накласть | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +2 +/– | |
Сообщение от Аноним (9), 10-Дек-20, 16:42 | ||
Ну кого вы обманываете, он ведь прав :) | ||
Ответить | Правка | Наверх | Cообщить модератору |
11. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +1 +/– | |
Сообщение от ананим.orig (?), 10-Дек-20, 19:13 | ||
Враньё и лукавство. | ||
Ответить | Правка | Наверх | Cообщить модератору |
12. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | –1 +/– | |
Сообщение от Аноним (12), 10-Дек-20, 20:08 | ||
У меня huawei, вчера пришло обновление безопасности. Смарту года 3. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
14. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | –1 +/– | |
Сообщение от Аноним (14), 10-Дек-20, 23:28 | ||
У меня Redmi 5 Обновление пришло год назад, но не обновляюсь специально, потому что они постоянно ломают всё и замедляют | ||
Ответить | Правка | Наверх | Cообщить модератору |
29. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от kmeaw (?), 13-Дек-20, 07:55 | ||
Некоторые обновления содержат новые настройки для клиента обновлений. Поэтому по "обновление пришло год назад" нельзя сделать вывод, что нет свежих обновлений. | ||
Ответить | Правка | Наверх | Cообщить модератору |
2. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (1), 10-Дек-20, 09:45 | ||
А могилле отдельное спасибо за новый файрфокс для ведёр. И за невозможность для обычных людей поэкспериментировать со сборкой нового Firefox для старых ведёр. | ||
Ответить | Правка | Наверх | Cообщить модератору |
4. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | –1 +/– | |
Сообщение от Аноним (4), 10-Дек-20, 13:44 | ||
> вызвана разыменованием нулевого указателя | ||
Ответить | Правка | Наверх | Cообщить модератору |
10. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | –2 +/– | |
Сообщение от ИмяХ (?), 10-Дек-20, 18:55 | ||
Если бы была растишка, то такого бы не было. | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | –1 +/– | |
Сообщение от Анан (?), 10-Дек-20, 21:26 | ||
давно пора перписать хотябы OpenSSL | ||
Ответить | Правка | Наверх | Cообщить модератору |
21. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (21), 12-Дек-20, 00:17 | ||
Было бы. Хорэ уже себя обманывать и вводить людей в заблуждение. На растишке оно бы просто падало и всё. | ||
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору |
26. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (26), 12-Дек-20, 06:39 | ||
Руст всё ещё не защищает от 99% ошибок, прекрати обманывать себя и остальных. | ||
Ответить | Правка | Наверх | Cообщить модератору |
27. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +1 +/– | |
Сообщение от Анон332 (?), 13-Дек-20, 00:56 | ||
Фрактал, ну может уже хватит? | ||
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору |
28. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноньимъ (ok), 13-Дек-20, 06:09 | ||
Увы, технологии древних позволявшие писать без ошибок забыты. Сишка победила. | ||
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору |
5. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | –1 +/– | |
Сообщение от лютый жабби__ (?), 10-Дек-20, 13:46 | ||
кваква, зачем Continent, когда есть волшебный openssl? | ||
Ответить | Правка | Наверх | Cообщить модератору |
6. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +2 +/– | |
Сообщение от Андрей (??), 10-Дек-20, 14:18 | ||
> OpenSSL 1.1.1i и LibreSSL 3.3.1, 3.2.3, 3.1.5, | ||
Ответить | Правка | Наверх | Cообщить модератору |
15. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (15), 11-Дек-20, 03:03 | ||
>Уязвимость вызвана разыменованием нулевого указателя | ||
Ответить | Правка | Наверх | Cообщить модератору |
16. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (-), 11-Дек-20, 06:49 | ||
Язык не может быть дырявым. Это у некоторых программистов руки растут из жопы. | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от лютый жабби__ (?), 11-Дек-20, 08:52 | ||
>Это у некоторых программистов руки растут из жопы. | ||
Ответить | Правка | Наверх | Cообщить модератору |
24. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (21), 12-Дек-20, 00:25 | ||
А чего ты завёлся? Сам же теоретик да едё и с цифрами от балды. От то таки прав. Только у растоманов одних святая вера что язык за них всё сделает. При этом дальше hello world они не писали и врятли напишут. Мозга не хватит. | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (18), 11-Дек-20, 09:43 | ||
https://upload.wikimedia.org/wikipedia/commons/3/3a/Piercing... | ||
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору |
25. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (21), 12-Дек-20, 00:27 | ||
А сказать то что хотел? | ||
Ответить | Правка | Наверх | Cообщить модератору |
30. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от red75prim (?), 13-Дек-20, 10:30 | ||
Переведу на более понятный язык: "Отсутствие техники безопасности не может приводить к проблемам - это люди тупые". | ||
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору |
22. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Аноним (21), 12-Дек-20, 00:18 | ||
Тебе очевидно лучше вообще ничего ни писать. Ни на каком языке. | ||
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору |
19. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +1 +/– | |
Сообщение от Аноним (19), 11-Дек-20, 10:15 | ||
ASN.1 - это рак, конечно | ||
Ответить | Правка | Наверх | Cообщить модератору |
20. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Ivan_83 (ok), 11-Дек-20, 13:48 | ||
А что такого? | ||
Ответить | Правка | Наверх | Cообщить модератору |
23. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +1 +/– | |
Сообщение от Аноним (21), 12-Дек-20, 00:19 | ||
Вот и вылез обжэсоненый с ног до головы. | ||
Ответить | Правка | Наверх | Cообщить модератору |
32. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от пох. (?), 15-Дек-20, 11:31 | ||
Ну правду же при этом сказал - он и действительно "как xml" (то есть не распарсишь без громадной, кишащей неустранимыми, просто в силу размеров кода, багами, библиотеки) - только еще и бинарный, c совершенно невменяемой внутренней структурой. ;-) | ||
Ответить | Правка | Наверх | Cообщить модератору |
33. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Ivan_83 (ok), 26-Дек-20, 01:59 | ||
Код парсинга ASN.1 довольно простой и компактный, по крайней мере у меня получился. | ||
Ответить | Правка | Наверх | Cообщить модератору |
31. "Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уяз..." | +/– | |
Сообщение от Ефросий (?), 14-Дек-20, 10:08 | ||
Везде пишут про 1.1.1, а что там с дебианами? Всё ещё "The impact of this issue on OpenSSL 1.1.0 has not been analysed."? | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |