|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от opennews (??) on 21-Июн-14, 09:35 | ||
Компания Google опубликовала (https://www.imperialviolet.org/2014/06/20/boringssl.html) репозиторий с исходными текстами проекта BoringSSL (https://boringssl.googlesource.com/boringssl/), в рамках которого ведётся разработка независимого форка OpenSSL. Проект включает наработки, которые уже используется в Google для усиления безопасности OpenSSL. За годы в Google создано большое число патчей к OpenSSL, около 70 из которых не были приняты в основной состав OpenSSL, так как они носили экспериментальный характер или приводили к нарушению API или ABI. Теперь эти патчи легли в основу проекта BoringSSL. Разработку BoringSSL возглавил Адам Лэнгли (Adam Langley, agl), известный (http://tools.ietf.org/html/draft-agl-tls-chacha20poly1305-00) эксперт (http://tools.ietf.org/html/draft-agl-tls-padding-03) по компьютерной безопасности, отвечающий в Google за обеспечение работы инфраструктуры доступа по HTTPS и сетевой стек Chrome. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Компания Google представила BoringSSL, форк OpenSSL" | +8 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 09:35 | ||
BorgSSL им бы лучше подошло. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
14. "Компания Google представила BoringSSL, форк OpenSSL" | +4 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 11:24 | ||
BotnetSSL | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
16. "Компания Google представила BoringSSL, форк OpenSSL" | +30 +/– | |
Сообщение от anonymous (??) on 21-Июн-14, 12:11 | ||
Я BolgenSSL сначала прочитал. Испугался. | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
48. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 23:26 | ||
> Я BolgenSSL сначала прочитал. Испугался. | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
60. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от cmp (ok) on 22-Июн-14, 19:07 | ||
Да я вот тоже не пойму в чем прикол, прослойка безопасности (SSL) должна добавлять к стандартным : open, read, write, close, ну и с прицелом на сеть: socket, listen, bind, свои реализации: ssl_open, и т. д., ну какой ни какой функционал для работы с сертификатами, тут справится даже студент, алгоритмы шифрования/подписи/проверки лучше дядям посерьезнее доверить, но технически - прогнать буфер перед отправкой через алгоритм элементарно, а они что делают? | ||
Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору |
66. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 15:52 | ||
> Да я вот тоже не пойму в чем прикол, прослойка безопасности (SSL) | ||
Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору |
67. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 16:08 | ||
Понабежало тут спецов, тудыть-растудыть. Нормальная либа криптографии должна выглядеть ... ну как NaCl берштейна. Особенно в виде TweetNaCl. Простое апи, где облажаться толком негде. И безопасные дефолты. Вот так оно даже секурным может быть. А сетевой протокол может выглядеть ... ну, как CurveCP например. В 20 раз проще любого SSL/TLS и при этом предлагает все лучшее что в принципе можно из TLS выжать, будучи гуру. А тут оно просто дефолтные свойства протокола. Учитесь как надо, лузеры. | ||
Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору |
24. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от ILYA INDIGO (ok) on 21-Июн-14, 13:23 | ||
Мы Борг! Мы вас ассимилируем! Сопротивление бесполезно! | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
2. "Компания Google представила BoringSSL, форк OpenSSL" | +10 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 09:37 | ||
Ну все... Теперь opennssl побьет по форкам количество дистров линукса. Н | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
30. "Компания Google представила BoringSSL, форк OpenSSL" | +3 +/– | |
Сообщение от Психиатр (ok) on 21-Июн-14, 15:23 | ||
ждём с нетерпением | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
3. "Компания Google представила BoringSSL, форк OpenSSL" | –3 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 09:52 | ||
а как же libressl ? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
4. "Компания Google представила BoringSSL, форк OpenSSL" | +3 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 10:02 | ||
А ты прочитай новость целиком и узнаешь. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
7. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 10:07 | ||
прочти вопрос "меж строк" | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
9. "Компания Google представила BoringSSL, форк OpenSSL" | +11 +/– | |
Сообщение от бедный буратино (ok) on 21-Июн-14, 10:17 | ||
Потому что в libressl большое число изменений от google нафиг не нужно. | ||
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору |
49. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 23:30 | ||
> а как же libressl ? | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
53. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Elhana (ok) on 22-Июн-14, 02:28 | ||
Все написано же.. Гугл хочет ломать API/ABI, LibreSSL не хочет. | ||
Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору |
56. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 22-Июн-14, 05:37 | ||
> LibreSSL не хочет. | ||
Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору |
62. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от Stellarwind on 23-Июн-14, 15:07 | ||
Они собираются объявлять куски API устаревшими, но пока их кто-то использует они не могут их так просто выпилить не сломав много софта. В отличие от гугла они позиционируют проект как замену openssl, а не как домашнюю библиотеку для своего собственного софта. | ||
Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору |
68. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 16:10 | ||
> Они собираются объявлять куски API устаревшими, но пока их кто-то использует они | ||
Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору |
6. "Компания Google представила BoringSSL, форк OpenSSL" | +10 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 10:06 | ||
А RussianSSL будет, чтобы не зависеть от западных компаний? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
10. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от бедный буратино (ok) on 21-Июн-14, 10:18 | ||
> А RussianSSL будет, чтобы не зависеть от западных компаний? | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
11. "Компания Google представила BoringSSL, форк OpenSSL" | +6 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 10:21 | ||
И поддерживать будет только ГОСТы, ага | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
50. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от XoRe (ok) on 21-Июн-14, 23:46 | ||
> А RussianSSL будет, чтобы не зависеть от западных компаний? | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
61. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от t28 on 23-Июн-14, 10:20 | ||
> OtechestvenayaSSL | ||
Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору |
12. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 11:02 | ||
С очередными закладками гугла? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
13. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 11:09 | ||
Как в воду глядел! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
26. "Компания Google представила BoringSSL, форк OpenSSL" | +3 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 13:50 | ||
А сегодня в Wayland найдут 100500 уязвимостей | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
74. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Anime on 14-Июл-17, 12:54 | ||
Те же самые Google через Fuzzy тестирование | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
51. "Компания Google представила BoringSSL, форк OpenSSL" | –2 +/– | |
Сообщение от XoRe (ok) on 21-Июн-14, 23:47 | ||
> и разумеется новую ОС для | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
15. "Компания Google представила BoringSSL, форк OpenSSL" | +5 +/– | |
Сообщение от ананим on 21-Июн-14, 11:50 | ||
> Лэнгли | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
20. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 12:48 | ||
Эх, не успел :) | ||
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору |
17. "Компания Google представила BoringSSL, форк OpenSSL" | +2 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 12:33 | ||
О, круто, давайте создадим три несовместимые версии OpenSSL, вместо того, чтобы объединить усилия и пофиксить OpenSSL. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
19. "Компания Google представила BoringSSL, форк OpenSSL" | +1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 12:47 | ||
RSS и Atom идеально сосуществуют. В чём проблема? | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
27. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 14:09 | ||
Какой из них API? | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
29. "Компания Google представила BoringSSL, форк OpenSSL" | +2 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 14:42 | ||
> объединить усилия и пофиксить OpenSSL | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
54. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Elhana (ok) on 22-Июн-14, 02:30 | ||
>> объединить усилия и пофиксить OpenSSL | ||
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору |
58. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноном on 22-Июн-14, 09:48 | ||
Вечно актуальная картинка. Текущий год едва за серидину перевалил а ее можно было уже раз 7 запостить. | ||
Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору |
69. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 16:10 | ||
> серидину | ||
Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору |
59. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 22-Июн-14, 09:48 | ||
Не совсем так, но где-то так. Суть в том, что доламывать то, что уже сломано, всё равно придётся. | ||
Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору |
64. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 15:33 | ||
> О, круто, давайте создадим три несовместимые версии OpenSSL, вместо того, чтобы объединить | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
18. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 12:46 | ||
Гугль скоро создаст свой интернет, в который можно войти тоько через хром или андроид. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
21. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 12:57 | ||
> реализация расширения Intel SHA | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
31. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 16:08 | ||
Госта там тоже не будет? Нафиг ненужно. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
32. "Компания Google представила BoringSSL, форк OpenSSL" | +4 +/– | |
Сообщение от Психиатр (ok) on 21-Июн-14, 16:14 | ||
форкните форк. | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
34. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 17:07 | ||
а после засунуть все эти четыре форка опенссля в редхет совтваре коллекционз и попытаться взлететь | ||
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору |
40. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от arisu (ok) on 21-Июн-14, 20:14 | ||
> Госта там тоже не будет? Нафиг ненужно. | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
33. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 16:51 | ||
> реализация расширения Intel SHA, | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
35. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 17:29 | ||
Так гугль или АНБ представила? :) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
36. "Компания Google представила BoringSSL, форк OpenSSL" | +2 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 18:54 | ||
> Так гугль или АНБ представила? :) | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
46. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 23:19 | ||
Он еще васик написал. Хоть и не изобрел. | ||
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору |
37. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 19:37 | ||
А где почитать правду про Гугл? | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
52. "Компания Google представила BoringSSL, форк OpenSSL" | –2 +/– | |
Сообщение от pavlinux (ok) on 22-Июн-14, 01:26 | ||
http://google.com/ :) | ||
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору |
57. "Компания Google представила BoringSSL, форк OpenSSL" | –1 +/– | |
Сообщение от Аноним (??) on 22-Июн-14, 05:38 | ||
> http://google.com/ :) | ||
Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору |
65. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 15:34 | ||
>> http://google.com/ :) | ||
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору |
71. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 16:16 | ||
> Так вам правду или недостатки? | ||
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору |
73. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от arisu (ok) on 25-Июн-14, 18:26 | ||
> Так вам правду или недостатки? | ||
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору |
55. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от rob pike on 22-Июн-14, 02:52 | ||
Можете начать с "Larry Page's brother Carl Page had experience with venture capitalists, having sold eGroups to Yahoo for $432 million" | ||
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору |
38. "Компания Google представила BoringSSL, форк OpenSSL" | –2 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 20:09 | ||
Потому что заметить уязвимости в коде десяти форков гораздо легче чем в коде одного проекта. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
41. "Компания Google представила BoringSSL, форк OpenSSL" | –4 +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 20:18 | ||
Голословное утверждение. То что базарная разработка кишит багами - факт. Линуксокапец наступает. | ||
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору |
47. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 21-Июн-14, 23:23 | ||
> То что базарная разработка кишит багами - факт. Линуксокапец наступает. | ||
Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору |
63. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 15:10 | ||
Можно подумать, ты до опенсорсного мантайнера доорешься со своим патчем. А если и доорешься, то не факт, что патч возьмут. Разумеется, ты всегда можешь сделать форк... нутыпонел. | ||
Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору |
70. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от Аноним (??) on 25-Июн-14, 16:15 | ||
> Можно подумать, ты до опенсорсного мантайнера доорешься со своим патчем. | ||
Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору |
72. "Компания Google представила BoringSSL, форк OpenSSL" | +/– | |
Сообщение от arisu (ok) on 25-Июн-14, 18:22 | ||
> Можно подумать, ты до опенсорсного мантайнера доорешься со своим патчем. | ||
Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |