forum.opennet.ru - "Разработчики LibreSSL развивают новый API ressl" (27)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Разработчики LibreSSL развивают новый API ressl"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Разработчики LibreSSL развивают новый API ressl"	+/–
Сообщение от opennews (ok) on 30-Сен-14, 12:24
Ted Unangst опубликовал (http://www.openbsd.org/papers/eurobsdcon2014-libressl.html) интересную статью, в которой рассказал о причинах создания проекта LibreSSL (http://www.libressl.org/), привёл ретроспективу первого месяца разработки и поделился информацией о последних достижениях и планах на будущее. Из особенностей разработки LibreSSL отмечается большая работа по развитию переносимой версии, которая разрабатывается одновременно с вариантом для OpenBSD и выпущена (https://www.opennet.ru/opennews/art.shtml?num=40184) раньше нативной редакции для OpenBSD, которая будет представлена 1 ноября в составе OpenBSD 5.6. При этом код LibreSSL завязан на генераторе псевдослучайных чисел arc4random (http://www.openbsd.org/papers/eurobsdcon2014_arc4random/inde...), реализация которого для FreeBSD и NetBSD оставляет желать лучшего и находится в заброшенном виде. Из планов и текущих задач отмечается работа по созданию API ressl, который позиционируется в качестве замены API OpenSSL. Главными задачами при проектировании новго API является обеспечение непротиворечивости и простоты. По словам разработчика, новый API разрабатывается с оглядкой на то, что требуется пользователю, а не на то что позволяет сделать пользователю протокол TLS. Например, пользователю необходимо установить защищённое соединение с сервером, обеспечить работу защищённого сервера и организовать отправку и приём данных через установленное соединение. API будет абстрагирован от внутренностей и будет скрывать низкоуровневые манипуляции с X.509 или ASN.1, и по сути близок к описанию защищённого транспорта поверх SSH-туннелей, предоставляя средства для установки защищённых соединений без лишних усложнений. Абстрагирование программного интерфейса позволит подготовить варианты API ressl, реализованные поверх OpenSSL и других реализаций. Ранее предпринимаемые попытки создания замены OpenSSL как правило ограничивались созданием прокладок, воспроизводящих API OpenSSL. В задачи же LibreSSL входит создание нового универсального API, достаточно абстрактного для создания реализаций поверх различных библиотек, не ограничивающихся OpenSSL. Из особенностей ressl API отмечается такая возможность, как верификация имени хоста. TLS-соединение выглядит малополезным, если оно устанавливается с хостом, достоверность которого не гарантируется. При установке TLS-соединения осуществляется проверка сертификатов и связанной с ним цепочки доверия. Затем следует убедиться, что имя хоста, к которому осуществляется соединение, соответствует имени, указанному в сертификате. OpenSSL не выполняет данное сопоставление, перенося его на плечи разработчиков приложения, которые часто игнорируют данную проверку или забывают её добавить. Выполнение проверки требует от разработчика знакомства с такими элементами, как CommonNames и SubjectAltNames, а также умение правильно организовать сопоставление масок. В итоге, в разных приложениях периодически всплывают (https://www.opennet.ru/opennews/art.shtml?num=36854) уязвимости (https://www.opennet.ru/opennews/art.shtml?num=23678), связанные с неверной обработкой масок и нулевых байтов. В ressl API проверка имени хоста выполняется по умолчанию. URL: http://undeadly.org/cgi?action=article&sid=20140929075248 Новость: https://www.opennet.ru/opennews/art.shtml?num=40710
Ответить \| Правка \| Cообщить модератору

Оглавление

Разработчики LibreSSL развивают новый API ressl, бедный буратино, 12:24 , 30-Сен-14, (1) –1
Разработчики LibreSSL развивают новый API ressl, rshadow, 12:56 , 30-Сен-14, (2) –7

Разработчики LibreSSL развивают новый API ressl, Chusik, 13:26 , 30-Сен-14, (3) +3

Разработчики LibreSSL развивают новый API ressl, Пингвино, 01:50 , 01-Окт-14, (20) –3

Разработчики LibreSSL развивают новый API ressl, Stellarwind, 14:55 , 01-Окт-14, (23) +1

Разработчики LibreSSL развивают новый API ressl, Аноним, 14:09 , 30-Сен-14, (5) –1
Разработчики LibreSSL развивают новый API ressl, Нанобот, 15:02 , 30-Сен-14, (8) +2
Разработчики LibreSSL развивают новый API ressl, Grammar_Nazi, 15:31 , 30-Сен-14, (11) +4
Разработчики LibreSSL развивают новый API ressl, Xasd, 16:51 , 30-Сен-14, (14)
Разработчики LibreSSL развивают новый API ressl, Аноним, 17:22 , 30-Сен-14, (16)

Разработчики LibreSSL развивают новый API ressl, клоун, 18:35 , 30-Сен-14, (17) –1

Разработчики LibreSSL развивают новый API ressl, Xasd, 19:18 , 30-Сен-14, (19) +2

Разработчики LibreSSL развивают новый API ressl, клоун, 12:12 , 01-Окт-14, (22) –2

Разработчики LibreSSL развивают новый API ressl, Xasd, 22:03 , 01-Окт-14, (25)

Разработчики LibreSSL развивают новый API ressl, клоун, 16:29 , 02-Окт-14, (26) –2

Разработчики LibreSSL развивают новый API ressl, Xasd, 01:52 , 04-Окт-14, (27) +1

Разработчики LibreSSL развивают новый API ressl, Аноним, 13:39 , 30-Сен-14, (4) –3

Разработчики LibreSSL развивают новый API ressl, Аноним, 15:07 , 30-Сен-14, (9)
Разработчики LibreSSL развивают новый API ressl, Аноним, 15:24 , 30-Сен-14, (10) +1

Разработчики LibreSSL развивают новый API ressl, Аноним, 14:30 , 30-Сен-14, (6) +3

Разработчики LibreSSL развивают новый API ressl, Аноним, 14:46 , 30-Сен-14, (7) –4
Разработчики LibreSSL развивают новый API ressl, annualslayer, 16:32 , 30-Сен-14, (13) +2

Разработчики LibreSSL развивают новый API ressl, Аноним, 16:28 , 30-Сен-14, (12) +1

Разработчики LibreSSL развивают новый API ressl, cmp, 17:17 , 30-Сен-14, (15)

Разработчики LibreSSL развивают новый API ressl, клоун, 18:38 , 30-Сен-14, (18) –3

Разработчики LibreSSL развивают новый API ressl, Аноним, 03:19 , 01-Окт-14, (21)
Разработчики LibreSSL развивают новый API ressl, Аноним, 21:08 , 04-Окт-14, (28)

Сообщения по теме [Сортировка по времени | RSS]

1. "Разработчики LibreSSL развивают новый API ressl" –1 +/–

Сообщение от бедный буратино (ok) on 30-Сен-14, 12:24

ну, теперь по мотивам eurobsdcon'14 можно будет много новостей сделать :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Разработчики LibreSSL развивают новый API ressl" –7 +/–

Сообщение от rshadow (ok) on 30-Сен-14, 12:56

Зачем они тратят не свои деньги? OpenSSL и так под БСД подобной лицензией. Его не нужно переписывать.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Разработчики LibreSSL развивают новый API ressl" +3 +/–

Сообщение от Chusik on 30-Сен-14, 13:26

Он кривой как черт, поэтому и переписывают

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

20. "Разработчики LibreSSL развивают новый API ressl" –3 +/–

Сообщение от Пингвино (ok) on 01-Окт-14, 01:50

Да, кривой, но существуенную часть багов уже пофиксили. А эти упыри решили выкинуть все и написать заново дырявый велосипед, на поиск багов в котором уйдут тысячи человеко-часов.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

23. "Разработчики LibreSSL развивают новый API ressl" +1 +/–

Сообщение от Stellarwind on 01-Окт-14, 14:55

Они объясняли почему уже - выкидывают подозрительный код, через месяц в нем находят баг. Дальше выкидывают другой странный кусок и по приколу пишут в коммите что в нем дырка (хотя сами нашли ее в другом месте) - через месяц эта шутка становится правдой, там тоже находят уязвимость.. Потом они ressl пилят как новый более простой api, это не будет частью libressl

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

5. "Разработчики LibreSSL развивают новый API ressl" –1 +/–

Сообщение от Аноним (??) on 30-Сен-14, 14:09

NIH синдром.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Разработчики LibreSSL развивают новый API ressl" +2 +/–

Сообщение от Нанобот (ok) on 30-Сен-14, 15:02

насколько я понял из новости, основная цель - сделать библиотеку проще в использовании, а не "придумать ещё одну позу для фапа на лицензию"

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

11. "Разработчики LibreSSL развивают новый API ressl" +4 +/–

Сообщение от Grammar_Nazi on 30-Сен-14, 15:31

БСД-подобной

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

14. "Разработчики LibreSSL развивают новый API ressl" +/–

Сообщение от Xasd (ok) on 30-Сен-14, 16:51

> БСД подобной лицензией
настолько "подобной" (в ковычках -- сарказм) что даже нельзя выпустить скомпилированную версию свободного софта с этой библиотекой.
даже лишь по одной только причине кривой лицензии -- можно было бы похоронить OpenSSL.
(и да -- если ты где-то видел свободный скомпилированный софт с библиотекой OpenSSL -- то это не ещё значит что этот софт не нарушает закон... да он есть, встречается, но он незаконен)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

16. "Разработчики LibreSSL развивают новый API ressl" +/–

Сообщение от Аноним (??) on 30-Сен-14, 17:22

Дьявол кроется в деталях: openssl не совместима с GPL.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

17. "Разработчики LibreSSL развивают новый API ressl" –1 +/–

Сообщение от клоун on 30-Сен-14, 18:35

И как это влияет на функциональность?
OpenSSL не требует принудительно открывать исходный код после изменений, и не запрещает это делать.
Т.е. весь сыр-бор из-за того, что кто-то поюзает твои изменения, но не даст тебе поюзать свои?
"И посмотрели они и поняли, что всё здесь было прекрасно, кроме одного: авторами были не они..."

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Разработчики LibreSSL развивают новый API ressl" +2 +/–

Сообщение от Xasd (ok) on 30-Сен-14, 19:18

> И как это влияет на функциональность?
лицензия OpenSSL заставляет делать в программах дополнительную (лишнюю) функциональность:
а именно -- по условиям лицензмм, программа должна в своём GUI рекламировать OpenSSL.
даже если программа использует LibReSSL -- то всё равно лицензия заставляет рекламировать именно OpenSSL , а не LibReSSL .. и мне кажется это слегка может ввести в забдуждение пользователя такой программы.
получается -- для того чтобы избежать введения пользователя в заблуждение, но при этом ОДНОВРЕМЕННО и не нарушить лецензию: нужно сначало отобразить строчку с рекламой (как это требует лицензия), а затем вывести дополнительную строчку, разъясняющую текущую ситуацию какая она есть на самом деле (а не то что написано в рекламе).
мне кажется это должно называться: лицензионный маразм :-) ...

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

22. "Разработчики LibreSSL развивают новый API ressl" –2 +/–

Сообщение от клоун on 01-Окт-14, 12:12

Т.е. весь "маразм" и "сложность", из-за которых потребовалось с нуля переписывать программу, заключаются в том, чтобы вывести две строки текста?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

25. "Разработчики LibreSSL развивают новый API ressl" +/–

Сообщение от Xasd (ok) on 01-Окт-14, 22:03

> Т.е. весь "маразм" и "сложность", из-за которых потребовалось с нуля переписывать программу, заключаются в том, чтобы вывести две строки текста?
эти две строчки -- которые необходимо выводить в GUI, и которые в итоге мешают быть программе Свободной -- ты учитываешь только для одной программы.
а теперь представь какое огромное количество программ может тоже хотеть шифровать SSL. суммарное количество рекламных строчек -- в итоге будет во множество раз больше чем две (пропорционально количеству програм) :-)
ради такого -- можно было бы и переписать библиотеку с нуля. да..
и эта реклама надо сказать -- работает! OpenSSL -- очень популярно (быть может именно благодаря рекламе!).. хотя авторы программ, которые вставляют эту рекламу в свои программы -- думаю не очень рады тому факту что они позволили себя запачкать в этой большой афере :-)

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

26. "Разработчики LibreSSL развивают новый API ressl" –2 +/–

Сообщение от клоун on 02-Окт-14, 16:29

Главное от вас улизнуло...
GPL - вирусная лицензия. Это означает, что код можно перевести под GPL, но из-под GPL ничего вывести нельзя. С GPL совместимы лицензии, которые разрешают изменять лицензию на GPL и несовместимы те, которые запрещают.
Афера - это когда вы можете положить деньги в банк, но не можете их забрать.
Если вы можете положить деньги в банк и забрать их, а банк не может использовать ваше имя в своей рекламе без вашего письменного согласия, то это не афера, а деловое партнёрство.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Разработчики LibreSSL развивают новый API ressl" +1 +/–

Сообщение от Xasd (ok) on 04-Окт-14, 01:52

> GPL - вирусная лицензия. Это означает, что код можно перевести под GPL, но из-под GPL ничего вывести нельзя. С GPL совместимы лицензии, которые разрешают изменять лицензию на GPL и несовместимы те, которые запрещают.
ты что такой странный? НЕ надо менять лицензию чужого встраиваемого компонента!
прям так как есть -- ВКРЯЧИВАЕШЬ чужой компонент -- внутрь своего GPL-проекта, НЕ меняя лицензию (то есть чужой компонент НЕ превращаются в GPL ... то есть нет ни какой GPL-вирусности! лицензия внутренних компонентов остаётся такая какая и была).
такое можно сделать если лицензия дочернего компонента вляется GPL-совместимой.
то есть понятие "GPL-совместимость" -- это и есть то что я сейчас (выше) описал этом сообщении.
а если ты захочешь встроить OpenSSL внутрь своего GPL-проекта -- то ФИГУШКИ! так как его несвободные условия заставляют нас делать рекламу, и это протеворечит свободным принципам GPL!
а если ты захочешь втроить LibReSSL внутрь своего GPL-проекта -- то темболее ЛАЖА получается, так как это не только нельзя сделать (по лицензии OpenSSL), но даже и сами условия абсурдные, так как рекламировать требуется OpenSSL а не LibReSSL.. двойная подстава...

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

4. "Разработчики LibreSSL развивают новый API ressl" –3 +/–

Сообщение от Аноним (??) on 30-Сен-14, 13:39

heartbeat у них будет?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Разработчики LibreSSL развивают новый API ressl" +/–

Сообщение от Аноним (??) on 30-Сен-14, 15:07

> heartbeat у них будет?
И не только

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Разработчики LibreSSL развивают новый API ressl" +1 +/–

Сообщение от Аноним (??) on 30-Сен-14, 15:24

Выпилили первым делом.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Разработчики LibreSSL развивают новый API ressl" +3 +/–

Сообщение от Аноним (??) on 30-Сен-14, 14:30

А мы как дураки сидим вместе с Адамом Лэнгли и пилим высокороизводительные слои BoringSSL.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Разработчики LibreSSL развивают новый API ressl" –4 +/–

Сообщение от Аноним (??) on 30-Сен-14, 14:46

Так сидите и пилите дальше. Кому вы нужны нафиг...

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

13. "Разработчики LibreSSL развивают новый API ressl" +2 +/–

Сообщение от annualslayer (ok) on 30-Сен-14, 16:32

так и пилите. время всё расставит по своим местам

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "Разработчики LibreSSL развивают новый API ressl" +1 +/–

Сообщение от Аноним (??) on 30-Сен-14, 16:28

> Главными задачами при проектировании новго API является обеспечение непротиворечивости и простоты. (...) API будет абстрагирован от внутренностей и будет скрывать низкоуровневые манипуляции с сертификатами X.509 или ASN.1, и по сути близок к описанию защищённого транспорта поверх SSH-туннелей, предоставляя средства для установки защищённых соединений без лишних усложнений.
Сомневаюсь, что "усовершенствования", направленные на облегчение жизни несведущим в вопросе разработчикам, есть гут.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Разработчики LibreSSL развивают новый API ressl" +/–

Сообщение от cmp (ok) on 30-Сен-14, 17:17

Ага, гром не грянет - мужик не перекрестится, и грянул гром и ломанулись мужики писать альтернативы, получается до этого самого момента все устраивало, но вот случилось и забросив все дела начали выкаблучиваться у кого велосипед будет стильней и моднее. Щас поналепят, потом программер голову сломает как в этом зоопарке написать прогу работающую с несколькими реализациями ssl, и дыр в ней будет ровно столько же, так в чем же профит, а профит попиарится, чтобы в резюмешке написать - специалист по информационной безопасности, или не важно, лишь бы было и свое. Позорище. Дед еще не умер, а за дачу уже грызня, клумбы повыдирать, да гаражик на две машины справить, а проверку имени хоста мы автоматом сделаем, а то вдруг дитятко поранится.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

18. "Разработчики LibreSSL развивают новый API ressl" –3 +/–

Сообщение от клоун on 30-Сен-14, 18:38

Даже больше: подходит внучек к бабушке на детской площадке и спрашивает: "Бабушка, когда же ты наконец умрёшь? Мы твою квартиру сдавать будем и мне велосипед купят. Умирай побыстрее, пожалуйста."

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

21. "Разработчики LibreSSL развивают новый API ressl" +/–

Сообщение от Аноним (??) on 01-Окт-14, 03:19

А вы писали что-то с использованием libssl, или просто сомневаетесь?
Я вот писал. API совершенно нечеловеческое. Неконсистентное, плохо документированное, с кучей подводных камней.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

28. "Разработчики LibreSSL развивают новый API ressl" +/–

Сообщение от Аноним (??) on 04-Окт-14, 21:08

>> Главными задачами при проектировании новго API является обеспечение непротиворечивости и простоты. (...) API будет абстрагирован от внутренностей и будет скрывать низкоуровневые манипуляции с сертификатами X.509 или ASN.1, и по сути близок к описанию защищённого транспорта поверх SSH-туннелей, предоставляя средства для установки защищённых соединений без лишних усложнений.
> Сомневаюсь, что "усовершенствования", направленные на облегчение жизни несведущим в вопросе
> разработчикам, есть гут.
"Несведущий" - это который не изучил в деталях все 100500 опций OpenSSL, отличия их работы от документации и между версиями OpenSSL? Ну тогда да, не сведущие они. Как и 100% оставшихся разработчиков в мире.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Разработчики LibreSSL развивают новый API ressl"	–1 +/–
Сообщение от бедный буратино (ok) on 30-Сен-14, 12:24
ну, теперь по мотивам eurobsdcon'14 можно будет много новостей сделать :)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Разработчики LibreSSL развивают новый API ressl"	–7 +/–
Сообщение от rshadow (ok) on 30-Сен-14, 12:56
Зачем они тратят не свои деньги? OpenSSL и так под БСД подобной лицензией. Его не нужно переписывать.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Разработчики LibreSSL развивают новый API ressl"	+3 +/–
	Сообщение от Chusik on 30-Сен-14, 13:26
	Он кривой как черт, поэтому и переписывают
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	20. "Разработчики LibreSSL развивают новый API ressl"	–3 +/–
	Сообщение от Пингвино (ok) on 01-Окт-14, 01:50
	Да, кривой, но существуенную часть багов уже пофиксили. А эти упыри решили выкинуть все и написать заново дырявый велосипед, на поиск багов в котором уйдут тысячи человеко-часов.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	23. "Разработчики LibreSSL развивают новый API ressl"	+1 +/–
	Сообщение от Stellarwind on 01-Окт-14, 14:55
	Они объясняли почему уже - выкидывают подозрительный код, через месяц в нем находят баг. Дальше выкидывают другой странный кусок и по приколу пишут в коммите что в нем дырка (хотя сами нашли ее в другом месте) - через месяц эта шутка становится правдой, там тоже находят уязвимость.. Потом они ressl пилят как новый более простой api, это не будет частью libressl
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	5. "Разработчики LibreSSL развивают новый API ressl"	–1 +/–
	Сообщение от Аноним (??) on 30-Сен-14, 14:09
	NIH синдром.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	8. "Разработчики LibreSSL развивают новый API ressl"	+2 +/–
	Сообщение от Нанобот (ok) on 30-Сен-14, 15:02
	насколько я понял из новости, основная цель - сделать библиотеку проще в использовании, а не "придумать ещё одну позу для фапа на лицензию"
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	11. "Разработчики LibreSSL развивают новый API ressl"	+4 +/–
	Сообщение от Grammar_Nazi on 30-Сен-14, 15:31
	БСД-подобной
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	14. "Разработчики LibreSSL развивают новый API ressl"	+/–
	Сообщение от Xasd (ok) on 30-Сен-14, 16:51
	> БСД подобной лицензией настолько "подобной" (в ковычках -- сарказм) что даже нельзя выпустить скомпилированную версию свободного софта с этой библиотекой. даже лишь по одной только причине кривой лицензии -- можно было бы похоронить OpenSSL. (и да -- если ты где-то видел свободный скомпилированный софт с библиотекой OpenSSL -- то это не ещё значит что этот софт не нарушает закон... да он есть, встречается, но он незаконен)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	16. "Разработчики LibreSSL развивают новый API ressl"	+/–
	Сообщение от Аноним (??) on 30-Сен-14, 17:22
	Дьявол кроется в деталях: openssl не совместима с GPL.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	17. "Разработчики LibreSSL развивают новый API ressl"	–1 +/–
	Сообщение от клоун on 30-Сен-14, 18:35
	И как это влияет на функциональность? OpenSSL не требует принудительно открывать исходный код после изменений, и не запрещает это делать. Т.е. весь сыр-бор из-за того, что кто-то поюзает твои изменения, но не даст тебе поюзать свои? "И посмотрели они и поняли, что всё здесь было прекрасно, кроме одного: авторами были не они..."
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	19. "Разработчики LibreSSL развивают новый API ressl"	+2 +/–
	Сообщение от Xasd (ok) on 30-Сен-14, 19:18
	> И как это влияет на функциональность? лицензия OpenSSL заставляет делать в программах дополнительную (лишнюю) функциональность: а именно -- по условиям лицензмм, программа должна в своём GUI рекламировать OpenSSL. даже если программа использует LibReSSL -- то всё равно лицензия заставляет рекламировать именно OpenSSL , а не LibReSSL .. и мне кажется это слегка может ввести в забдуждение пользователя такой программы. получается -- для того чтобы избежать введения пользователя в заблуждение, но при этом ОДНОВРЕМЕННО и не нарушить лецензию: нужно сначало отобразить строчку с рекламой (как это требует лицензия), а затем вывести дополнительную строчку, разъясняющую текущую ситуацию какая она есть на самом деле (а не то что написано в рекламе). мне кажется это должно называться: лицензионный маразм :-) ...
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	22. "Разработчики LibreSSL развивают новый API ressl"	–2 +/–
	Сообщение от клоун on 01-Окт-14, 12:12
	Т.е. весь "маразм" и "сложность", из-за которых потребовалось с нуля переписывать программу, заключаются в том, чтобы вывести две строки текста?
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	25. "Разработчики LibreSSL развивают новый API ressl"	+/–
	Сообщение от Xasd (ok) on 01-Окт-14, 22:03
	> Т.е. весь "маразм" и "сложность", из-за которых потребовалось с нуля переписывать программу, заключаются в том, чтобы вывести две строки текста? эти две строчки -- которые необходимо выводить в GUI, и которые в итоге мешают быть программе Свободной -- ты учитываешь только для одной программы. а теперь представь какое огромное количество программ может тоже хотеть шифровать SSL. суммарное количество рекламных строчек -- в итоге будет во множество раз больше чем две (пропорционально количеству програм) :-) ради такого -- можно было бы и переписать библиотеку с нуля. да.. и эта реклама надо сказать -- работает! OpenSSL -- очень популярно (быть может именно благодаря рекламе!).. хотя авторы программ, которые вставляют эту рекламу в свои программы -- думаю не очень рады тому факту что они позволили себя запачкать в этой большой афере :-)
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	26. "Разработчики LibreSSL развивают новый API ressl"	–2 +/–
	Сообщение от клоун on 02-Окт-14, 16:29
	Главное от вас улизнуло... GPL - вирусная лицензия. Это означает, что код можно перевести под GPL, но из-под GPL ничего вывести нельзя. С GPL совместимы лицензии, которые разрешают изменять лицензию на GPL и несовместимы те, которые запрещают. Афера - это когда вы можете положить деньги в банк, но не можете их забрать. Если вы можете положить деньги в банк и забрать их, а банк не может использовать ваше имя в своей рекламе без вашего письменного согласия, то это не афера, а деловое партнёрство.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	27. "Разработчики LibreSSL развивают новый API ressl"	+1 +/–
	Сообщение от Xasd (ok) on 04-Окт-14, 01:52
	> GPL - вирусная лицензия. Это означает, что код можно перевести под GPL, но из-под GPL ничего вывести нельзя. С GPL совместимы лицензии, которые разрешают изменять лицензию на GPL и несовместимы те, которые запрещают. ты что такой странный? НЕ надо менять лицензию чужого встраиваемого компонента! прям так как есть -- ВКРЯЧИВАЕШЬ чужой компонент -- внутрь своего GPL-проекта, НЕ меняя лицензию (то есть чужой компонент НЕ превращаются в GPL ... то есть нет ни какой GPL-вирусности! лицензия внутренних компонентов остаётся такая какая и была). такое можно сделать если лицензия дочернего компонента вляется GPL-совместимой. то есть понятие "GPL-совместимость" -- это и есть то что я сейчас (выше) описал этом сообщении. а если ты захочешь встроить OpenSSL внутрь своего GPL-проекта -- то ФИГУШКИ! так как его несвободные условия заставляют нас делать рекламу, и это протеворечит свободным принципам GPL! а если ты захочешь втроить LibReSSL внутрь своего GPL-проекта -- то темболее ЛАЖА получается, так как это не только нельзя сделать (по лицензии OpenSSL), но даже и сами условия абсурдные, так как рекламировать требуется OpenSSL а не LibReSSL.. двойная подстава...
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору

4. "Разработчики LibreSSL развивают новый API ressl"	–3 +/–
Сообщение от Аноним (??) on 30-Сен-14, 13:39
heartbeat у них будет?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Разработчики LibreSSL развивают новый API ressl"	+/–
	Сообщение от Аноним (??) on 30-Сен-14, 15:07
	> heartbeat у них будет? И не только
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	10. "Разработчики LibreSSL развивают новый API ressl"	+1 +/–
	Сообщение от Аноним (??) on 30-Сен-14, 15:24
	Выпилили первым делом.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

6. "Разработчики LibreSSL развивают новый API ressl"	+3 +/–
Сообщение от Аноним (??) on 30-Сен-14, 14:30
А мы как дураки сидим вместе с Адамом Лэнгли и пилим высокороизводительные слои BoringSSL.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Разработчики LibreSSL развивают новый API ressl"	–4 +/–
	Сообщение от Аноним (??) on 30-Сен-14, 14:46
	Так сидите и пилите дальше. Кому вы нужны нафиг...
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	13. "Разработчики LibreSSL развивают новый API ressl"	+2 +/–
	Сообщение от annualslayer (ok) on 30-Сен-14, 16:32
	так и пилите. время всё расставит по своим местам
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

12. "Разработчики LibreSSL развивают новый API ressl"	+1 +/–
Сообщение от Аноним (??) on 30-Сен-14, 16:28
> Главными задачами при проектировании новго API является обеспечение непротиворечивости и простоты. (...) API будет абстрагирован от внутренностей и будет скрывать низкоуровневые манипуляции с сертификатами X.509 или ASN.1, и по сути близок к описанию защищённого транспорта поверх SSH-туннелей, предоставляя средства для установки защищённых соединений без лишних усложнений. Сомневаюсь, что "усовершенствования", направленные на облегчение жизни несведущим в вопросе разработчикам, есть гут.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	15. "Разработчики LibreSSL развивают новый API ressl"	+/–
	Сообщение от cmp (ok) on 30-Сен-14, 17:17
	Ага, гром не грянет - мужик не перекрестится, и грянул гром и ломанулись мужики писать альтернативы, получается до этого самого момента все устраивало, но вот случилось и забросив все дела начали выкаблучиваться у кого велосипед будет стильней и моднее. Щас поналепят, потом программер голову сломает как в этом зоопарке написать прогу работающую с несколькими реализациями ssl, и дыр в ней будет ровно столько же, так в чем же профит, а профит попиарится, чтобы в резюмешке написать - специалист по информационной безопасности, или не важно, лишь бы было и свое. Позорище. Дед еще не умер, а за дачу уже грызня, клумбы повыдирать, да гаражик на две машины справить, а проверку имени хоста мы автоматом сделаем, а то вдруг дитятко поранится.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	18. "Разработчики LibreSSL развивают новый API ressl"	–3 +/–
	Сообщение от клоун on 30-Сен-14, 18:38
	Даже больше: подходит внучек к бабушке на детской площадке и спрашивает: "Бабушка, когда же ты наконец умрёшь? Мы твою квартиру сдавать будем и мне велосипед купят. Умирай побыстрее, пожалуйста."
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	21. "Разработчики LibreSSL развивают новый API ressl"	+/–
	Сообщение от Аноним (??) on 01-Окт-14, 03:19
	А вы писали что-то с использованием libssl, или просто сомневаетесь? Я вот писал. API совершенно нечеловеческое. Неконсистентное, плохо документированное, с кучей подводных камней.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	28. "Разработчики LibreSSL развивают новый API ressl"	+/–
	Сообщение от Аноним (??) on 04-Окт-14, 21:08
	>> Главными задачами при проектировании новго API является обеспечение непротиворечивости и простоты. (...) API будет абстрагирован от внутренностей и будет скрывать низкоуровневые манипуляции с сертификатами X.509 или ASN.1, и по сути близок к описанию защищённого транспорта поверх SSH-туннелей, предоставляя средства для установки защищённых соединений без лишних усложнений. > Сомневаюсь, что "усовершенствования", направленные на облегчение жизни несведущим в вопросе > разработчикам, есть гут. "Несведущий" - это который не изучил в деталях все 100500 опций OpenSSL, отличия их работы от документации и между версиями OpenSSL? Ну тогда да, не сведущие они. Как и 100% оставшихся разработчиков в мире.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору