В OpenBSD начата зачистка кода OpenSSL

OS/2

И что теперь использовать? Жирнолинукс?

Лучше бы свою реализацию навелосипедили.

Как Шостацкий - на Ubuntu переходить.

Лучше бы свою реализацию навелосипедили.

Ты про gnutls?

По ссылке говорят, что это фактически и будет их реализация. ЕМНИП, OpenSSH тоже начался с SSH v1 от Tatu Ylonen.

С тебя ведро фейри.

По ссылке говорят, что это фактически и будет их реализация.

м? где? там же только про выпиливание костылей, а остальное в комментах

няшне minix

CVS

Вот некрофилы-копрофаги, им же невозможно пользоваться!

OpenOpenSSL.

gnutls

gnu

Очень странное название для bsd-продукта :)

Я думал ты про линуксы.

По ссылке говорят, что это фактически и будет их реализация.

м? где?

Там, где говорится о несовместимости кодовых баз.

некоторых бэкендов

Прочитал как «некоторых бэкдоров».

Но им тоже доверять нельзя, ведь главная цель бзд-софта — продаться.

у них свой, особый cvs — opencvs.

Ждем новых return 4;

у них свой, особый cvs — opencvs.

CVS есть CVS, сколько раз его не переписывай %)

Единственный нормальный способ почистить код OpenSSL это выкинуть его и переписать заново. Только вот желающих нет особо.

Имхо, это плохая и малоосуществимая идея: если я не вру, то опенссл в каком-то виде сертифицировано у нас для всяких эцп, а так же для фсб и прочих людей с погонами. Врядли кто-то захочет колупаться и сертифицировать новый софт.

Чудо-лицензия OpenSSL не позволит. Но можно назваться OpenTLS.

опенссл в каком-то виде сертифицировано у нас для всяких эцп

Вместе с heartbleed? :)

Вот хз, через недельку скатаюсь к военным на эльбрусы и гляну точно, какая там версия опенссл. Емнип, там 1.0.чегототам)

Имхо, это плохая

Нет, хорошая. Я работал с кодом OpenSSL несколько лет и сейчас переодически сталкиваюсь. Там поможет только тотальный rewrite.

малоосуществимая

Это другой вопрос.

Там поможет только тотальный rewrite.

Можно частями? Или только жечь огнём и начать сначала?

Можно и частями, суть в том, что если начать, придется большинство кода так или иначе переписывать.

Более того, уже есть подобные библиотеки (мб не с таким большим функционалом, но все таки), но как правильно сказал товарищь, там много организационных вопросов, помимо технических.

http://opensslrampage.org/

опенссл в каком-то виде сертифицировано у нас для всяких эцп, а так же для фсб и прочих людей с погонами

Опенсурс ничего не должен российским дядям с погонами. Пусть пишут национальную ОС с блекджеком и шлюхами.