OpenSSL

Има ли паника при вас последните дни?

Green Peas!

Нема. Ползваме Майкрософтски продукти, не сме идиоти. Банките и правителствата също.

--
One day it will make sense.

Не е точно така, един определен, мн. голям network вендор си ъпгрейдна vpn продуктите, същият този вендор работи по банки, изследователски центрове и корпорации -)

Розова бе зората на битката като зашлевено дупе на девица

Не бе що, много е професионално, яко, свободно и опенсорснато да си довериш енкрипшъна на целия бизнеса на некви дето кой му скимне пише вътре и не си оправят критикал бъгове 2 (две) години.

Супер яко е това, само яките пичове го правят това.

--
One day it will make sense.

Паника? Не.
Използване на ситуацията от секюрити маймунките. Да.

Мавена бърника в мозъка на Еклипс, и става мазало.--rabin

В смисъл, банките и правителствата също не са идиоти?
Иначе допускам, че Микрософт подскачат от радост. Лошо няма, бизнес. Чудя се дали Гоогле им следят и репортват бъговете и на тях.

Green Peas!

А с майкрософт не можеш да докажеш, че нямаш сестра. Сега дали това е backdoor-ната имплементация няма как да се разбере (тоест има, ама кой би се занимавал).

1. По openssl не може всеки да commit-ва.
2. Това, че кода е наличен, означава, че можеш да си наемеш човек, който да го инспектира и сертифицира. И точно това го прави ценен проект, защото малко или много става reference implementation.
3. Флейм дали MCFT крипто провайдърите са счупени или не е леко безсмислен, но недей да твърдиш с такава сигурност, че са, още повече, че няма как да знаеш :)
4. Най-вероятно доста хора ще обърнат внимание, защо кое, как, като най-вероятно крайният резултат, ще бъде една по-стабилна имплементация

Розова бе зората на битката като зашлевено дупе на девица

Те и банките ползват OpenSSL. А правителствата - всяка глупост, която са чули.

Тва дето всеки ще бара не ми го хвали. Това е все едно да си вземеш проститутка за жена.

---

Ако трябва да говорим образно, то ситуацията е по-скоро:

Всеки си подава ръчичката да пипне, но само сводника решава, кой ще ебе, така че в случая разчитаме на сводника :)


Ей това сега го видя. Извода какъв е - яко трябва да се ХАКА !

Розова бе зората на битката като зашлевено дупе на девица

Браво за линка, тъкмо мислех да пусна нещо подобно.
Между другото си мисля, че OpenSSL поддържа доста повече неща от криптографските услуги на МС.
Скоро приключихме един проект, където трябваше да се четат сертификати, да се експортват и импортват ключове, подписват се файлове, верифицират се, криптира се smime, декриптира се ... и всякакви други простотии. За всичко ползвахме OpenSSL, той просто има всичко да го еба.

Не бе мой, изключително професионално и яко е да си повериш бизнеса на некви пичове дето си пускат сорсовете всеки да им ги хаква и не моат се разберат кой какво и кога да си фиксне нещата, не е ясно главния пич ако го блъсне кола какво става и така нататъка. Супер е яко и професионално и така се прави.

Особено яки са и диалозите между хората вътре, примерно на главното ви шефче Линус лафчетата са особено яки и отношенията между хората и колко reliable е целия този шит. Цитирам:

"And by "their" you mean Kay Sievers.

Key, I'm f*cking tired of the fact that you don't fix problems in the
code *you* write, so that the kernel then has to work around the
problems you cause.

Greg - just for your information, I will *not* be merging any code
from Kay into the kernel until this constant pattern is fixed.

This has been going on for *years*, and doesn't seem to be getting any
better. This is relevant to you because I have seen you talk about the
kdbus patches, and this is a heads-up that you need to keep them
separate from other work. Let distributions merge it as they need to
and maybe we can merge it once it has been proven to be stable by
whatever distro that was willing to play games with the developers.

But I'm not willing to merge something where the maintainer is known
to not care about bugs and regressions and then forces people in other
projects to fix their project. Because I am *not* willing to take
patches from people who don't clean up after their problems, and don't
admit that it's their problem to fix.

Kay - one more time: you caused the problem, you need to fix it. None
of this "I can do whatever I want, others have to clean up after me"
crap.

Linus"

--
One day it will make sense.

Във всяка що годе голяма организация (Телерик не попада в тази категория) има пънове като този Кай. Не виждам кво те учудва? Даже реакцията на Линус е доста закъсняла и този е трябвало да го изхвърлят от проекта доста отдавна(ако е възможно де).

леле това официален мейл ли е...ужас ужас...

я опиши кво е паника в ИТ отдел? е тва сакам го видим от както съм почнал тая работа. ама искам като по филмите с тичане, дърпане за косите, Джобс да ти вика идиот и те изволни в асансиорчито и как си требва по книгите. ама яко. кажи една фирма де си го виждал да си пусна ЦВ-то.

[линк]
Като гледам stackoverflow - vulnerable. Нали беше майкрософтско?

Ба ли ги, сигурно имат някакви хардуерни лоад-балансери дето са под Линукс.

[линк]

--
One day it will make sense.

Мдам, нещо такова е - [линк]

"Geoff did some research and came up with Heartbeat, which is a part of Linux-HA. This works by “sharing” one IP between two machines (in this case, two Linux virtual machines). It dynamically switches the IP from one server to the other when the heartbeat times out. We now have this set up and it works brilliantly; shut down one of the two VMs and within two ping -t cycles, that IP address is automagically and seamlessly switched to the other VM. There is a very brief interruption of service during this switchover, but it’s no more than a few seconds."

--
One day it will make sense.

сега разбирам как работят хакерите - пускаш сърч из кода за ХАК и там ровиш. а аз мислех че седат по нощите четат целиот код и компилират на ум.

Чичиман, на тебе ти препоръчвам да четеш блога на Реймънд Чен, че да видиш с какви неща трябва да се справят пичовете от Майкрософт, че бъгав софтуер писан под стара версия на Уиндоус да работи с нова и как има хак до хак в Уиндоус дето фиксва на бинарно ниво бъгове на Адобе, АутоДеск и прочие.

[линк]

--
One day it will make sense.