找回密码
 骑士注册

QQ登录

微博登录

搜索
❏ 站外平台:

tag 标签:

相关文章

  • LibreSSL Portable发布第一个版本

    OpenBSD基金会宣布发布LibreSSL Portable的第一个版本。LibreSSL是 OpenBSD创建的OpenSSL分支,始于今年4月OpenSSL的Heartbleed高危漏洞公开之后,而LibreSSL Portable则是设计运行在非OpenBSD操作系统上的版本。OpenBSD开发者表示,这个版本可供社区使用和提供反馈。 LibreSSL的版本号是2.0.0,已在Linux、Solaris、Mac OS X和FreeBSD上测试运行。有人对比测试了LibreSSL和OpenSSL的速度,显示LibreSSL在较小(256)的块大小上有优势,而OpenSSL在较大的块大小上有优势。

    2014-07-13 10:38     

  • OpenBSD创始人声称OpenSSL代码一团糟

    OpenBSD创始人Theo de Raadt创建了OpenSSL分支LibreSSL,在解释另起炉灶而不是帮助改进OpenSSL的原因时,他说OpenSSL现有的代码一团糟,我们的团队在一周内从OpenSSL源码树移除了半数代码,都是一些应该丢弃的东西。 他进一步说,开源开发模式所仰仗的是人们能阅读代码,而代码必须清晰。OpenSSL的代码库一点都不清晰,因为他们的社区不关心代码是否清晰。这儿存在文化代沟。他指出,OpenSSL的源码中包含了大量过时的代码,如数千行VMS支持代码,数千行WIN32支持代码,数千行弱化加密的FIPS支持代码。De Raadt说他的团队移除了9万行代码

    2014-04-23 23:09     

  • 替代者暂时没有做到更好,LibreSSL的伪随机生成器不安全

    OpenSSL分支LibreSSL portable刚刚发布了第一个版本2.0.0(已更新到2.0.1),虽然版本号是2.0.0,但它只是一个预览版,不应该用于生产环境。 测试已经发现,LibreSSL的伪随机生成器(PRNG)存在安全漏洞,安全性不如它fork的OpenSSL PRNG:OpenSSL PRNG的两次不同调用返回不同的结果,而LibreSSL PRNG的两次不同调用返回的却是相同结果,它检测fork()函数创建父进程克隆的机制存在安全漏洞。

    2014-07-15 13:03     

  • OpenBSD创建OpenSSL分支LibreSSL

    OpenBSD创建了OpenSSL分支LibreSSL。 开发者表示,他们正忙碌着删除和重写OpenSSL,LibreSSL的主页因此非常简陋。LibreSSL现阶段只支持OpenBSD,在项目稳定之后 会考虑加入多平台支持,开发者宣称我们不想要伤透你们的心。 在OpenSSL的高危漏洞Heartbleed曝光之后,OpenBSD项目发起了清理 OpenSSL代码的行动,目前开发非常活跃。 OpenSSL采用的是Apache License 1.0 和4-clause BSD License,可以自由的创建分支。

    2014-04-22 21:23     

返回顶部

分享到微信

打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。