LibreSSL 2.0.0

Bob Beck (Twitter), ředitel OpenBSD Foundation, oznámil první vydání knihovny LibreSSL pro Linux, Solaris, OS X a FreeBSD (OpenBSD LibreSSL Portable, GitHub). Knihovna LibreSSL je forkem knihovny OpenSSL (zprávička). Zabalené zdrojové kódy (tar.gz) knihovny LibreSSL verze 2.0.0 mají 2,5 MB. Původní zdrojové kódy knihovny OpenSSL měly 4,3 MB (Twitter).

12.7.2014 01:11 | Ladislav Hagara | Nová verze

Komentáře

[Petr Ježek]

Taková redukce kódové obezity je vždy žádoucí počin. Pokud mělo jít o úklid chlívu s perspektivou, že "tam" se už nikdy pořádně uklízet nebude, pak je to další dobrý důvod k přechodu. V chlívu se daří všelikým snadno se skrývajícím parazitům... Zkrátka, fork by mohl snížit bezpečnostní rizika.

[sid1]

Redukcia kodu typu vymazem vsetko co sa ma netyka (ine platformy) toho moc neprinesie. Takychto forkov je plny github. Som zvedavy kde to bude o rok potom sa da bavit o nejakom uspechu.

[stativ]

Přečtěte si zprávičku ještě jednou – ty jiné platformy tam jsou zpátky až na pár výjimek, které se prakticky nepoužívají (viz odstranění podpory EBDIC).

Co se týče forků na githubu o kterých se zmiňujete, hádám, že tím myslíte ty spousty „amatérských“ portů libreSSL na Linux. Tenhle je od lidí z OpenBSD.

Co se týče toho jak dlouho jim to vydrží, tak věřím tomu, že LibreSSL má lepší vyhlídky než vývoj OpenSSL zaštiťovaný Linux Foundation a jejich Core Infrastructure Initiative, protože když se tak kouknu na projekty Linux Foundation, tak mi přijde, že okolo většiny z nich je spousta humbuku a žádné výsledky.

[m1c4a1]

Já jsem zvědavý na BoringSSL, fork OpenSSL od Google. To by mohlo mít celkem významnou pozici. Bude pak spolu LibreSSL a BoringSSL válčit?

[k3b]

...removed MacOS, Netware, OS/2, VMS and Windows build machinery...

[stativ]

OK, windows beru, ty rozšířené jsou, nějak jsem si to neuvědomil. Zbytek je mrtvý nebo umírá.

[Acci]

OS X umírá?

[stativ]

To o OS X nikde netvrdím. O Mac OS ale ano.

[Acci]

Pokud je tím opravdu myšlen ten 15 let starý systém, tak to chápu.

[mankind_boost]

Jak myslen? Mac OS je naprosto jednoznacne oznaceni, tam neni nad cim diskutovat.

[daemon]

Toho Netware a OS/2 je trochu škoda. Ještě se to leckde stále používá.

[lima]

Tezko rict, ale Langley (autor BoringSSL) si neklade za cil nahradit puvodni OpenSSL, jako to dela LibreSSL.

Bude zajimave jestli Google sahne po LibreSSL nebo si budou udrzovat svoji light verzi OpenSSL.

[Jardík]

Zrovna fork OpenSSL od Googlu, největšího špehouna, co všechno vylejvá NSA.

[lima]

Hurááá a gratulace ! Jde se testovat

[martin]

jak takovouhle vec testujes?

[lima]

zkompilovat, nainstalovat, zprovoznit s openssh, curlem, dovecotem, openvpn, gitem, nginx a dal. Overit podpisy nad kvantem starych certifikatu, generovani novych a zpetne otestovat, ozkouset komunikaci apod. Samo ze vsechno ve virtualu.

[martin]

dik

[Ladislav Hagara]

2.0.1

[Ladislav Hagara]

Testování:
LibreSSL na Gentoo
LibreSSL na Sabotage Linux

[chrono]

PRNG v LibreSSL nie je na Linuxe bezpečné

[Lol Phirae]

A někdo je snad překvapen?

[jkhgkjh]

Asi tak. O Linuxu je celkem znamy, ze bezpecnost neni jeho silnou strankou.

[Ladislav Hagara]

2.0.2: This release addresses the Linux forking and pid wrap issue reported recently in the press.

[pavlik]

Vzhůru do produkčního nasazení!