OpenSSL 1.0.2 a LibreSSL 2.1.3

Vývojový tým OpenSSL vydal verzi 1.0.2 kryptografické knihovny OpenSSL. Jedná se o první verzi z nové větve 1.0.2. Větve 0.9.8 a 1.0.0 budou podporovány do konce letošního roku. Větve 1.0.1 a 1.0.2 do konce následujícího. Vydána byla také nová verze konkurenční knihovny LibreSSL. Nejnovější verze 2.1.3 řeší například bezpečnostní problém CVE-2015-0206.

22.1.2015 23:59 | Ladislav Hagara | Nová verze

Komentáře

[Ivan]

Kiezby uz bola implementacia LibreSSL pouzitelna aj na linuxe...

[Jardík]

Není? Myslím, že Void Linux ji používá jako default místo OpenSSL, ale v jakém je to stavu netuším.

[Ivan]

Niektore programy mali problem s LibreSSL, npr. aj OpenSSH server (na linuxe).

[Martin Matějek]

V minulé diskuzi tu někdo psal, že bez problémů funguje i v linuxu. Nicméně když vývojáři LibreSSL tak dlouho prohlašovali, že to různé pokusy o portování na linux jsou nedopečené, nedodělané kvůli chybějícím (nebo ne úplně dobře implementovaným) funkcím v libc, tak bych nejdřív chtěl vidět oficiální vyjádření, jak to s tou kompatibilitou vlastně je.

[DarkKnight]

Oficialni port uz existuje.

[chrono]

Tá chyba ale bola skôr opravená v OpenSSL.

[Ovoce]

no vida, tomu říkám vývoj, LibreSSL už je celou major verzi před OpenSSL

[chrono]

A trvalo im iba dva týždne, kým prebrali opravu tej chyby z OpenSSL.

[Hans1024]

Rozhodne lepsi nez OpenSSL, kde trvalo pul roku, nez prevzali opravy z LibreSSL.