1. Куча / Говнокод #15814

    +127

    1. 1
    https://www.peereboom.us/assl/assl/html/openssl.html

    Запостил: laMer007, 22 Апреля 2014

    Комментарии (10) RSS

    • ava LispGovno 22.04.2014 15:44 # +2

      Про что там?
      PS: У меня вообще не заходит.
      Ответить

    • ava bormand 22.04.2014 16:00 # +2

      Нахрена он самоподписанный серт на этот сайт повешал?
      Ответить

      • ava kipar 22.04.2014 16:34 # +1

        Чтобы продемонстрировать чего он смог добиться от OpenSSL, я так понимаю.
        Ответить

    • ava guest 22.04.2014 17:10 # 0

      Что за хуйня здесь твориться?
      Ответить

    • ava LispGovno 22.04.2014 19:22 # 0

      On April 7, 2014 information was released about a new vulnerability (CVE-2014-0160) in OpenSSL, the cryptography library that powers the vast majority of private communication across the Internet. This library is key for maintaining privacy between servers and clients, and confirming that Internet servers are who they say they are.

      This vulnerability, known as Heartbleed, would allow an attacker to steal the keys that protect communication, user passwords, even the system memory of a vulnerable server. This represents a major risk to large portions of private traffic on the Internet
      Ответить

      • ava guest 22.04.2014 19:24 # 0

        Это сайт делает?
        Ответить

        • ava kipar 23.04.2014 10:57 # +1

          Сайт про то как неосилятор мучался неделю и написал кучу малопонятного сишного кода чтобы реализовать безопасное соединение с помощью OpenSSL.
          Ответить

          • ava bormand 23.04.2014 11:00 # +1

            Он его все-таки написал? Видимо я невнимательно читал, мне показалось, что он тупо забил...
            Ответить

            • ava kipar 23.04.2014 12:36 # 0

              Я так понимаю в результате он написал Agglomerated SSL, а писать что было на 8 день и дальше видимо поленился.
              Ответить

    • ava WGH 23.04.2014 12:04 # 0

      Кул стори: у меня в последнее время на VPS регулярно, рад в несколько недель, падал irssi (IRC-клиент такой). На этот раз я включил, наконец, запись core-дампов, и посмотрел в gdb трейс. Он вел в libcrypto (часть OpenSSL). Почему я не удивлен?
      Ответить

    Добавить комментарий