Какие чудеса opensource я четыре месяца назад пропустил: встречайте - socat

[sporaw]

Socat security advisory 7 - Created new 2048bit DH modulus

Overview
In the OpenSSL address implementation the hard coded 1024 bit DH p parameter was not prime. The effective cryptographic strength of a key exchange using these parameters was weaker than the one one could get by using a prime p. Moreover, since there is no indication of how these

Comments

[watchcat]

Давно известно, что OpenSSL то ещё сборище костылей и подпорок.
Совсем не удивительно, что там постоянно приходится латать различные свежеобнаруженные дыры.

[ico]

по количеству найденных дыр разве не sendmail/named? :)

[watchcat]

Ну сендмейл да, это вообще что-то с чем-то.
Потому и не пользуюсь, совсем.
А вот от OpenSSL так просто не откажешься.

[taf321]

Кого цирк OpenSSL запарил, либо полностью сползают на LibreSSL/gnuTLS, либо добавляют совместимость.

[scdm]

>> was not prime

история про хештаблицу и число 666