Vlákno názorů ke zprávičce Kritické chyby v OpenSSL umožňují vzdáleně shodit server od Ink - Zajímalo by mě, jestli OpenSSL někdy bude důvěryhodná....

Zajímalo by mě, jestli OpenSSL někdy bude důvěryhodná. Sice je hezké, že se nedávno rozhodli vrhnout na opravy chyb, ale IMO ten kód je prostě z principu náchylný k různým podobným chybám.

Já moc nevidím problém v OpenSSL, spíš v těch miliardách Android telefonů a tabletů, které už aktualizaci nikdy nedostanou...

Jak to souvisí?

Nijak

AFAIK androidi nepoužívají openssl by default od nějaké verze . Zde nechť mne androidem postizeni doplní ale nepoužíval nahodou bouncy castle and polarssl/mbed TLS?

Pořád je ale sance že si tu openssl knihovnu nějaké jelito prikompiluje k appce. To je ale problém přeložení pacienta na plicni oddělení a ne problem OS v telefonu či podpory výrobce.

BoringSSL ale je to fork OpenSSL, jelikož vývoj nesleduju, nejsem si jistý jestli je chyba i v ní.
Otravné to bude hlavně na serverech.

Popravde receno ono se to netyka ani RHEL7 (pouze RHEL8). Ta chyba se objevila celkem nedavno.

jak kdyby android nejakou aktualizaci vubec dostaval - mozna u nekterych vyrobcu telefonu i cely prvni rok, od ty doby aktualizace uz jen tise mlci...