V úterý 7. února odpoledne bude opravena vážná bezpečnostní chyba v OpenSSL

V úterý 7. února odpoledne budou vydány verze 3.0.8, 1.1.1t a 1.0.2zg kryptografické knihovny OpenSSL. Opravena bude vážná bezpečnostní chyba.

1.2.2023 14:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Wallace]

Změnil jsem rachotu. A co se nedočtu v onboarding materiálech? Vyhýbat se použití kódu s copyleftovou licencí, jmenovitě GPL v programování firemních věcí, obzvlášť cloudovych jak čert kříži! Konečně rozumná firma co nehodlá podporovat samozvané prznitele svobody.

[PetebLazar]

OpenSSL by měl mít Apache Licence 2.0 (potažmo SSLeay Licenci), kde po uživateli snad není požadován copyleft. https://cs.wikipedia.org/wiki/Licence_Apache

Konečně rozumná firma co nehodlá podporovat samozvané prznitele svobody.

Obávám se, že to spíše bude tvrdý korporát, tvořící čistě proprietární software a obávající se, že by náhodou musel nějakou část kódu zveřejnit. Ale nechci ti kazit iluze.

[Tond]

Samozrejme ze jde o morovou ranu co GPL prinasi - nakazi i cizi kody. Takze v cloudu i frontendu jen zasadne svobodne licence typu MIT. GPL je vhodna tak akorat pro operacni system, apky a nejake knihovny. Jinak ruce pryc.

[B]

Člověče, ujasni si nejdřív, čí svobodu máš na mysli, než tady zase začneš dělat ze sebe vola. BSD a spol dává svobodu parazitům vzít cizí kód, uzavřít ho a svobodně na něm vydělávat. GPL a spol dává svobodu kódu zůstat otevřený, čímž poskytuje svobodu komukoliv ho upravovat.

Hezký příklad je v tomto ohledu PlayStation 4 vs Steam Deck. Zatímco díky Valve se linuxový multimediální a herní ekosystém ohromnou mírou zlepšil, Sony pouze využilo FreeBSD a zpět nevrátilo vůbec nic.

[FE]

…no to 2. nejhodnotnější značka na světě vlastně taky :D

[koroptev]

hm

a zatimco na PS4/5 se ceka v poradnicich, SteamDeck .... to fakt nekdo kupuje? Co to je?

SteamDeck .... to fakt nekdo kupuje? Co to je?

With pre-orders initially dating back to July 2021, Valve finally released the handheld console in February 2022.
Since then, the device has been a massive success, reportedly selling over 1 million units in its first eight months.

Zdroj

[JZD]

Parazit křičí, chyťte parazita.

[kolesa]

Co je ve svete softwaru na parazitovani spatneho? vzdyt nebudes vymslet koleso

[plostenka]

Samozrejme. Ale je spravne priznat "pouzivame kolo verze 3.14159 od kolesy".

[Svobodna lopata]

Jo to je v duchu BSD like, nezapirat puvod ale nemas diktaturu proletariatu zverejnit vysledek :)

[mh]

Sám jsi prznitel svobody, kód který je GPL svobodný, tak i zůstane a ty jakožto nějakej vykuk ho nebudeš moci zneužít pro své a firemní prznění.

[Heretik 《小魔神》]

A kdo to najde dřív než sedmýho, má u mě pivo.