1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › OpenSSL-Update: Die Rückkehr…

openssl ist echt Müll

  1. Thema

Neues Thema


  1. openssl ist echt Müll

    Autor: ubuntu_user 04.05.16 - 08:58

    da gibt es ja unheimlich viele Lücken.
    gnutls hat da glaube ich weniger Probleme.
    ich denke das liegt an den ganzen Altlasten.

  2. Re: openssl ist echt Müll

    Autor: felix.schwarz 04.05.16 - 09:47

    ubuntu_user schrieb:
    > da gibt es ja unheimlich viele Lücken.
    > gnutls hat da glaube ich weniger Probleme.
    > ich denke das liegt an den ganzen Altlasten.

    gnutls hat seine ganz eigenen Schwächen. Wer openssl durch gnutls ersetzt, kommt nur vom Regen in die Traufe (ganz abgesehen davon, dass gnutls eben im Wesentlichen auch nur TLS macht und openssl für viel, viel mehr verwendet wird).

    PS: Einfach mal eine kleine Auswahl an gnutls-Lücken: CVE-2014-0092, CVE-2014-3466, CVE-2015-8313 . gnutls mag die "richtige" Lizenz haben und bestimmt ist der Code auch besser, als ich ihn selbst schreiben könnte, aber vertraue gnutls trotzdem nur sehr, sehr wenig. Es ist einfach wirklich schwer, eine Krypto-Implementierung fehlerfrei zu implementieren. LibreSSL könnte vielleicht ein Ausweg sein, eventuell auch ein überarbeitetes NSS, aber gnutls ist es nicht.



    1 mal bearbeitet, zuletzt am 04.05.16 09:54 durch felix.schwarz.

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Produktverantwortlicher ServiceDesk (w/m/d)
    dmTECH GmbH, Karlsruhe
  2. Leitung IT (m/w/d)
    Steinco Paul vom Stein GmbH - Wermelskirchen, Wermelskirchen
  3. IT-Systemadministrator:in (all genders) - Administrator für Serversysteme / Datenbanken
    Universitätsklinikum Hamburg-Eppendorf, Hamburg-Eppendorf
  4. Softwareentwickler (m/w/d) - Anwendungsentwicklung im klinischen Umfeld
    R-Biopharm AG, Darmstadt

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 999€ (Vergleichspreis 1.279€) - günstig wie nie! BEI PROSHOP
  2. 1.039,18€ - günstig wie nie!


Haben wir etwas übersehen?

E-Mail an news@golem.de