Hoofdcategorieën
Device Settings

[RSS] [quick] Index » Meuktracker » Software updates » OpenSSL 1.0.0a / 0.9.8o

OpenSSL 1.0.0a / 0.9.8o

Door Japke Rosink, donderdag 3 juni 2010 14:57
Bron: OpenSSL, views: 3.048

OpenSSL is een bekend beveiligingsprogramma dat encryptiefuncties aanbiedt. Het bevat een implementatie van de tls- en ssl-protocollen, waarmee data versleuteld verstuurd en ontvangen kan worden. Voor meer informatie verwijzen we jullie door naar deze pagina. De ontwikkelaars hebben nieuwe versies uitgebracht met 1.0.0a en 0.9.8o als de versieaanduidingen. De bijbehorende lijst met veranderingen ziet er als volgt uit:

Changes between 1.0.0 and 1.0.0a:
  • Check return value of int_rsa_verify in pkey_rsa_verifyrecover (CVE-2010-1633) [Steve Henson, Peter-Michael Hager]
Changes between 0.9.8n and 0.9.8o:
  • Correct a typo in the CMS ASN1 module which can result in invalid memory access or freeing data twice (CVE-2010-0742) [Steve Henson, Ronald Moesbergen]
  • Add SHA2 algorithms to SSL_library_init(). SHA2 is becoming far more common in certificates and some applications which only call SSL_library_init and not OpenSSL_add_all_algorithms() will fail. [Steve Henson]

WebsiteOpenSSL
Downloadhttp://www.openssl.org/source/
Volgende 08:41 NiBiTor 5.6
Vorige 10:03 Pentax Optio I-10 / W90 / H90 / X90 1.01

Details

Versienummer1.0.0a / 0.9.8o
ReleasestatusFinal
BesturingssystemenAIX, FreeBSD, HPUX, Irix, Linux, Mac OS X, OpenBSD, Solaris, Windows 2000, Windows 7, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP
WebsiteOpenSSL
Downloadhttp://www.openssl.org/source/
LicentietypeVoorwaarden (GNU/BSD/etc.)

Gerelateerde producten

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 9 reacties zichtbaar90 Off-topic / Irrelevant: 9 reacties zichtbaar9+1 On-topic: 5 reacties zichtbaar5+2 Informatief: 0 reacties zichtbaar0+3 Spotlight: 0 reacties zichtbaar0

Door kaasinees, donderdag 3 juni 2010 16:56

Score: 1
"which can result in invalid memory access or freeing data twice"

Zoiets zou dus nooiit kunnen gebeuren in Object C of C++.
Waarom gebruiken ze hiervoor C?

Door Little Penguin, donderdag 3 juni 2010 17:01

Score: 1
"which can result in invalid memory access or freeing data twice"
Ik zie niet in waarom dat dit niet in C++ zou kunnen gebeuren. Alleen als je gebruik maakt van een garbage collector en alle memory alloccation/de-allocation via de garbage collector laat lopen ben je zeker dat zoiets niet gebeurt - bugs in de GC uitgezonderd natuurlijk...

Een project als OpenSSL is al heel erg oud en C is/was de meest portable taal die je kon bedenken. Inmiddels is C++ ook wel een goed alternatief maar qua portability is C toch nog steeds de koning der talen.

Door kaasinees, donderdag 3 juni 2010 19:05

Score: 1
Laat me het anders stellen, als ze met C++ en objecten werken had zoiets niet gebeurt.
Overigens is C++ net zo portable als C, en met C++0x en C99 adoptatie zie ik C niet echt meer de "koning der talen" (heb ik overigens nooit gedaan).
Met een logisch beleid heb je in C++ ook geen GC nodig.

Het enige waar C nog goed voor is is api calling, dus perfect voor kernels en libraries.

[Reactie gewijzigd door kaasinees op donderdag 3 juni 2010 19:08]

Door EBoe, donderdag 3 juni 2010 19:10

Score: 1
Ehm, ook al werk je volledig OOP dan kan je nog steeds geheugen leks hebben. Vooral als je met pointers werkt.

Verder is C zeker beter als je portabiliteit belangrijk vindt. True, C++ draait ook goed, maar zeker met oude systemen is C vaak makkelijker.

Door kaasinees, donderdag 3 juni 2010 22:23

Score: 1
"Ehm, ook al werk je volledig OOP dan kan je nog steeds geheugen leks hebben. Vooral als je met pointers werkt."

Dat klopt, maar een foutje als

"Correct a typo ... "

komt dan veel minder voor.

"Verder is C zeker beter als je portabiliteit belangrijk vindt. True, C++ draait ook goed, maar zeker met oude systemen is C vaak makkelijker."

Kun je hiervan een voorbeeld geven?

Door psyBSD, vrijdag 4 juni 2010 09:14

Score: 0
Ik vind het telkens weer komisch als iemand aangeeft dat een programmeerfout niet had kunnen voorkomen als men een andere taal had gebruikt.

Dat is zoiets als 'die spraakverwarring hadden we niet gehad als ze gewoon engels gesproken zouden hebben'... onzin dus.

Door afraca, vrijdag 4 juni 2010 11:14

Score: 0
Een beetje kromme vergelijking, omdat C++ simpelweg OOP opgebouwd is, een hele andere structuur dan C

OT: OpenSSL, geliefd door velen, en terecht O+

Door kaasinees, zaterdag 12 juni 2010 15:57

Score: 0
Nee C++ is niet opgebouwd uit OOP, het is uit C opgebouwd en ondersteund OOP.
Java en C# is opgebouwd uit OOP.

De structuur van C en C++ is minder verschillend dan je denkt, al word het verschil met elke standaard weer groter, het is nog steeds opgebouwd uit C en in die nieuwe standaard zijn aspecten van C99 opgenomen.

Door kaasinees, zaterdag 12 juni 2010 15:48

Score: 0
Waarom denk je dat OOP is onstaan?
Het is wel bekend dat in OOP talen veel minder geheugen leks voorkomen dan in C.
Voor vele bedrijven is C eeen nachtmerrie geweest in onderhouden vooral ivm geheugen leks.

Als je geschiedenis van C vs C++ kent denk je wel anders.

Op dit item kan niet meer gereageerd worden.

Volgende 08:41 NiBiTor 5.6
Vorige 10:03 Pentax Optio I-10 / W90 / H90 / X90 1.01
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011