Názory k článku
LibreSSL zranitelností DROWN netrpí

Do Linuxu som sa aktívne pustil asi v polici roka 2015, keď som si obstaral RPi B+ a potom aj RPi 2. Linux som sa učil skrz Raspbian. Keď sa mi začal v systéme motať systemd, rozhodol som sa opustiť Linux a pokračovať s OpenBSD (samozrejme na RPi mám zatiaľ stále Raspbian asi kým nebudú k dispozícii podobne veľké dosky s architektúrou x86).

Preto moja odpoveď je, áno, ostávam pri LibreSSL :)

Ahoj,
konkurencni projekt tomaSSL take zranitelnosti DROWN netrpi.
A to jednoduše z toho důvodu, že už SSLv2 nepodporuje. A take SSLv* a TLSv*

Krome odstraneni legacy kodu byla v LibreSSL taky spousta kodu opravena a dopsany kontroly vstupnich parametru. V OpenSSL to porad chybi a ani bych se nedivil, ze se to i ted vesele (zne)uziva, nez to bude tak proflaknute az se to objevi na CVE.

Mj. priklad Linuxove distribuce, ktera kompletne nahradila OpenSSL za LibreSSL:

Void Linux

A jako bonus, misto systemD pouziva minimalisticky runit ;-)

Ďakujem za tip na Void Linux.
Presne toto sa mi hodí. Na webe majú k dispozícii bootovateľné obrazy pre Raspberry. Otestujem.