Vlákno názorů ke zprávičce LibreSSL zranitelností DROWN netrpí od castan - Krome odstraneni legacy kodu byla v LibreSSL taky...

Krome odstraneni legacy kodu byla v LibreSSL taky spousta kodu opravena a dopsany kontroly vstupnich parametru. V OpenSSL to porad chybi a ani bych se nedivil, ze se to i ted vesele (zne)uziva, nez to bude tak proflaknute az se to objevi na CVE.

Mj. priklad Linuxove distribuce, ktera kompletne nahradila OpenSSL za LibreSSL:

Void Linux

A jako bonus, misto systemD pouziva minimalisticky runit ;-)

Ďakujem za tip na Void Linux.
Presne toto sa mi hodí. Na webe majú k dispozícii bootovateľné obrazy pre Raspberry. Otestujem.