<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Ошибка в OpenSSL сломала openSUSE Tumbleweed после обновления</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html</link>
    <description>Обновление OpenSSL в репозитории openSUSE Tumbleweed привело (https://github.com/openssl/openssl/pull/8966) к нарушению (https://bugzilla.opensuse.org/show_bug.cgi?id=1135550) работоспособности всех приложений, связанных с OpenSSL и использующих русскую или украинскую локали. Проблема появилась после внесения в OpenSSL изменения (https://github.com/openssl/openssl/commit/e3b35d2b29e9446af83fcaa534e67e7b04a60d7a) в обработчик буфера сообщений об ошибках (strerror_pool). Буфер был определён в 4 килобайта, но этого оказалось недостаточно для некоторых юникод-локалей. &lt;br&gt;&lt;br&gt;&lt;br&gt;Вывод strerror_r, используемый для заполнения буфера, для русской локали составляет   6856 байт, а для украинской - 7000. В коде OpenSSL изначально была проверка на переполнение, но она учитывала (https://github.com/openssl/openssl/commit/9f15e5b911ba6053e09578f190354568e01c07d7) размер на один байт больше фактического значения, что приводило к однобайтовому переполнению и краху при загрузке слишком длинных расшифровок кодов ошибок. &lt;br&gt;&lt;br&gt;&lt;br&gt;В наст</description>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (Ilya Indigo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#71</link>
    <pubDate>Tue, 28 May 2019 11:19:33 GMT</pubDate>
    <description>Ё-маё, в openSUSE ещё нашли баг https://bugzilla.opensuse.org/show_bug.cgi?id=1136522&lt;br&gt;В Debian/Ubuntu/Mint и RH/CentOS/Fedora вообще openSSL не используют что ли?&lt;br&gt;Там она почти год уже, а в openSUSE неделю назад появилась и уже 2 серьёзных бага нашли.&lt;br&gt;</description>
</item>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (пох.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#70</link>
    <pubDate>Tue, 28 May 2019 07:43:19 GMT</pubDate>
    <description>&amp;gt; Нормально можно пользоваться. А еще zypper перед установкой пакета выводит перечень всех &lt;br&gt;&amp;gt; других, которые должны быть поставлены за компанию, и по-человечески спрашивает, начинать &lt;br&gt;&lt;br&gt;самое главное - что он это делает - _консистентно_. Спрашивает, если не оверрайдить конфигом, всегда. Если оверрайдить - то не спрашивает.&lt;br&gt;&lt;br&gt;А у apt &quot;угадайте что мы будем делать сегодня&quot;. Если у пакета нет зависимостей или они все перечислены вручную - поставит молча. Если есть - зависнет с вопросом, что не очень удобно, когда ты подвоха не ожидал.&lt;br&gt;&lt;br&gt;ну и хуже apt search придумать что-либо трудно, у zypper с поиском все в порядке - нужны совпадения по именам, ищет имя, нужно абы что похожее - будет искать по описаниям, нужно найти того, кто provides фичу или библиотеку - и так тоже умеет. case/installed/not installed - пожалуйста. &lt;br&gt;&lt;br&gt;Ну так это ж еще немец делал, для себя, а не на от..сь.&lt;br&gt;&lt;br&gt;&amp;gt; Может, в apt сейчас что-то поменялось, но когда в последний раз заглядывал &lt;br&gt;&amp;gt; в Mint, все так и было.&lt;br&gt;&lt;br&gt;просто либо тебе повезло</description>
</item>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (Ilya Indigo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#69</link>
    <pubDate>Tue, 28 May 2019 06:41:45 GMT</pubDate>
    <description>&amp;gt; Почему-то dup но чего не нашёл, хотя явно видна более новая по циферкам версия.&lt;br&gt;&lt;br&gt;Это потому что, не понятно зачем, изменили в /etc/zypp/zypp.conf&lt;br&gt;solver.dupAllowVendorChange = false&lt;br&gt;Её нужно вернуть по умолчанию в&lt;br&gt;# solver.dupAllowVendorChange = true&lt;br&gt;А также не помешает и&lt;br&gt;solver.allowVendorChange = true&lt;br&gt;</description>
</item>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (twilight)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#68</link>
    <pubDate>Tue, 28 May 2019 05:58:35 GMT</pubDate>
    <description>Не входят и никогда не входили.&lt;br&gt;</description>
</item>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#67</link>
    <pubDate>Mon, 27 May 2019 15:55:50 GMT</pubDate>
    <description>Почему-то dup но чего не нашёл, хотя явно видна более новая по циферкам версия. Но поменял вручную поставщика и всё заработало. Спасибо, однако.&lt;br&gt;</description>
</item>

<item>
    <title>Ошибка в OpenSSL сломала openSUSE Tumbleweed после обновлени... (AntonAlekseevich)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#66</link>
    <pubDate>Mon, 27 May 2019 13:45:55 GMT</pubDate>
    <description>&amp;gt; Там ещё и прямые апострофы вместо обратных.&lt;br&gt;&lt;br&gt;Откройте &quot;вслухборд&quot; и увидите обратные.&lt;br&gt;</description>
</item>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (Анонимус2)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#65</link>
    <pubDate>Mon, 27 May 2019 08:14:40 GMT</pubDate>
    <description>15 лет пользуюсь apt - никогда в нем такого не было&lt;br&gt;</description>
</item>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (Ilya Indigo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#64</link>
    <pubDate>Mon, 27 May 2019 07:51:52 GMT</pubDate>
    <description>Просто легко и интуитивно, не то что пакман!&lt;br&gt;</description>
</item>

<item>
    <title>Ошибка в OpenSSL нарушила работу некоторых приложений openSU... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/117455.html#63</link>
    <pubDate>Mon, 27 May 2019 07:47:53 GMT</pubDate>
    <description>&amp;gt; Месть дедов...&lt;br&gt;&lt;br&gt;Скорее похоже на месть &quot;внукам&quot;, поскольку у &quot;Germany&quot;-пользователей все в порядке, а вот у &quot;внуков&quot; - крашится...&lt;br&gt;</description>
</item>

</channel>
</rss>
