BoringSSL используется в CloudFlare
часто они первыми умудряются заметить какие-то редкие баги. Ибо трафика у
них много

но забавно, да



пн, 3 февр. 2020 г. в 21:17, Maxim Dounin <mdou...@mdounin.ru>:

> Hello!
>
> On Mon, Feb 03, 2020 at 08:44:58PM +0500, Илья Шипицин wrote:
>
> > правка от 2017 года, просто не замечали ?
>
> Так BoringSSL же.  Там обычно проблемы на уровне "не собирается"
> или "вообще не работает, ибо функционал выпилили" (как, например, с
> поддержкой нескольких сертификатов).  Если оно работает и просто
> не восстанавливает сессии - это прямо таки "всё хорошо".
>
> Ну и по очевидным причинам заметить такую проблему в
> автоматизированных тестах - это надо специально тестировать
> гипотезу "восстановление сессий через тикеты сломается при
> нескольких рабочих процессах".  Так что шансов приблизительно
> никаких.
>
> А реальные пользователи BoringSSL - скорее всего либо и так
> используют ssl_session_ticket_key, либо на восстановление сессий
> не смотрят.  Так что и там шансов немного.
>
> --
> Maxim Dounin
> http://mdounin.ru/
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить