URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 115917
[ Назад ]
Исходное сообщение
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено opennews , 28-Ноя-18 20:53 
Разработчики проекта OpenSSL объявили (https://www.openssl.org/blog/blog/2018/11/28/version/) об изменении нумерации версий  библиотеки. Вместо специфичных номеров, помечающих каждое обновление буквой (например, 1.0.2q), начиная со следующего значительного релиза решено применить традиционную нумерацию "MAJOR.MINOR.PATCH".


Будущий значительный релиз будет выпущен под номером 3.0.0, а корректирующие обновления будут именоваться 3.0.1, 3.0.2 и т.д. Первая цифра в верии будет меняться только при нарушении совместимости на уровне API/ABI. Версия 2.0 будет пропущена для избежания пересечений с находящимся в разработке FIPS-модулем к OpenSSL. Существующие выпуски  1.1.1 и 1.0.2 продолжат обновляться в соответствии со старой схемой нумерации.

Выпуск 3.0.0 также будет примечателен переходом проекта на использование лицензии Apache 2.0 вместо ранее применяемой собственной лицензии OpenSSL, основанной на тексте устаревшей лицензии Apache 1.0.
Старая лицензия требует явного упоминания OpenSSL в рекламных материалах при использовании библиотек OpenSSL, а также добавления специального примечания в случае поставки OpenSSL в составе продукта.
Подобные требования делают старую лицензию несовместимой с GPL, что создаёт трудности при использовании OpenSSL в проектах с лицензией GPL.

Для обхода данной несовместимости GPL-проекты вынуждены были применять специфичные лицензионные соглашения, в которых основной текст GPL дополняется пунктом, в котором владельцы имущественных прав на код явно разрешают связывание приложения с библиотекой OpenSSL и указывают, что требования GPL не распространяется на связывание с OpenSSL. Без данного пункта пользователям приложения можно предъявить претензию в нарушении GPL.


URL: https://www.openssl.org/blog/blog/2018/11/28/version/
Новость: https://www.opennet.dev/opennews/art.shtml?num=49677

Содержание
Сообщения в этом обсуждении
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Qwerty , 28-Ноя-18 20:53 
>Для обхода данной несовместимости GPL-проекты

Давно пора переходить на что-нибудь более нормальное, столько ограничений нет даже в EULA.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Stax , 28-Ноя-18 21:14 
Каком именно EULA??
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено хотел спросить , 28-Ноя-18 21:28 
MS наверное

он других не видел ))

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 30-Ноя-18 00:12 
Правильно, лучше перейти на другую либу. У openssl ужасен и код, и его качество, и безопасность, и кривая самопальная лицензия, и невменяемое апи. Сделать либу хреновее - придется сильно постараться.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Кома , 28-Ноя-18 21:21 
Праздник для Тео и LibreSSL?
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено X4asd , 28-Ноя-18 21:25 
ОПЯТЬ ЧТОЛЬ?

а это что было -- https://www.opennet.dev/opennews/art.shtml?num=46248

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 01:58 
Каждий год 31 декабря...
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 02:06 
Там они заявили что перейдут, а тут уже перешли – текущий код на ветке 3.0.0 уже под новой лицензией.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Xasd5 , 29-Ноя-18 10:12 
а в момент когда они перейдут "окончательно" -- тоже будет новость про переход? :-)
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Ушастый , 29-Ноя-18 15:04 
В наше время клипового мышления и потокового потребления постоянный поток информации - это все. Чем больше инфоповодов, тем лучше. Поэтому да, каждый более-менее серьезный проект трубит о себе на каждом углу по любой мелочи.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено ваноним , 29-Ноя-18 20:33 
то была «финальная стадия». а теперь уже окончательная, терминальная :)
может через год таки действительно перейдут.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 28-Ноя-18 21:26 
Ну, наконец-то: GnuTLS держись! И бонус с версиями тоже хорошо: не будет теперь этих буковок.

Хотя после того как столько проектов попереходили на GnuTLS, не говоря уже о появлении кучи разных *SSL библиотек, удастся ли восстановить былую славу?..

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 28-Ноя-18 23:47 
А я чего-то не осилил GnuTLS там не оказалось какого-то сжатия так и бросил это дел,
а Вы использовали его? На сколько он актуальный сейчас?
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 00:07 
Батенька, запомните раз и навсегда: используем TLS - выключаем сжатие, используем сжатие - забываем про TLS.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 03:10 
А, казалось бы, сжатие только увеличивает энтропию.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 03:13 
По крайней мере сначала сжать данные, а потом передать их в TLS-стек должно быть безопасно.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено anonymous , 29-Ноя-18 08:41 
Энтропия нешифрованного текста течёт через размер пакета
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 30-Ноя-18 00:19 
> Энтропия нешифрованного текста течёт через размер пакета

А в случае сжатия течет даже больше - потому что на размер того что получилось начинает влиять характер данных. При том он сперва достается сжатию, влияя на размер того что получится. А шифрование что, ему сказано шифровать от сих до сих, данные надо передать все, уж как они есть.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 03:08 
Код OpenSSL эффективнее чем GnuTLS. Один раз запустить wget/curl - всё равно, а вот если больше - тогда становится значительно заметнее.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 30-Ноя-18 00:16 
> Код OpenSSL эффективнее чем GnuTLS.

Особенно эффективно они аппаратный рандом используют - напрямую из проца. Поэтому если вдруг завтра АНБ случайно расшифрует половину вашего трафа, угадав "случайные" ключи - ну извините, господа.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 30-Ноя-18 00:14 
> А я чего-то не осилил GnuTLS там не оказалось какого-то сжатия так и бросил это дел

При том его и в openssl выпилить норовят - это шифрование подставляет в некоторых случаях. И поэтому услуга местами оказалась медвежьей, породив семейство CVE с весьма оригинальными способами взлома крипто.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 28-Ноя-18 21:32 
> Старая лицензия требует явного упоминания OpenSSL в рекламных материалах при использовании библиотек OpenSSL, а также добавления специального примечания в случае поставки OpenSSL в составе продукта.

Последнее время упоминание OpenSSL в рекламных материалах или в случае поставки OpenSSL в составе продукта является антирекламой. Потому и сменили лицензию.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Юзер , 29-Ноя-18 07:50 
Откуда дровишки, товарищ майор?
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Crazy Alex , 28-Ноя-18 21:40 
Ну надо же, кто-то ещё про осмысленную нумерацию помнит
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено пох , 28-Ноя-18 22:13 
да, я тоже что-то не пойму, что за ерунда - нет бы объявить, что следом за 1.1.1какаятам следующая будет 112, причем номера будут увеличиваться раз в месяц безотносительно к изменениям в коде, как все нормальные чуваки давно делают, stable api is nonsense, а буквы-ненужно.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Crazy Alex , 28-Ноя-18 23:58 
Вот только stable api nonsense сюда приплетать не надо, в том контексте, о котором оно говорилось - внутриядерные API - оно именно nonsense и есть. А заодно - сильно охлаждает пыл тех, кто хотел бы держать свои модули out of tree и закрытыми.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 10:41 
А толку то? Версии 1.х по одной системе нумерации, 2.х по другой, 3.х по третьей. По отдельности каждая система нумерации логична, но все вместе в одном проекте...
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Andrey Mitrofanov , 29-Ноя-18 11:05 
> А толку то? Версии 1.х по одной системе нумерации, 2.х по другой,
> 3.х по третьей. По отдельности каждая система нумерации логична, но все
> вместе в одном проекте...

НОМЕР-СИСТЕМЫ-НУМЕРАЦИ.МАЖОР.МИНОР

, где НОМЕР-СИСТЕМЫ-НУМЕРАЦИ может быть любой, если он = 3.


Логично же[I]!

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено fi , 29-Ноя-18 12:39 
да, для библиотек такая нумерация mustbe - но сколько чет прошло пока дошло. я помню еще в Sunos4 (1988) появилась эта нумерация.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено gred , 28-Ноя-18 22:21 
ну надо же, на редкость разумное решение
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Анонимусис , 28-Ноя-18 23:31 
>Выпуск 3.0.0 также будет примечателен переходом проекта на использование лицензии Apache 2.0

Ничоси! Всего лишь 20 лет прошло!

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Andrey Mitrofanov , 29-Ноя-18 11:08 
>>Выпуск 3.0.0 также будет примечателен переходом проекта на использование лицензии Apache 2.0
> Ничоси! Всего лишь 20 лет прошло!

Не-а.

"" The ASF adopted the Apache License 2.0 in January 2004. ""

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 02:12 
Дождался! 1.1.1 должна была выйти под новой лицензией, но незадолго до релиза в багтрекере и рассылке подтвердили что выйдет под старой, дабы не задерживать релиз.
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 04:16 
>Без данного пункта пользователям приложения можно предъявить претензию в нарушении GPL.

Не пользователям, а распространителям. От пользователей GPL ничего не требует, только права дает

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Andrey Mitrofanov , 29-Ноя-18 11:09 
>>Без данного пункта пользователям приложения можно предъявить претензию в нарушении GPL.
> Не пользователям, а распространителям. От пользователей GPL ничего не требует, только права
> дает

Спасибо!  Тож резануло.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Тот_Самый_Анонимус , 29-Ноя-18 06:52 
>Подобные требования делают старую лицензию несовместимой с GPL, что создаёт трудности при использовании OpenSSL в проектах с лицензией GPL.

Так говорится, будто это что-то плохое. Типа сама ГПЛ позволяет использовать свой код в продуктах под апачем без смены лицензии.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 29-Ноя-18 10:12 
GPL - категоря Copileft, Apache - permessive. Поэтому почему GPL должна позволять?
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Andrey Mitrofanov , 29-Ноя-18 11:12 
> GPL - категоря Copileft, Apache - permessive. Поэтому почему GPL должна позволять?

Мечты пермиссивщиков.  Пусть.  Чем бы не тешилось, лишьбы не патчами.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено ваноним , 29-Ноя-18 20:35 
…а то обкомпилируется с ног до головы, не отмоешь )
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Тот_Самый_Анонимус , 29-Ноя-18 20:42 
> GPL - категоря Copileft, Apache - permessive. Поэтому почему GPL должна позволять?

Где я писал что должна?
Просто несовместимость с ГПЛ это не плохо. Ведь как ГПЛ не должна, так и ей не должны, не?

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено Аноним , 30-Ноя-18 00:20 
> Так говорится, будто это что-то плохое.

Да не, почему, это хорошо - меньше проектов будет использовать дурную низкокачественную либу с ужасным апи, писаную совсем уж криптомакаками.

"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено iZEN , 01-Дек-18 00:22 
Послушайте, если такие проблемы с лицензированием и неразбериха в нумерации, то что же ещё может удерживать от перехода на LibreSSL?
"Проект OpenSSL переходит на лицензию Apache и меняет схему н..."
Отправлено dbg , 01-Дек-18 23:59 
Пацаны Semantic Versioning осилили?