Проект DragonFly BSD перешёл на использование GCC 4.7 в качестве базового компилятора, вместо ранее задействованного GCC 4.4. Для обеспечения сборки некоторых портов, испытывающих проблемы с совместимостью с веткой GCC 4.7, версия GCC 4.4 останется доступной в виде опции, которую можно активировать при сборке программ с установленным флагом NO_GCC44. Дополнительно можно отметить публикацию ресурсом Phoronix результатов сравнения производительности компиляторов Clang 3.1 и GCC 4.2.1 (последняя версия под лицензией GPLv2) из поставки FreeBSD 9.1. В тестах Compile Bеnch, Botan Tiger, Botan CAST-256, SciMark, Himeno и C-Ray компилятор Clang оказался быстрее на 15-25%. В тесте Botan KASUMI GCC опередил Clang на 10%, в … Читать далее DragonFly BSD переходит на GCC 4.7. Сравнение производительности GCC и Clang во FreeBSD 9.1

Новая техника атаки для выявления содержимого отдельных блоков SSL/TLS-соединений

08.02.2013 Bocha

В различных реализациях протоколов SSL, TLS и DTLS, в том числе в OpenSSL, GnuTLS, PolarSSL, OpenJDK, CyaSSL, MatrixSSL, yaSSL и NSS, обнаружена возможность совершения атаки, позволяющей в процессе длительного перебора восстановить содержимое предсказуемых отрывков контента, передаваемого внутри отдельных блоков защищённого соединения. В целом атака достаточно труднореализуема, но интересна своим подходом к решению задачи. Суть метода сводится к тому, что вначале осуществляется перехват зашифрованных блоков, после чего, используя известные проблемы TLS-режима CBC (Cipher Block Chaining), атакующий заменяет несколько последних блоков на подставные блоки, отправляет изменённую перехваченную последовательность и измеряет время реакции сервера. Проблемные реализации SSL отличаются тем, что переданный атакующим зашифрованный … Читать далее Новая техника атаки для выявления содержимого отдельных блоков SSL/TLS-соединений