Welcome to Hogwards, now as postdoc

[beldmit]

Официально причислен к Техническому комитету OpenSSL.

До того два года был в коммиттерах, а ещё до того 14 лет просто так ковырялся в коде.

Comments

[phd_ru]

Вау, круто! Поздравляю!!!

[beldmit]

Спасибо!

[vitus_wagner]

Проздравляю!

[beldmit]

Спасибо!

[nataraj]

О! Круто!!

[nataraj]

Слушай, а тут вокруг меня вот чего происходит...

Народ в рамках всяких обязательных мероприятий статчески-анализирует все подряд, включая openssl. Некоторые при этом это пытаются делать далеко не на отвяжись.

И вот с openssl там местами случается боль. Статистический анализатор на разные места сообщает о возможном переполнении буфера (Я даже место одно помню tls1_PRF итерация по iv) а человеческими усилиями, если ты не из хогвартса, доказать что этот грешный 2*k не выходит за пределы iv вот так просто не получается.

Можно ли тебя познакомить с этими ребятами, вдруг от этого выйдет какой-то взаимный толк?

[beldmit]

Ну как. Переписывать код OpenSSL под дружественность к ложным срабатываниям анализаторов никто скорее всего не будет, так что если инструмент самописный, то научить его работать с false positives — это лучшее, что можно сделать. Если стандартный, то часть этих инструментов тоже это умеет.

Собственно, все настоящие срабатывания надо репортить через github штатным образом, а false от настоящих отсеивать, боюсь, у нас сил не хватит.

[beldmit]

Спасибо!

[alexartukov]

"Иду я как-то мимо тещиного дома... Тут-то меня, неугомонного паренька, и заприметили!"

[beldmit]

Ну такое.

[gegmopo4]

Поздравляю!

А комитет-то небольшой, видать членство это не просто бейджик за заслуги, а регулярная работа.

[beldmit]

Спасибо!

Да, это регулярная работа в организационном плане.

[elglin]

Круто, поздравляю!

[beldmit]

Спасибо!

[grey_and_furry]

Поздравляю!:)

[beldmit]

Спасибо!