Indy OpenSSL Sicherheitsupdates

[Assertor]

Und, mit etwas Verspätung, wieder Updates:

Direktlinks OpenSSL 0.9.8u
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

Direktlinks OpenSSL 1.0.0h
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.1 (noch nicht getestet)
Win x32: http://indy.fulgan.com/SSL/openssl-1.0.1-i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Gruß,
Assertor

[Assertor]

Die aktuellen Updates:

Direktlinks OpenSSL 0.9.8w
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

Direktlinks OpenSSL 1.0.0i
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.1b
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Ich empfehle, ruhig schon auf die 1.0.1b zu wechseln.

Gruß,
Assertor

[sh17]

Zitat von Assertor:

Ich empfehle, ruhig schon auf die 1.0.1b zu wechseln.

Funktioniert den die aktuelle Version von Indy aus dem SVN mit 1.0.1b? Weil die SSL-Header wurden schon
eine Weile nicht mehr im SVN aktualisiert. Falls sich an denen was geändert haben sollte.

[Assertor]

Hi sh17,

ja, lief bei meinen Tests problemlos. Die Header haben sich iirc da nur in Richtung neuer Features geändert, auf die wir in Indy sowieso nicht zugreifen.

Gruß
Assertor

[Assertor]

Die aktuellen Updates:

Direktlinks OpenSSL 0.9.8x
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

Direktlinks OpenSSL 1.0.0j
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.1c
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Ich empfehle den 1.0.1-Zweig zu nutzen.

Gruß,
Assertor

P.S.: Updates können sich diesen Sommer aus persönlichen Gründen leicht verzögern...

[Assertor]

Die aktuellen Updates:

Direktlinks OpenSSL 0.9.8y
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

Direktlinks OpenSSL 1.0.0k
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.1e
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Ich empfehle den 1.0.1-Zweig zu nutzen.

Gruß,
Assertor

[Assertor]

Ui, Updates:

Direktlinks OpenSSL 1.0.0l
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.1g
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Ich empfehle den 1.0.1-Zweig zu nutzen. Aktuell wurde heute eine Sicherheitslücke geschlossen, die es ermöglicht Speicherinhalte der Gegenstelle auszulesen (betraf 1.0.1f), ich empfehle daher ein Update auf 1.0.1g.

Gruß,
Assertor

[Assertor]

Update:

Direktlinks OpenSSL 1.0.1h
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Build für die anderen Branches (0.9.8za und 1.0.0m) ist derzeit dank Fehlern im OpenSSL Make defekt. Fall sich das ohne großen Eingriff noch fixen lässt, reiche ich die anderen DLLs nach.

@Mike: Dann schreib mal im EMBT Forum, das hier in Europa bis Montag Pfingsten war und nicht jeder im Kurzurlaub seine Entwicklermarschine dabei hat

Also: Ja, liegt im normalen Schwankungsbereich. Die Updates mache ich ja selber, kein Team o.ä. Bin auch nur ein Mensch

[rant]Als ich vor ca. 8 Jahren mit den Updates anfing, hat es keinen interessiert. Inzwischen bekomme ich etliche Mails direkt nach einem Release, wann ich denn endlich die Updates bereitstelle.. Es lebe Open Source [/rant]

Gruß,
Assertor

[sh17]

Zitat von Assertor:

Also: Ja, liegt im normalen Schwankungsbereich. Die Updates mache ich ja selber, kein Team o.ä. Bin auch nur ein Mensch

[rant]Als ich vor ca. 8 Jahren mit den Updates anfing, hat es keinen interessiert. Inzwischen bekomme ich etliche Mails direkt nach einem Release, wann ich denn endlich die Updates bereitstelle.. Es lebe Open Source [/rant]

[OT]Dewegen an dieser Stelle mal ein dickes Danke [/OT]

[Assertor]

Und schon wieder ein Update, liegt schon ein paar Tage auf dem Fulgan Mirror, kam leider nicht zum bloggen/posten..

Direktlinks OpenSSL 1.0.1i (empfohlene Version)
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Der Build Process für die anderen Branches (0.9.8 und 1.0.0) läuft auch wieder. Danke an vSoft und das FinalBuilder Team

Direktlinks OpenSSL 1.0.0n
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 0.9.8zb
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

@sh17 & arnof: Vielen Dank

@arnof: Ja, iirc liegst Du richtig. Ist ja jetzt schon wieder ein paar Tage her

Gruß,
Assertor

P.S.: So, jetzt aber langsam an die Delphi Tage denken