а покажи чанк с инфой ткеша? вероятно ты перетер NULL на адрес фри хука

и он не возвращает тебе чанк т.к counter == 0

точняк

спасибо

Гг

Мб ты просто не видишь вывод

https://www.openssl.org/news/secadv/20210325.txt
OpenSSL Security Advisory with fixes in 1.1.k for:
- cert check bypass (CVE-2021-3450)
- DoS in TLSv1.2 renegotiation ClientHello (CVE-2021-3449)
(You already should have had client initiated renegotiation disabled for CVE-2009-3555, though.)

а что зааффекчено?

Дудос 1.1.1

1.0.2 не аффектед

Ну и подмена серта там крайне условна

002_24.03.21 - Two undocumented x86 instructions

ну подмена серта норм, дос-то бесполезен, - но что подвержено подмене серта-то?

(почему ты эту адвизори кинул?)

что зааффекчено, я имею в виду софт, а не версии опенссля

certificate check bypass with X509_V_FLAG_X509_STRICT (CVE-2021-3450) ======================================================================== Severity: High The X509_V_FLAG_X509_STRICT flag enables additional security checks of the certificates present in a certificate chain. It is not set by default. Starting from OpenSSL version 1.1.1h a check to disallow certificates in the chain that have explicitly encoded elliptic curve parameters was added as an additional strict check.

там же an application must explicitly set the X509_V_FLAG_X509_STRICT verification flag

Аа

Ну все что его юзает

Веб