From 737c08a2e3dd25de4804de353abf8dbd9b7ba3b8 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Thu, 15 Jan 2026 12:33:01 +0300
Subject: [PATCH] =?utf8?q?pyca/cryptography=20=D1=81=D1=82=D0=B0=D1=80?=
 =?utf8?q?=D0=B0=D0=B5=D1=82=D1=81=D1=8F=20=D1=83=D0=B9=D1=82=D0=B8=20?=
 =?utf8?q?=D0=BE=D1=82=20OpenSSL?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://cryptography.io/en/latest/statements/state-of-openssl/
https://www.haproxy.com/blog/state-of-ssl-stacks
Ð¯ Ð²Ð¾Ñ ÑÐ»ÑÑÐ°Ð» Ð¿ÑÐ¾ ÑÑÑÐµÑÑÐ²ÐµÐ½Ð½ÑÐµ Ð¸Ð·Ð¼ÐµÐ½ÐµÐ½Ð¸Ñ Ð² OpenSSL Ð¼Ð°Ð¶Ð¾ÑÐ½ÑÑ Ð²ÐµÑÑÐ¸Ð¹, Ð½Ð¾ Ð½Ð°
Ð¿ÑÐ°ÐºÑÐ¸ÐºÐµ Ð½Ð° ÑÐ°Ð±Ð¾ÑÐµ Ð¼Ñ Ð¿Ð¾ÐºÐ° Ð¿ÑÐ¾Ð´Ð¾Ð»Ð¶Ð°ÐµÑ 1.1.x Ð²ÐµÑÑÐ¸Ð¸ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ. Ð ÑÐ¸ÑÑÐµÐ¼Ðµ
Ñ Ð¼ÐµÐ½Ñ ÑÐ¾Ð¶Ðµ Ð±Ð¾Ð»ÐµÐµ Ð½Ð¾Ð²ÑÑ Ð²ÐµÑÑÐ¸Ð¹ Ð½ÐµÑ, Ð´Ð° Ð¸ Ñ ÑÑÐ°ÑÐ°ÑÑÑ ÑÐ¾Ð±Ð¸ÑÐ°ÑÑ Ñ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð½Ð¸ÐµÐ¼
libgcrypt/GnuTLS (Ð½Ðµ ÑÐ¾ ÑÑÐ¾Ð±Ñ ÑÑÐ¾Ð¼Ñ ÑÐ¸Ð»ÑÐ½Ð¾ Ð´Ð¾Ð²ÐµÑÑÐ», Ð½Ð¾ ÑÐ¾ÑÐ½Ð¾ ÑÐ²ÐµÑÐµÐ½ Ð² Ð±Ð¾Ð»ÑÑÐµÐ¹
ÐºÐ°ÑÐµÑÑÐ²ÐµÐ½Ð½Ð¾ÑÑÐ¸ ÐºÐ¾Ð´Ð°).

Ð¯ Ð²Ð¾Ð¾Ð±ÑÐµ Ð¿ÑÐ¾ ÑÐµÐ±Ñ Ð½Ð°Ð´ÐµÑÐ»ÑÑ ÑÑÐ¾ Ð² 3.x Ð²ÐµÑÑÐ¸ÑÑ Ð¼Ð¾Ð¶ÐµÑ ÑÐ¸Ð»ÑÐ½Ð¾ Ð²ÑÑ Ð»ÑÑÑÐµ
ÑÑÐ°Ð»Ð¾, ÑÐ°Ð· ÑÐ°Ð¼ ÐºÐ¾Ð¾ÑÐ´Ð¸Ð½Ð°Ð»ÑÐ½ÑÐµ Ð¿ÑÐµÐ¾Ð±ÑÐ°Ð·Ð¾Ð²Ð°Ð½Ð¸Ñ Ð´ÐµÐ»Ð°Ð»Ð¸? Ð¡ÑÐ°ÑÑÑ Ð³Ð¾Ð²Ð¾ÑÐ¸Ñ Ð¾Ð±
Ð¾Ð±ÑÐ°ÑÐ½Ð¾Ð¼. ÐÐ¿ÑÐ¾ÑÐµÐ¼ Ð¼Ð½Ðµ ÑÐ¾Ð¶Ðµ ÑÐ»Ð¾Ð¶Ð½Ð¾ Ð´Ð¾Ð²ÐµÑÑÑÑ Ð»ÑÐ´ÑÐ¼ ÐºÐ¾ÑÐ¾ÑÑÐµ Ð¿Ð¸ÑÑÑ Ð½Ð° Rust.
ÐÐ°Ð´ÐµÑÑÑ Ð½Ðµ Ð¿ÑÐ¸Ð´ÑÑÑÑ ÑÑÐ°Ð»ÐºÐ¸Ð²Ð°ÑÑÑÑ Ñ OpenSSL, ÑÐµÐ¼ Ð±Ð¾Ð»ÐµÐµ Ð½Ð¾Ð²ÑÑ Ð²ÐµÑÑÐ¸Ð¹.

ÐÐ° HAProxy ÑÑÐ°ÑÑÑ ÑÑÑÐ»Ð°ÑÑÑÑ, Ð³Ð´Ðµ ÑÐ¾Ð¶Ðµ Ð½Ðµ ÑÐ¸Ð±ÐºÐ¾ Ð´Ð¾Ð²Ð¾Ð»ÑÐ½Ñ OpenSSL. ÐÐ¾ ÑÐ°Ð¼
Ð¾Ð½Ð¸ Ð¾ÑÐ¾Ð±ÐµÐ½Ð½Ð¾ ÑÐ¾ÑÑÑ QUIC.
-- 
2.52.0