Hello!

On Mon, Feb 03, 2020 at 08:44:58PM +0500, Илья Шипицин wrote:

> правка от 2017 года, просто не замечали ?

Так BoringSSL же. Там обычно проблемы на уровне "не собирается"
или "вообще не работает, ибо функционал выпилили" (как, например, с
поддержкой нескольких сертификатов). Если оно работает и просто
не восстанавливает сессии - это прямо таки "всё хорошо".

Ну и по очевидным причинам заметить такую проблему в
автоматизированных тестах - это надо специально тестировать
гипотезу "восстановление сессий через тикеты сломается при
нескольких рабочих процессах". Так что шансов приблизительно
никаких.

А реальные пользователи BoringSSL - скорее всего либо и так
используют ssl_session_ticket_key, либо на восстановление сессий
не смотрят. Так что и там шансов немного.

--
Maxim Dounin
http://mdounin.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru