Door Anoniem: Door Anoniem: "Zo maken tal van Cisco-apparaten en andere oplossingen gebruik van OpenSSL" Zal vast wel. Maar OpenSSL 3.x? Dat gebruikt bijna niemand. Cisco wel? Waarom niet? Is het iets structureels? Het is gewoon nog (te) nieuw. OpenSSL 3 is net een jaar oud en de meeste softwareleveranciers lopen meer dan een jaar achter. Persoonlijk vind ik dat die leveranciers lui zijn. De meeste leveranciers wachten met updaten van hun onderdelen (zoals openssl) tot de definitieve stabiele versie uit komt. Die lopen dus altijd achter de feiten aan want het proces van testen en integreren van zo'n nieuwe versie duurt al snel maanden. Tegen de tijd dat je daar mee klaar bent is de volgende versie al weer uit. In de tussentijd moeten er daarom security patches worden gebackport en getest naar oude versies en dat kost ook allemaal weer tijd en moeite. Wat die leveranciers zouden moeten doen is actief de ontwikkeling volgen van hun componenten en daar aan bij te dragen door de ontwikkelversies te ...