<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Apr 16, 2014 at 3:32 PM, Bernard Tyers - ei8fdb <span dir="ltr"><<a href="mailto:ei8fdb@ei8fdb.org" target="_blank">ei8fdb@ei8fdb.org</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class=""><br>
On 9 Apr 2014, at 17:55, Ian Goldberg <<a href="mailto:ian@cypherpunks.ca">ian@cypherpunks.ca</a>> wrote:<br>
<br>
> OTR is a protocol.  Different implementations of the protocol might use<br>
> different libraries.  But it doesn't really matter what library the OTR<br>
> implementation uses; if a vulnerable openssl is used in your IM client<br>
> *at all*, you're vulnerable.<br>
><br>
> The standard libotr uses libgcrypt, for the record.<br>
<br>
</div>Hi Ian,<br>
<br>
Can you explain when where an IM client would use openssl in terms of OTR? I think I am misunderstanding the your comment.<br></blockquote><div><br></div><div>In terms of OTR you are not, so if your  IM client use openssl to any implementation (following Ian comment) your are vulnerable.</div>

<div><br></div><div>Regards, </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
I’d like to know how IM clients (if any) could be affected, in terms of OTR, or file transfers, etc..<br>
<br>
thanks,<br>
Bernard<br>
<br>
--------------------------------------<br>
Bernard / bluboxthief / ei8fdb<br>
<br>
If you’d like to get in touch, please do: <a href="http://me.ei8fdb.org/" target="_blank">http://me.ei8fdb.org/</a><br>
<br>
<br>
<br>
<br>
<br>_______________________________________________<br>
OTR-users mailing list<br>
<a href="mailto:OTR-users@lists.cypherpunks.ca">OTR-users@lists.cypherpunks.ca</a><br>
<a href="http://lists.cypherpunks.ca/mailman/listinfo/otr-users" target="_blank">http://lists.cypherpunks.ca/mailman/listinfo/otr-users</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br>Cristian Salamea<br>@ovnicraft
</div></div>