forum.opennet.ru - "Представлена новая криптографическая библиотека Sodium" (63)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Представлена новая криптографическая библиотека Sodium"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Представлена новая криптографическая библиотека Sodium"	+/–
Сообщение от opennews (??) on 08-Мрт-13, 00:07
Компания OpenDNS представила (http://blog.opendns.com/2013/03/06/introducing-sodium-a-new-.../) новую свободную криптографическую библиотеку Sodium (https://github.com/jedisct1/libsodium), совместимую на уровне API с библиотекой NaCl (http://nacl.cr.yp.to/), развиваемой Дэниэлом Бернштейном (Daniel J. Bernstein, автор qmail и djbdns), и предоставляющей функции для организации защищённого сетевого взаимодействия, шифрования и работы с цифровыми подписями. В отличие от NaCl в Sodium решены проблемы с переносимостью кода на разные программные и аппаратные платформы, обеспечена сборка в виде разделяемой библиотеки, поставляется стандартный набор заголовочных файлов, добавлены средства для установки и интеграции со сторонними проектами. Среди поддерживаемых в Sodium платформ отмечаются Bitrig, OpenBSD, Dragonfly BSD, NetBSD, FreeBSD, SmartOS, Mac OS X, Linux, Windows, iOS и Android. Базовый API сформирован для языка Си, но дополнительно поставляются биндинги для языков Ruby (https://github.com/cryptosphere/rbnacl) и Python (https://github.com/dstufft/pynacl). По сравнению с OpenSSL, Sodium и NaCl предоставляют существенно более простой API, а также применяет по умолчанию безопасные опции и методы шифрования и хэширования. API OpenSSL слишком усложнён и предоставляет обилие криптографических примитивов, режимов и обработчиков, из которых трудно выбрать действительно безопасный набор. Sodium и NaCl решают проблему выбора и предоставляют из коробки готовый к использованию небольшой и понятный набор функций, содержащий только безопасные методы. API Sodium включает следующие возможности: - Операции шифрования с использованием аутентифицированных открытых и симметричных (shared-key) ключей, позволяющие гарантировать, что зашифрованное сообщение останется в тайне и не сможет быть изменено атакующим; - Создание и проверка цифровых подписей по открытым и симметричным ключам. Позволяет получателю проверить, что сообщения отправлено именно тем, от кого его ожидали получить и не было изменено третьим лицом; - Операции хэширования, позволяющие сформировать слепок от сообщения, имеющий фиксированную длину, дающий возможность проверить соответствие хэшу начального сообщения, но не позволяющий восстановить элементы сообщений из хэша; - Средства для формирования для хэш таблиц непредсказуемых ключей из коротких сообщений, позволяющие исключить проведение DoS-атак (https://www.opennet.ru/opennews/art.shtml?num=35593) через манипуляции с коллизиями хэшей. В качестве функции хэширования используется метод SipHash-2-4 (https://131002.net/siphash/), отличающийся высокой производительностью и непредсказуемым результатом операции; - Безопасный генератор псевдослучайных чисел, пригодный для использования в криптографических операциях. URL: http://labs.umbrella.com/2013/03/06/announcing-sodium-a-new-.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=36331
Ответить \| Правка \| Cообщить модератору

Оглавление

Представлена новая криптографическая библиотека Sodium, Аноним, 00:07 , 08-Мрт-13, (1) +5
Представлена новая криптографическая библиотека Sodium, 1, 00:09 , 08-Мрт-13, (2) –1

Представлена новая криптографическая библиотека Sodium, Аноним, 01:24 , 08-Мрт-13, (12)

Представлена новая криптографическая библиотека Sodium, Xasd, 00:11 , 08-Мрт-13, (3) –3

Представлена новая криптографическая библиотека Sodium, Аноним, 00:33 , 08-Мрт-13, (6)

Представлена новая криптографическая библиотека Sodium, Аноним, 01:25 , 08-Мрт-13, (13) +1

Представлена новая криптографическая библиотека Sodium, Stax, 00:41 , 08-Мрт-13, (8) +5

Представлена новая криптографическая библиотека Sodium, Аноним, 01:50 , 08-Мрт-13, (16)

Представлена новая криптографическая библиотека Sodium, анонимж, 09:02 , 08-Мрт-13, (22) +1

Представлена новая криптографическая библиотека Sodium, YetAnotherOnanym, 10:30 , 08-Мрт-13, (23) +1

Представлена новая криптографическая библиотека Sodium, Аноним, 11:04 , 08-Мрт-13, (25) –1

Представлена новая криптографическая библиотека Sodium, Crazy Alex, 16:12 , 08-Мрт-13, (28) +1

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 16:53 , 08-Мрт-13, (29)

Представлена новая криптографическая библиотека Sodium, Аноним, 07:24 , 13-Мрт-13, (68)
Представлена новая криптографическая библиотека Sodium, Аноним, 07:41 , 13-Мрт-13, (69)

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 17:59 , 13-Мрт-13, (80)

Представлена новая криптографическая библиотека Sodium, YetAnotherOnanym, 19:17 , 08-Мрт-13, (30)

Представлена новая криптографическая библиотека Sodium, Аноним, 07:43 , 13-Мрт-13, (70)

Представлена новая криптографическая библиотека Sodium, Михрютка, 02:20 , 09-Мрт-13, (35) –1

Представлена новая криптографическая библиотека Sodium, Михрютка, 02:03 , 09-Мрт-13, (34)

Представлена новая криптографическая библиотека Sodium, arisu, 12:12 , 09-Мрт-13, (36) –1

Представлена новая криптографическая библиотека Sodium, Михрютка, 16:10 , 09-Мрт-13, (38) –1

Представлена новая криптографическая библиотека Sodium, arisu, 16:30 , 09-Мрт-13, (39) +1

Представлена новая криптографическая библиотека Sodium, Михрютка, 17:44 , 09-Мрт-13, (43)

Представлена новая криптографическая библиотека Sodium, arisu, 18:51 , 09-Мрт-13, (46)

Представлена новая криптографическая библиотека Sodium, Михрютка, 19:44 , 09-Мрт-13, (49) –1

Представлена новая криптографическая библиотека Sodium, arisu, 21:40 , 09-Мрт-13, (57)

Представлена новая криптографическая библиотека Sodium, Аноним, 07:45 , 13-Мрт-13, (71)

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 19:19 , 09-Мрт-13, (47) +1

Представлена новая криптографическая библиотека Sodium, Аноним, 07:47 , 13-Мрт-13, (72)

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 18:10 , 13-Мрт-13, (81)

Представлена новая криптографическая библиотека Sodium, t28, 16:33 , 09-Мрт-13, (40)

Представлена новая криптографическая библиотека Sodium, iZEN, 00:54 , 08-Мрт-13, (9) –8

Представлена новая криптографическая библиотека Sodium, Аноним, 01:13 , 08-Мрт-13, (10) +6

Представлена новая криптографическая библиотека Sodium, Аноним, 01:28 , 08-Мрт-13, (14) –3
Представлена новая криптографическая библиотека Sodium, YetAnotherOnanym, 10:32 , 08-Мрт-13, (24) –1

Представлена новая криптографическая библиотека Sodium, Аноним, 21:29 , 09-Мрт-13, (53)

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 15:58 , 10-Мрт-13, (63)

Представлена новая криптографическая библиотека Sodium, Аноним, 19:36 , 08-Мрт-13, (31)

Представлена новая криптографическая библиотека Sodium, Andrey Mitrofanov, 21:46 , 08-Мрт-13, (33)

Представлена новая криптографическая библиотека Sodium, Михрютка, 20:39 , 08-Мрт-13, (32) –3
Представлена новая криптографическая библиотека Sodium, robux, 13:48 , 09-Мрт-13, (37)

Представлена новая криптографическая библиотека Sodium, t28, 16:38 , 09-Мрт-13, (41) +1

Представлена новая криптографическая библиотека Sodium, arisu, 16:41 , 09-Мрт-13, (42)

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 19:30 , 09-Мрт-13, (48) –1

Представлена новая криптографическая библиотека Sodium, Михрютка, 19:54 , 09-Мрт-13, (50)

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 15:53 , 10-Мрт-13, (62)

Представлена новая криптографическая библиотека Sodium, Михрютка, 16:35 , 10-Мрт-13, (64)

Представлена новая криптографическая библиотека Sodium, Аноним, 07:49 , 13-Мрт-13, (73)
Представлена новая криптографическая библиотека Sodium, Аноним, 08:12 , 13-Мрт-13, (76)

Представлена новая криптографическая библиотека Sodium, Аноним, 08:30 , 13-Мрт-13, (77)

Представлена новая криптографическая библиотека Sodium, arisu, 13:16 , 13-Мрт-13, (78)

Представлена новая криптографическая библиотека Sodium, Michael Shigorin, 15:46 , 12-Мрт-13, (65)

Представлена новая криптографическая библиотека Sodium, Михрютка, 20:35 , 12-Мрт-13, (67)

Представлена новая криптографическая библиотека Sodium, Михрютка, 18:24 , 09-Мрт-13, (45) –1

Представлена новая криптографическая библиотека Sodium, t28, 20:36 , 09-Мрт-13, (51)
Представлена новая криптографическая библиотека Sodium, Аноним, 07:53 , 13-Мрт-13, (74)

Представлена новая криптографическая библиотека Sodium, Михрютка, 18:21 , 09-Мрт-13, (44)

Представлена новая криптографическая библиотека Sodium, robux, 09:45 , 10-Мрт-13, (59)

Представлена новая криптографическая библиотека Sodium, Аноним, 07:54 , 13-Мрт-13, (75)

Представлена новая криптографическая библиотека Sodium, arisu, 14:41 , 13-Мрт-13, (79) +2
Представлена новая криптографическая библиотека Sodium, robux, 15:47 , 14-Мрт-13, (82)

Представлена новая криптографическая библиотека Sodium, Аноним, 21:29 , 09-Мрт-13, (52) +3

Сообщения по теме [Сортировка по времени | RSS]

1. "Представлена новая криптографическая библиотека Sodium" +5 +/–

Сообщение от Аноним (??) on 08-Мрт-13, 00:07

"NaCl" ---- "Networking and Cryptography library"
кто бы мог подумать! o_0

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от 1 (??) on 08-Мрт-13, 00:09

Ведь был же раньше интернет как интернет. Вдруг враз все стали шифроваться. (с) а-ля Брат  ))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 08-Мрт-13, 01:24

Ведь был же раньше интернет как интернет. А потом разные му... стали тырить пароли, вклиниваться в траффик, шпионить, кардерствовать, ддосить и прочая. Ну вот и возник спрос на адекватные ответы наблюдаемым реалиям.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Представлена новая криптографическая библиотека Sodium" –3 +/–

Сообщение от Xasd (ok) on 08-Мрт-13, 00:11

кстате сравнение с OpenSSL не совсем правильное дело....
...OpenSSL славится своей говнистостью. GnuTLS -- лучше него, например, по всем парамерам.
а программисты которые испоьзуют OpenSSL -- делают это просто потому что привыкли так делать :) [ну и готовых прослоек полно].
вобщем OpenSSL популярно и уже создало критическую массу вокруг себя. чёрная дыра которая жрёт всё подрят (всё что связанно с крипографией), даже независимо от того что OpenSSL НЕ является свободным софтом (только немного схоже с СПО, но не является СПО).

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 08-Мрт-13, 00:33

С какого это перепугу он несвободный?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

13. "Представлена новая криптографическая библиотека Sodium" +1 +/–

Сообщение от Аноним (??) on 08-Мрт-13, 01:25

> С какого это перепугу он несвободный?
Лицензия довольно горбатая, многим програмерам приходится изворачиваться, например прописывать exception допускающий линковку с оным явно, etc.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Представлена новая криптографическая библиотека Sodium" +5 +/–

Сообщение от Stax (ok) on 08-Мрт-13, 00:41

"говнистостью"? Ну-ка расскажите, GnuTLS уже научился ГОСТ, который давно в OpenSSL?
Окромя особенности лицензии OpenSSL, которая в большинстве проектов никогда не всплывет, "говнистостей" в ней особых нет. Вот возможности, которых нет в недолибах типа gnutls - есть.
И вы должны знать, что OpenSSL - свободный софт. Зайдите на сайт FSF и черным по белому прочитайте, что OpenSSL лицензия классифицируется как "свободная". Ну да, с GPL не совместима. Ну так большинство свободных лицензий не совместимо с GPL! Включая сверхпопулярные ASL для апача, CPL/EPL (Eclipse), AFL, OSL, лицензия gnuplot (gnu, какой сарказм), LPPL (Latex), лицензия PHP и много, много других. А вы не знали?
Да, я прекрасно понимаю, что библиотека под GPL-несовместимой лицензией это не слишком удобно. Но и не конец света, что подтверждает множество проектов, выбирающих openssl. Далеко не по инерции. А проекты под крылом GNU, которые переходят на gnutls с openssl делают это обычно по политическим мотивам. По тем же самым, по которым они переходят с Berkley DB (под вполне GPL-совместимой BSD'шной лицензией) на тру-гнушные gdbm или tokyo cabinet, и по которым OpenBSD'шники пишут BSD-аналоги GPL-программ и стараются переходить на BSD-чистую среду.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

16. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 08-Мрт-13, 01:50

> "гoвнистостью"? Ну-ка расскажите, GnuTLS уже научился ГОСТ, который давно в OpenSSL?
А какие аргументы есть за гост? Независимым криптографам с мировыми именами доверия как-то больше чем тем кто на государственной службе. Потому как вторые - люди потенциально заинтересованные. И заинтересованы они отнюдь не в секурной передаче сообщений. В общем если кого волнует удобство большого брата в плане прослушки - малопонятно нафига ему вообще шифрование. Чтобы очки клиентам красивее втирать?
>  Далеко не по инерции.
А пруф на это утверждение вы конечно же предоставите? Сам по себе OpenSSL довольно жуткая штука. С кучей легаси дребедени и вагоном доисторических алгоритмов, безопасность которых как метко замечено авторами сабжа и Берштейном стремится попросту к нулю. А какую безопасность вы можете получить от 40-битного RC4 или доисторического DES? А поюзать это сдуру можно. О чем и намекнули авторы сабжа. Не говоря о том что у OpenSSL какое-то весьма замороченное апи + это весьма разлапистая хренота. GnuTLS получше, но не сильно. Если уж выбирать из сортов того самого - самым симпатичным пожалуй будет PolarSSL. Маленький и аккуратный. Но в целом авторы сабжа и его предка чертовски правы насчет переусложненности SSL и либ для оного и вытекающих отсюда проблем. Как то - лишь полтора ракетостроителя на всю планету умеют им пользоваться действительно секурно. Остальные ДУМАЮТ что умеют пользоваться секурно.
> на тру-гнушные gdbm или tokyo cabinet,
Если gdbm - это неведомая фигня, смысл в которой мне не очевиден, то вот tokyo cabinet - весьма доставляющая либа для быстрой базы key-value. Если забить на лицензионные разборки, токийский кабинет пожалуй одна из лучших баз key-value которые мне попадались. Например berkeley database от sleepycat (а ныне уже оракла) - куда сложнее и при том заметно тормознее. И да, токийский кабинет не столько замена доисторическим *dbm сколько улучшение и развитие. Очень позитивная либа. Понимаю почему бсдшники исходят черной завистью - аналогов таковой под BSDшными лицензиями со столь же удачным набором параметров я элементарно не вижу. А подход "третий сорт - не брак, зато под BSDL" - очень на любителя, если что.
> стараются переходить на BSD-чистую среду.
Больные люди. Вместо того чтобы решать практические задачи - страдают перфекционизмом ради перфекционизма, даже когда это откровенно в ущерб самим себе.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

22. "Представлена новая криптографическая библиотека Sodium" +1 +/–

Сообщение от анонимж on 08-Мрт-13, 09:02

В одном случае читает АНБ ЦРУ ФБР. В другом ФСБ. Не вижу особенной разницы

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

23. "Представлена новая криптографическая библиотека Sodium" +1 +/–

Сообщение от YetAnotherOnanym (ok) on 08-Мрт-13, 10:30

Алгоритм опубликован, реализация открыта, и в том, и в другом вволю покопались все, кто хотел, по найденным "нюансам" опубликованы статьи (гуглить самостоятельно). Если не секрет, информация о возможности читать секурный трафик - она у Вас откуда?

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

25. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от Аноним (??) on 08-Мрт-13, 11:04

Да это же известные криптографы - только вчера с пальмы слезли и увидели журнал хаксор. Только эти крутые кульхацкеры не могут внятно ответить на вопрос зачем делать дырки в гостовом шифровании. Разработан алгоритм в 70х годах прошлого века при живом ещё СССРэ. Был предназначен для правительственных нужд. Наверное всесильное кгб уже тогда знало про развал СССР и специально дырок в алгоритм навставляло. Чтобы в 2013 году палить вот этого анонимуса выше.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

28. "Представлена новая криптографическая библиотека Sodium" +1 +/–

Сообщение от Crazy Alex (ok) on 08-Мрт-13, 16:12

А правительственные нужды, думаете, не включали необходимость прочтения зашифрованной корреспонденции? Ну вы даёте. А алгоритм, насколько я знаю, довольно стрёмный, выбранные там константы обоснованы невнятно и их выбор сильно влияет на свойства. Может, и есть за ним какая-то математика, позволяющая расшифровывать или получить парный ключ без особых усилий.
Но суть даже не в этом - если есть заведомо приличные алгоритмы, проанализированные кучей криптографов из разных стран - всегда лучше использовать их, чем темные лошадки вроде ГОСТа.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

29. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Michael Shigorin (ok) on 08-Мрт-13, 16:53

> Но суть даже не в этом - если есть заведомо приличные алгоритмы,
> проанализированные кучей криптографов из разных стран - всегда лучше
...использовать два или более стопкой, если вообще говорить о недоверии источнику.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

68. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:24

Есть здравое правило: не шифровать зашифрованное.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

69. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:41

> ...использовать два или более стопкой, если вообще говорить о недоверии источнику.
Достаточно спорное правило. Любимый пример тех кто обожает утрировать:
Берем RC4. Шифруем некий поток с неким ключом. А потом берем и шифруем шифрованное еще раз, тем же ключом. Обана - получаем незашифрованный начальный текст! :). Понятно что утрированный пример, основанный на особенностях работы RC4 (xor с выводом PRNG инициализируемого ключом). А data xor key xor key = data. Но возможные последствия показвыает.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

80. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Michael Shigorin (ok) on 13-Мрт-13, 17:59

>> ...использовать два или более стопкой, если вообще говорить о недоверии источнику.
> Достаточно спорное правило. Любимый пример тех кто обожает утрировать:
Стопкой _разных_ алгоритмов и тем более ключей, а не одним и тем же.
re #68: точно не перепутали с "не сжимать сжатое/зашифрованное"?

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

30. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от YetAnotherOnanym (ok) on 08-Мрт-13, 19:17

> константы обоснованы невнятно и их выбор сильно влияет на свойства
ЕМНИП, S-таблицы в самом алгоритме не заданы, в практику вошли таблицы, опубликованные Центробанком. Но я могу путать - давно читал.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

70. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:43

> ЕМНИП, S-таблицы в самом алгоритме не заданы, в практику вошли таблицы, опубликованные Центробанком.
При том никто и никак не обосновывал именно такой выбор S-боксов. А у криптографов есть мнение что путем должной подгонки можно заметно ослабить шифр. В свете такой ситуации я не вижу ни 1 причины доверять такой реализации, покуда не описано почему S-box именно вот такой и пока куча криптографов в рамках открытых контестов по слому и прочая не проверит что там все честно.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

35. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 02:20

> А правительственные нужды, думаете, не включали необходимость прочтения зашифрованной
> корреспонденции? Ну вы даёте. А алгоритм, насколько я знаю, довольно стрёмный,
> выбранные там константы обоснованы невнятно и их выбор сильно влияет на
> свойства. Может, и есть за ним какая-то математика, позволяющая расшифровывать или
> получить парный ключ без особых усилий.
вы криптограф? завидую. мне так, например, название "сеть Фейстеля" ни о чем не говорит, но раз вы говорите - стремно, я не буду в этой сети ничего покупать.
> Но суть даже не в этом - если есть заведомо приличные алгоритмы,
> проанализированные кучей криптографов из разных стран - всегда лучше использовать их,
> чем темные лошадки вроде ГОСТа.
ггг то-то эту темную лошадку чуть в ISO не протолкнули. не протолкнули, кстати, ровно потому, что куча криптографов, двадцать лет поанализировав, нашла Фатальный Недостаток(ТМ) - оказалось, что если урезать ключ с 256 битов до 128, и крутить не в 32 раунда, а в 16 - то ломается влегкую. это вам не DJB с его взломом AES в OpenSSL на реальной системе, понимать надо.
PS а и походу выбор S-таблиц для DES ваще не обосновывался ЕВПОЧЯ.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

34. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 02:03

>> "гoвнистостью"? Ну-ка расскажите, GnuTLS уже научился ГОСТ, который давно в OpenSSL?
> А какие аргументы есть за гост?
ФСТЭК

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

36. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от arisu (ok) on 09-Мрт-13, 12:12

> ФСТЭК
ну почему оно первым делом ассоциируется с  «апстену» и «кг/ам»…

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

38. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 16:10

>> ФСТЭК
> ну почему оно первым делом ассоциируется с  «апстену» и «кг/ам»…
зато непробиваемо.
походу слова "Безопасный генератор псевдослучайных чисел, пригодный для использования в криптографических операциях." ни с чем у тебя не ассоциируются? улучшатели, мля.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

39. "Представлена новая криптографическая библиотека Sodium" +1 +/–

Сообщение от arisu (ok) on 09-Мрт-13, 16:30

>>> ФСТЭК
>> ну почему оно первым делом ассоциируется с  «апстену» и «кг/ам»…
> зато непробиваемо.
что «непробиваемо»? тупорылые идиоты из «службы по контролю»? это да, тараном не прошибёшь.
> походу слова «Безопасный генератор псевдослучайных чисел, пригодный для использования
> в криптографических операциях.» ни с чем у тебя не ассоциируются?
ты не поверишь, ассоциируются. с «безопасным генератором псевдослучайных чисел, пригодном для использования в криптографических операциях».

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

43. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 17:44

>>>> ФСТЭК
>>> ну почему оно первым делом ассоциируется с  «апстену» и «кг/ам»…
>> зато непробиваемо.
> что «непробиваемо»? тупорылые идиоты из «службы по контролю»? это
> да, тараном не прошибёшь.
"Вот"(ТМ)
хочешь торговать в россии крипто - реализуй или умри. ну и поскоку ГОСТ в россии еще долго никуда не денется, то все криптование в госорганизациях, или защита ПД - везде ОН, хоть ты будь трижды OSS. sad but true.
> ты не поверишь, ассоциируются. с «безопасным генератором псевдослучайных чисел,
> пригодном для использования в криптографических операциях».
агаага djb вдохновившись примером сони с дебианом вообще rng реализовывать не стал, исходя из того, что отсутствующую деталь сломать никакая обезьяна не сможет. пользуйтесь /dev/random или найдите нормальную ОС. но вот появились улучшатели, и первое, что они сделали - это да да запилили rng с блэкджеком и шлюхами. хорошая заявка на успех ящетаю.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

46. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от arisu (ok) on 09-Мрт-13, 18:51

> агаага djb вдохновившись примером сони с дебианом вообще rng реализовывать не стал,
> исходя из того, что отсутствующую деталь сломать никакая обезьяна не сможет.
> пользуйтесь /dev/random или найдите нормальную ОС. но вот появились улучшатели, и
> первое, что они сделали — это да да запилили rng с
> блэкджеком и шлюхами. хорошая заявка на успех ящетаю.
ну, тоже вариант. я-то исходники обсуждаемой библиотеки не смотрел — за её ненадобностью мне пока. но иметь в библиотеке более-менее годную реализацию крипто-prng совсем неплохо. другое дело, что это не так просто — хотя бы потому, что годно её отсидировать уже нехилая проблема.
эти ребята сидер сделали, или «ну его нафиг»?

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

49. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 19:44

вы таки будете смеяться

static int
salsa20_random_random_dev_open(void)
{
    static const char * const devices[] = {
# ifndef USE_BLOCKING_RANDOM
        "/dev/arandom", "/dev/urandom",
# endif
        "/dev/random", NULL
    };
    const char * const *device = devices;
    do {
        if (access(*device, F_OK | R_OK) == 0) {
            return open(*device, O_RDONLY);
        }
        device++;
    } while (*device != NULL);
    return -1;
}
ну тоже вариант, чо. и для виндов код добавили - тож дело.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

57. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от arisu (ok) on 09-Мрт-13, 21:40

«прэлестно, прэлестно!» (ц)

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

71. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:45

> хочешь торговать в россии крипто - реализуй или умри.
Ну вот и торгует оным в россии в результате полтора каких-то мутных фуфломэйкера.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

47. "Представлена новая криптографическая библиотека Sodium" +1 +/–

Сообщение от Michael Shigorin (ok) on 09-Мрт-13, 19:19

> что «непробиваемо»? тупорылые идиоты из «службы по контролю»?
Там, кстати, не идиоты.  Был приятно удивлён на фоне ожиданий.
> это да, тараном не прошибёшь.
Ну и "чем больше в армии дубов, тем крепче наша оборона" не отменяли, с другой стороны.
Не-дубы вон в восьмидесятые-девяностые как страну-то подставили в силу некрепкости и духом, и мозгами...

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

72. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:47

> Ну и "чем больше в армии дубов, тем крепче наша оборона"
По факту - расход дубов выставленных против хорошо обученных волков получается как-то непропорционально большой. Это даже до министра обороны уже доползать стало. Да, даже до шойгу.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

81. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Michael Shigorin (ok) on 13-Мрт-13, 18:10

> По факту - расход дубов выставленных против хорошо обученных волков получается
> как-то непропорционально большой.
В glob2 есть изумительная иллюстрация подхода с наёмниками -- "показывать противнику свои столовки"...

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

40. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от t28 on 09-Мрт-13, 16:33

> А какие аргументы есть за гост?
Казуальному анонимусу ГОСТ никаих плюсов не несёт. Зато он позволяет бизнесменам от IT окучивать правительственные и прочие афиллированные структуры и получать за это неплохие бабулетики используя бесплатный OpenSSL, а не покупая втридорога платную реализацию у конкуррентов.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

9. "Представлена новая криптографическая библиотека Sodium" –8 +/–

Сообщение от iZEN (ok) on 08-Мрт-13, 00:54

Лично я выжигаю калёным железом GnuTLS из системы, если вижу его в зависимостях у каких-то приложений. Как правило, в зависимостях у программы из порта можно выбрать GnuTLS или OpenSSL (instead GnuTLS) — естественно, выбираю OpenSSL и собираю порт.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

10. "Представлена новая криптографическая библиотека Sodium" +6 +/–

Сообщение от Аноним (??) on 08-Мрт-13, 01:13

Зачем?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "Представлена новая криптографическая библиотека Sodium" –3 +/–

Сообщение от Аноним (??) on 08-Мрт-13, 01:28

> Зачем?
Это такая болезнь - GPLофобия называется. Как по мне, если выбирать то GnuTLS в целом как-то более приятное впечатление производит. Хотя что GnuTLS, что OpenSSL - это реально два переростка. Переусложненных и по этому поводу весьма грабельных. Использовать их действительно секурно - целая ракетная наука. А имитация секурити - хуже чем отсутствие таковой. Просто потому что возникает ЛОЖНОЕ чувство защищенности.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

24. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от YetAnotherOnanym (ok) on 08-Мрт-13, 10:32

> Зачем?
Сопсна, просто бритва Оккама - зачем держать две криптолибы с одинаковыми функциями?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

53. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 09-Мрт-13, 21:29

Сопсна, почему бы не обкорнать дистровотч? На кой 1024 дистра с одинаковыми функциями и нескучными обойчиками?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

63. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Michael Shigorin (ok) on 10-Мрт-13, 15:58

> Сопсна, почему бы не обкорнать дистровотч?
Приступайте.
> На кой 1024 дистра с одинаковыми функциями и нескучными обойчиками?
Такие выдыхаются за полгода-год, а остаются те, которые хоть чем-то да лучше уже существующих по крайней мере для некоторой группы людей.  Обычно они на чём-то достаточно универсальном основаны (если с нуля, то заточены под узкую задачу), так что это не так плохо на деле, как может показаться со стороны.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

31. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 08-Мрт-13, 19:36

> OpenSSL НЕ является свободным софтом (только немного схоже
> с СПО, но не является СПО).
Офигеть, дебианщики то и не знают...
http://packages.debian.org/search?keywords=openssl

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

33. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Andrey Mitrofanov on 08-Мрт-13, 21:46

>> OpenSSL НЕ является свободным софтом
> Офигеть, дебианщики то и не знают...
И FSF тоже не в курсе, у них лицензия OpenSSL числится в разделе "Несовместимые с GPL лицензии свободных программ".
"[...]свободных программ"
Но некто Xasd из #3 раскроет всем глаза, да.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

32. "Представлена новая криптографическая библиотека Sodium" –3 +/–

Сообщение от Михрютка (ok) on 08-Мрт-13, 20:39

это те самые перцы, которые типоскваттингом барыжат? желаю им зла и долгой, но плохой жизни. вместе с их враппером для NaCl. DJB я доверяю, а этим - нет.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от robux (ok) on 09-Мрт-13, 13:48

Кто пробовал, скажите:
1) размер библиотек Sodium меньше, чем OpenSSL (под Win и Lin)?
2) алгоритмы реализованы более скорострельно (RSA, BF, AES)?
Если "да" по обоим пунктам, то готов пересесть.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Представлена новая криптографическая библиотека Sodium" +1 +/–

Сообщение от t28 on 09-Мрт-13, 16:38

> 2) алгоритмы реализованы более скорострельно (RSA, BF, AES)?
Тут уже на опеннете писали, что из-за слишком хорошей скорострельности некоторые реализации пришлось "доработать", иначе перебор получался очень быстрым, сводившим на нет все преимущества шифрования.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

42. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от arisu (ok) on 09-Мрт-13, 16:41

> Тут уже на опеннете писали, что из-за слишком хорошей скорострельности некоторые реализации
> пришлось "доработать", иначе перебор получался очень быстрым, сводившим на нет все
> преимущества шифрования.
а ссылочку можно?
нет, ссылка на реализацию *хэшей* не подходит.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

48. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от Michael Shigorin (ok) on 09-Мрт-13, 19:30

> а ссылочку можно?
Стоит перебрать https://www.opennet.ru/~solardiz -- кажется, он не очень давно то ли объяснял, то ли ссылался на pdf доклада.
Подумал было, что в https://www.opennet.ru/opennews/art.shtml?num=35003 видел -- бегло просмотрел, вроде нет.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

50. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 19:54

>> а ссылочку можно?
> Стоит перебрать https://www.opennet.ru/~solardiz -- кажется, он не очень давно то ли объяснял,
> то ли ссылался на pdf доклада.
это вы вот это имели в виду?
https://www.opennet.ru/openforum/vsluhforumID3/86742.html#22
так там солар наоборот говорит.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

62. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Michael Shigorin (ok) on 10-Мрт-13, 15:53

> это вы вот это имели в виду?
Нет, другое было.
> так там солар наоборот говорит.
Общий смысл к тому и сводился, что для криптоалгоритма желательна тугозадачиваемость под него специально разработанного железа -- с тем, чтобы не было огромного перевеса у тех, кто может такое себе позволить.  Понятное дело, что слишком высокая скорострельность на общедоступном железе также снижает и затраты на атаку, а не только нагрузку на серверы...

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

64. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Михрютка (ok) on 10-Мрт-13, 16:35

> Общий смысл к тому и сводился, что для криптоалгоритма желательна тугозадачиваемость под
> него специально разработанного железа -- с тем, чтобы не было огромного
> перевеса у тех, кто может такое себе позволить.  Понятное дело,
> что слишком высокая скорострельность на общедоступном железе также снижает и затраты
> на атаку, а не только нагрузку на серверы...
128битный ключ брутфорсится за 2^128 операций. время = 2^128 * n где n - продолжительность одной операции дешифровки. если мы повысим скорость работы в 1024 раза, получим время = 2^128 * (n/2^10)
ну то есть наши потомки успеют прочитать результат, пока солнце окончательно не погасло. вот и весь выигрыш во времени.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

73. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:49

> 128битный ключ брутфорсится за 2^128 операций.
Осталось всего ничего: убедить юзвергов генерить именно 2^128 вариантов паролей, задействуя все 255 значений. А не всякие там 123, 456, маша, вася, 10.09.1985 и тому подобные шедевры, которые даже 80386-33MHz подберет за разумное время :)

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

76. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 08:12

2^127 Предпочтительно считать среднее время, а не worst case.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

77. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 08:30

Все равно квантовые вычисления похоронят традиционную криптографию.

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

78. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от arisu (ok) on 13-Мрт-13, 13:16

> Все равно квантовые вычисления похоронят традиционную криптографию.
дадада. а wayland — иксы.

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

65. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Michael Shigorin (ok) on 12-Мрт-13, 15:46

> это вы вот это имели в виду?
https://www.opennet.ru/openforum/vsluhforumID3/86742.html#66

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

67. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Михрютка (ok) on 12-Мрт-13, 20:35

>> это вы вот это имели в виду?
> https://www.opennet.ru/openforum/vsluhforumID3/86742.html#66
угу. что-то я протупил, вон арису выше сразу оговорился про _хеши_.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

45. "Представлена новая криптографическая библиотека Sodium" –1 +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 18:24

>> 2) алгоритмы реализованы более скорострельно (RSA, BF, AES)?
> Тут уже на опеннете писали, что из-за слишком хорошей скорострельности некоторые реализации
> пришлось "доработать", иначе перебор получался очень быстрым, сводившим на нет все
> преимущества шифрования.
эээ, а где вы их там нашли? только что глянул поверхностно в исходники этого содиума, там кроме salsa и бернштайновского Curve25519, вообще ничего не наблюдается. у меня что-то с глазами?

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

51. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от t28 on 09-Мрт-13, 20:36

> эээ, а где вы их там нашли?
Где-то тут на опеннете было. Сейчас недосуг искать...

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

74. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:53

> исходники этого содиума, там кроме salsa и бернштайновского Curve25519, вообще ничего
> не наблюдается. у меня что-то с глазами?
Так для тупых там написано что они не предоставляют реализации всего и вся. Они предоставляют реализацию более-менее секурных алгоритмов. Которыми сложновато стрельнуть себе в пятку. А если дать програмеру выбор из 100500 вариантов - ну оно и выберет какой-нибудь DES или RC4-40bit, которые нынче кто угодно сбрутит за недельку на типовом писюшнике без напряга.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

44. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Михрютка (ok) on 09-Мрт-13, 18:21

> 2) алгоритмы реализованы более скорострельно (RSA, BF, AES)?
не реализованы вообще.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

59. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от robux (ok) on 10-Мрт-13, 09:45

>> (RSA, BF, AES)?
> не реализованы вообще.
Точняк. Говорят (http://stackoverflow.com/questions/13663604/questions-about-...) что у них используется: XSalsa20 - симметричное шифрование, Curve25519 - ассимитричное, на эллиптических кривых, более скорострельное чем RSA.
Понял. Всем спасибо. (Останусь пока на OpenSSL, ибо проверенная библиотека).

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

75. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от Аноним (??) on 13-Мрт-13, 07:54

> Понял. Всем спасибо. (Останусь пока на OpenSSL, ибо проверенная библиотека).
Проверенная на что? Ей секурно пользоваться - целая ракетная наука. Большинство программ которые ей шифруют - в случае SSL например вообще кладут на валидность сертификата. По поводу чего смысл от такого шифрования оказывается в районе нуля.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

79. "Представлена новая криптографическая библиотека Sodium" +2 +/–

Сообщение от arisu (ok) on 13-Мрт-13, 14:41

> в случае SSL например вообще кладут на валидность сертификата.
и правильно делают. всё равно доверять «корневым центрам» нельзя, а если спросить у юзера, то он ответит: «да, да, всё можно, только отстань и больше не приставай!»

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

82. "Представлена новая криптографическая библиотека Sodium" +/–

Сообщение от robux (ok) on 14-Мрт-13, 15:47

> Проверенная на что?
Нет явных багов или замаскированных бэк-доров.
А насчет сертификатов - мне на них нассать, ибо я только функциями шифрования и ЭЦП пользуюсь.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

52. "Представлена новая криптографическая библиотека Sodium" +3 +/–

Сообщение от Аноним (??) on 09-Мрт-13, 21:29

А Potassium случайно нету?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Представлена новая криптографическая библиотека Sodium"	+5 +/–
Сообщение от Аноним (??) on 08-Мрт-13, 00:07
"NaCl" ---- "Networking and Cryptography library" кто бы мог подумать! o_0
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Представлена новая криптографическая библиотека Sodium"	–1 +/–
Сообщение от 1 (??) on 08-Мрт-13, 00:09
Ведь был же раньше интернет как интернет. Вдруг враз все стали шифроваться. (с) а-ля Брат ))
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 01:24
	Ведь был же раньше интернет как интернет. А потом разные му... стали тырить пароли, вклиниваться в траффик, шпионить, кардерствовать, ддосить и прочая. Ну вот и возник спрос на адекватные ответы наблюдаемым реалиям.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

3. "Представлена новая криптографическая библиотека Sodium"	–3 +/–
Сообщение от Xasd (ok) on 08-Мрт-13, 00:11
кстате сравнение с OpenSSL не совсем правильное дело.... ...OpenSSL славится своей говнистостью. GnuTLS -- лучше него, например, по всем парамерам. а программисты которые испоьзуют OpenSSL -- делают это просто потому что привыкли так делать :) [ну и готовых прослоек полно]. вобщем OpenSSL популярно и уже создало критическую массу вокруг себя. чёрная дыра которая жрёт всё подрят (всё что связанно с крипографией), даже независимо от того что OpenSSL НЕ является свободным софтом (только немного схоже с СПО, но не является СПО).
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 00:33
	С какого это перепугу он несвободный?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	13. "Представлена новая криптографическая библиотека Sodium"	+1 +/–
	Сообщение от Аноним (??) on 08-Мрт-13, 01:25
	> С какого это перепугу он несвободный? Лицензия довольно горбатая, многим програмерам приходится изворачиваться, например прописывать exception допускающий линковку с оным явно, etc.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "Представлена новая криптографическая библиотека Sodium"	+5 +/–
	Сообщение от Stax (ok) on 08-Мрт-13, 00:41
	"говнистостью"? Ну-ка расскажите, GnuTLS уже научился ГОСТ, который давно в OpenSSL? Окромя особенности лицензии OpenSSL, которая в большинстве проектов никогда не всплывет, "говнистостей" в ней особых нет. Вот возможности, которых нет в недолибах типа gnutls - есть. И вы должны знать, что OpenSSL - свободный софт. Зайдите на сайт FSF и черным по белому прочитайте, что OpenSSL лицензия классифицируется как "свободная". Ну да, с GPL не совместима. Ну так большинство свободных лицензий не совместимо с GPL! Включая сверхпопулярные ASL для апача, CPL/EPL (Eclipse), AFL, OSL, лицензия gnuplot (gnu, какой сарказм), LPPL (Latex), лицензия PHP и много, много других. А вы не знали? Да, я прекрасно понимаю, что библиотека под GPL-несовместимой лицензией это не слишком удобно. Но и не конец света, что подтверждает множество проектов, выбирающих openssl. Далеко не по инерции. А проекты под крылом GNU, которые переходят на gnutls с openssl делают это обычно по политическим мотивам. По тем же самым, по которым они переходят с Berkley DB (под вполне GPL-совместимой BSD'шной лицензией) на тру-гнушные gdbm или tokyo cabinet, и по которым OpenBSD'шники пишут BSD-аналоги GPL-программ и стараются переходить на BSD-чистую среду.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	16. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 01:50
	> "гoвнистостью"? Ну-ка расскажите, GnuTLS уже научился ГОСТ, который давно в OpenSSL? А какие аргументы есть за гост? Независимым криптографам с мировыми именами доверия как-то больше чем тем кто на государственной службе. Потому как вторые - люди потенциально заинтересованные. И заинтересованы они отнюдь не в секурной передаче сообщений. В общем если кого волнует удобство большого брата в плане прослушки - малопонятно нафига ему вообще шифрование. Чтобы очки клиентам красивее втирать? > Далеко не по инерции. А пруф на это утверждение вы конечно же предоставите? Сам по себе OpenSSL довольно жуткая штука. С кучей легаси дребедени и вагоном доисторических алгоритмов, безопасность которых как метко замечено авторами сабжа и Берштейном стремится попросту к нулю. А какую безопасность вы можете получить от 40-битного RC4 или доисторического DES? А поюзать это сдуру можно. О чем и намекнули авторы сабжа. Не говоря о том что у OpenSSL какое-то весьма замороченное апи + это весьма разлапистая хренота. GnuTLS получше, но не сильно. Если уж выбирать из сортов того самого - самым симпатичным пожалуй будет PolarSSL. Маленький и аккуратный. Но в целом авторы сабжа и его предка чертовски правы насчет переусложненности SSL и либ для оного и вытекающих отсюда проблем. Как то - лишь полтора ракетостроителя на всю планету умеют им пользоваться действительно секурно. Остальные ДУМАЮТ что умеют пользоваться секурно. > на тру-гнушные gdbm или tokyo cabinet, Если gdbm - это неведомая фигня, смысл в которой мне не очевиден, то вот tokyo cabinet - весьма доставляющая либа для быстрой базы key-value. Если забить на лицензионные разборки, токийский кабинет пожалуй одна из лучших баз key-value которые мне попадались. Например berkeley database от sleepycat (а ныне уже оракла) - куда сложнее и при том заметно тормознее. И да, токийский кабинет не столько замена доисторическим *dbm сколько улучшение и развитие. Очень позитивная либа. Понимаю почему бсдшники исходят черной завистью - аналогов таковой под BSDшными лицензиями со столь же удачным набором параметров я элементарно не вижу. А подход "третий сорт - не брак, зато под BSDL" - очень на любителя, если что. > стараются переходить на BSD-чистую среду. Больные люди. Вместо того чтобы решать практические задачи - страдают перфекционизмом ради перфекционизма, даже когда это откровенно в ущерб самим себе.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	22. "Представлена новая криптографическая библиотека Sodium"	+1 +/–
	Сообщение от анонимж on 08-Мрт-13, 09:02
	В одном случае читает АНБ ЦРУ ФБР. В другом ФСБ. Не вижу особенной разницы
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	23. "Представлена новая криптографическая библиотека Sodium"	+1 +/–
	Сообщение от YetAnotherOnanym (ok) on 08-Мрт-13, 10:30
	Алгоритм опубликован, реализация открыта, и в том, и в другом вволю покопались все, кто хотел, по найденным "нюансам" опубликованы статьи (гуглить самостоятельно). Если не секрет, информация о возможности читать секурный трафик - она у Вас откуда?
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	25. "Представлена новая криптографическая библиотека Sodium"	–1 +/–
	Сообщение от Аноним (??) on 08-Мрт-13, 11:04
	Да это же известные криптографы - только вчера с пальмы слезли и увидели журнал хаксор. Только эти крутые кульхацкеры не могут внятно ответить на вопрос зачем делать дырки в гостовом шифровании. Разработан алгоритм в 70х годах прошлого века при живом ещё СССРэ. Был предназначен для правительственных нужд. Наверное всесильное кгб уже тогда знало про развал СССР и специально дырок в алгоритм навставляло. Чтобы в 2013 году палить вот этого анонимуса выше.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	28. "Представлена новая криптографическая библиотека Sodium"	+1 +/–
	Сообщение от Crazy Alex (ok) on 08-Мрт-13, 16:12
	А правительственные нужды, думаете, не включали необходимость прочтения зашифрованной корреспонденции? Ну вы даёте. А алгоритм, насколько я знаю, довольно стрёмный, выбранные там константы обоснованы невнятно и их выбор сильно влияет на свойства. Может, и есть за ним какая-то математика, позволяющая расшифровывать или получить парный ключ без особых усилий. Но суть даже не в этом - если есть заведомо приличные алгоритмы, проанализированные кучей криптографов из разных стран - всегда лучше использовать их, чем темные лошадки вроде ГОСТа.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	29. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Michael Shigorin (ok) on 08-Мрт-13, 16:53
	> Но суть даже не в этом - если есть заведомо приличные алгоритмы, > проанализированные кучей криптографов из разных стран - всегда лучше ...использовать два или более стопкой, если вообще говорить о недоверии источнику.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	68. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 13-Мрт-13, 07:24
	Есть здравое правило: не шифровать зашифрованное.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	69. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 13-Мрт-13, 07:41
	> ...использовать два или более стопкой, если вообще говорить о недоверии источнику. Достаточно спорное правило. Любимый пример тех кто обожает утрировать: Берем RC4. Шифруем некий поток с неким ключом. А потом берем и шифруем шифрованное еще раз, тем же ключом. Обана - получаем незашифрованный начальный текст! :). Понятно что утрированный пример, основанный на особенностях работы RC4 (xor с выводом PRNG инициализируемого ключом). А data xor key xor key = data. Но возможные последствия показвыает.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	80. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Michael Shigorin (ok) on 13-Мрт-13, 17:59
	>> ...использовать два или более стопкой, если вообще говорить о недоверии источнику. > Достаточно спорное правило. Любимый пример тех кто обожает утрировать: Стопкой _разных_ алгоритмов и тем более ключей, а не одним и тем же. re #68: точно не перепутали с "не сжимать сжатое/зашифрованное"?
	Ответить \| Правка \| ^ к родителю #69 \| Наверх \| Cообщить модератору


	30. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от YetAnotherOnanym (ok) on 08-Мрт-13, 19:17
	> константы обоснованы невнятно и их выбор сильно влияет на свойства ЕМНИП, S-таблицы в самом алгоритме не заданы, в практику вошли таблицы, опубликованные Центробанком. Но я могу путать - давно читал.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	70. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 13-Мрт-13, 07:43
	> ЕМНИП, S-таблицы в самом алгоритме не заданы, в практику вошли таблицы, опубликованные Центробанком. При том никто и никак не обосновывал именно такой выбор S-боксов. А у криптографов есть мнение что путем должной подгонки можно заметно ослабить шифр. В свете такой ситуации я не вижу ни 1 причины доверять такой реализации, покуда не описано почему S-box именно вот такой и пока куча криптографов в рамках открытых контестов по слому и прочая не проверит что там все честно.
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	35. "Представлена новая криптографическая библиотека Sodium"	–1 +/–
	Сообщение от Михрютка (ok) on 09-Мрт-13, 02:20
	> А правительственные нужды, думаете, не включали необходимость прочтения зашифрованной > корреспонденции? Ну вы даёте. А алгоритм, насколько я знаю, довольно стрёмный, > выбранные там константы обоснованы невнятно и их выбор сильно влияет на > свойства. Может, и есть за ним какая-то математика, позволяющая расшифровывать или > получить парный ключ без особых усилий. вы криптограф? завидую. мне так, например, название "сеть Фейстеля" ни о чем не говорит, но раз вы говорите - стремно, я не буду в этой сети ничего покупать. > Но суть даже не в этом - если есть заведомо приличные алгоритмы, > проанализированные кучей криптографов из разных стран - всегда лучше использовать их, > чем темные лошадки вроде ГОСТа. ггг то-то эту темную лошадку чуть в ISO не протолкнули. не протолкнули, кстати, ровно потому, что куча криптографов, двадцать лет поанализировав, нашла Фатальный Недостаток(ТМ) - оказалось, что если урезать ключ с 256 битов до 128, и крутить не в 32 раунда, а в 16 - то ломается влегкую. это вам не DJB с его взломом AES в OpenSSL на реальной системе, понимать надо. PS а и походу выбор S-таблиц для DES ваще не обосновывался ЕВПОЧЯ.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	34. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Михрютка (ok) on 09-Мрт-13, 02:03
	>> "гoвнистостью"? Ну-ка расскажите, GnuTLS уже научился ГОСТ, который давно в OpenSSL? > А какие аргументы есть за гост? ФСТЭК
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	36. "Представлена новая криптографическая библиотека Sodium"	–1 +/–
	Сообщение от arisu (ok) on 09-Мрт-13, 12:12
	> ФСТЭК ну почему оно первым делом ассоциируется с «апстену» и «кг/ам»…
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	38. "Представлена новая криптографическая библиотека Sodium"	–1 +/–
	Сообщение от Михрютка (ok) on 09-Мрт-13, 16:10
	>> ФСТЭК > ну почему оно первым делом ассоциируется с «апстену» и «кг/ам»… зато непробиваемо. походу слова "Безопасный генератор псевдослучайных чисел, пригодный для использования в криптографических операциях." ни с чем у тебя не ассоциируются? улучшатели, мля.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	39. "Представлена новая криптографическая библиотека Sodium"	+1 +/–
	Сообщение от arisu (ok) on 09-Мрт-13, 16:30
	>>> ФСТЭК >> ну почему оно первым делом ассоциируется с «апстену» и «кг/ам»… > зато непробиваемо. что «непробиваемо»? тупорылые идиоты из «службы по контролю»? это да, тараном не прошибёшь. > походу слова «Безопасный генератор псевдослучайных чисел, пригодный для использования > в криптографических операциях.» ни с чем у тебя не ассоциируются? ты не поверишь, ассоциируются. с «безопасным генератором псевдослучайных чисел, пригодном для использования в криптографических операциях».
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	43. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Михрютка (ok) on 09-Мрт-13, 17:44
	>>>> ФСТЭК >>> ну почему оно первым делом ассоциируется с «апстену» и «кг/ам»… >> зато непробиваемо. > что «непробиваемо»? тупорылые идиоты из «службы по контролю»? это > да, тараном не прошибёшь. "Вот"(ТМ) хочешь торговать в россии крипто - реализуй или умри. ну и поскоку ГОСТ в россии еще долго никуда не денется, то все криптование в госорганизациях, или защита ПД - везде ОН, хоть ты будь трижды OSS. sad but true. > ты не поверишь, ассоциируются. с «безопасным генератором псевдослучайных чисел, > пригодном для использования в криптографических операциях». агаага djb вдохновившись примером сони с дебианом вообще rng реализовывать не стал, исходя из того, что отсутствующую деталь сломать никакая обезьяна не сможет. пользуйтесь /dev/random или найдите нормальную ОС. но вот появились улучшатели, и первое, что они сделали - это да да запилили rng с блэкджеком и шлюхами. хорошая заявка на успех ящетаю.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	46. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от arisu (ok) on 09-Мрт-13, 18:51
	> агаага djb вдохновившись примером сони с дебианом вообще rng реализовывать не стал, > исходя из того, что отсутствующую деталь сломать никакая обезьяна не сможет. > пользуйтесь /dev/random или найдите нормальную ОС. но вот появились улучшатели, и > первое, что они сделали — это да да запилили rng с > блэкджеком и шлюхами. хорошая заявка на успех ящетаю. ну, тоже вариант. я-то исходники обсуждаемой библиотеки не смотрел — за её ненадобностью мне пока. но иметь в библиотеке более-менее годную реализацию крипто-prng совсем неплохо. другое дело, что это не так просто — хотя бы потому, что годно её отсидировать уже нехилая проблема. эти ребята сидер сделали, или «ну его нафиг»?
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	49. "Представлена новая криптографическая библиотека Sodium"	–1 +/–
	Сообщение от Михрютка (ok) on 09-Мрт-13, 19:44
	вы таки будете смеяться static int salsa20_random_random_dev_open(void) { static const char * const devices[] = { # ifndef USE_BLOCKING_RANDOM "/dev/arandom", "/dev/urandom", # endif "/dev/random", NULL }; const char * const device = devices; do { if (access(device, F_OK \| R_OK) == 0) { return open(device, O_RDONLY); } device++; } while (device != NULL); return -1; } ну тоже вариант, чо. и для виндов код добавили - тож дело.
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	57. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от arisu (ok) on 09-Мрт-13, 21:40
	«прэлестно, прэлестно!» (ц)
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору


	71. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 13-Мрт-13, 07:45
	> хочешь торговать в россии крипто - реализуй или умри. Ну вот и торгует оным в россии в результате полтора каких-то мутных фуфломэйкера.
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	47. "Представлена новая криптографическая библиотека Sodium"	+1 +/–
	Сообщение от Michael Shigorin (ok) on 09-Мрт-13, 19:19
	> что «непробиваемо»? тупорылые идиоты из «службы по контролю»? Там, кстати, не идиоты. Был приятно удивлён на фоне ожиданий. > это да, тараном не прошибёшь. Ну и "чем больше в армии дубов, тем крепче наша оборона" не отменяли, с другой стороны. Не-дубы вон в восьмидесятые-девяностые как страну-то подставили в силу некрепкости и духом, и мозгами...
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	72. "Представлена новая криптографическая библиотека Sodium"	+/–
	Сообщение от Аноним (??) on 13-Мрт-13, 07:47
	> Ну и "чем больше в армии дубов, тем крепче наша оборона" По факту - расход дубов выставленных против хорошо обученных волков получается как-то непропорционально большой. Это даже до министра обороны уже доползать стало. Да, даже до шойгу.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору