Разработчики репозитория AXIVO сообщили (https://www.axivo.com/articles/red-hat-meet-chacha20-and-pol.../) о создании порта нового выпуска OpenSSL 1.0.2a (http://openssl.org/) для Red Hat Enterprise Linux 6 и 7. Особенностью порта является включение в состав поддержки  алгоритмов потокового шифра ChaCha20 (http://cr.yp.to/chacha.html) и аутентификации сообщений Poly1305 (http://cr.yp.to/mac.html), разработанных  Дэниэлом Бернштейном (Daniel J. Bernstein (http://cr.yp.to/djb.html)) и составляющих встроенный набор шифров OpenSSH. Кроме того, в состав включён набор шифров GOST, разработанных для отечественных систем шифрования. Алгоритмы ChaCha20 и Poly1305 созданы специально для обеспечения наивысшей безопасности при наименьших вычислительных затратах. Программная реализация алгоритмов позволяет добиться фиксированного времени выполнения без задействования специальной аппаратной поддержки.

URL: https://www.axivo.com/articles/red-hat-meet-chacha20-and-pol.../
Новость: http://www.opennet.me/opennews/art.shtml?num=42204

• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,A.Stahl, 10:08 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 15:55 , 11-Май-15
    • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 17:46 , 11-Май-15
      • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Некто, 18:21 , 11-Май-15
      • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 06:12 , 12-Май-15
• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 10:45 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,A.Stahl, 10:49 , 11-Май-15
    • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,YetAnotherOnanym, 11:51 , 11-Май-15
      • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Чаёвник, 13:17 , 11-Май-15
        • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,none7, 15:55 , 11-Май-15
          • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Xasd, 16:36 , 11-Май-15
            • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 02:43 , 12-Май-15
        • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 21:06 , 11-Май-15
          • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Анончег, 02:12 , 12-Май-15
            • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,анонимур, 10:21 , 12-Май-15
              • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Анончег, 00:16 , 14-Май-15
      • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 15:39 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Zenitur, 11:12 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Анонимус сапиенс, 12:15 , 11-Май-15
• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 10:47 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 11:49 , 11-Май-15
    • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 17:50 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Анончег, 02:15 , 12-Май-15
• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 11:55 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Andrey Mitrofanov, 12:16 , 11-Май-15
    • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 15:41 , 11-Май-15
      • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 17:31 , 11-Май-15
        • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 21:40 , 11-Май-15
          • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Анончег, 02:18 , 12-Май-15
• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 12:24 , 11-Май-15
• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,csdoc, 15:25 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 15:41 , 11-Май-15
    • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 00:00 , 12-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 18:50 , 11-Май-15
• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Mirraz, 21:21 , 11-Май-15
  • Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Анончег, 02:20 , 12-Май-15
• Для RHEL подготовлен пакет OpenSSL с поддержкой алгоритмов G...,Аноним, 15:39 , 12-Май-15

>набор шифров GOST

Ну теперь импортозамещение систем шифрования можно свести лишь к удалению из OpenSSL всех алгоритмов, кроме ГОСТ.
Такая вот шутка. Ах, да. Чуть не забыл: "Лопата!".

В октябре 2010 года на заседании 1-го объединенного технического комитета Международной организации по стандартизации (ISO/IEC JTC 1/SC 27) ГОСТ был выдвинут на включение в международный стандарт блочного шифрования ISO/IEC 18033-3. В связи с этим в январе 2011 года были сформированы фиксированные наборы узлов замены и проанализированы их криптографические свойства. Однако ГОСТ не был принят в качестве стандарта, и соответствующие таблицы замен не были опубликованы

В госте действительно реализована возможность расшифровки спецслужбами посредством мастер ключа или это слухи?

Кто ж вам скажет то...

Слухи. ГОСТ разрабатывался "для себя", когда никаких левых коммерческих контор, которым тоже хочется шифровать, в стране не было и в проекте.

А известны ли факты взлома ГОСТ?

Хм, а много ли ты знаешь фактов использования ГОСТ?

Предположу, что у каждой бухши в РФ наряду с 1c стоит клиент-банк с шифрованием по ГОСТ.

Предположу что бухши никому не интересны кроме сопливых мазахистов со склонностью к терморектальному криптоанализу. Даже имея в руках сразу всю её 1С и пароли - там ничего интересного не сделаешь. Все движения денег отслеживаются на ура, на "анонимный счёт кулхацкера" ничего не выведешь, меньше читайте жёлтую прэссу, тем более они типичны и движение денег "налево" очень быстро палится даже при подтверждении этих платёжек со стороны банка, ещё до начала разборок "а куда делись деньги со счёта".

Да ладно? И нельзя вывести деньги в какой нибудь офшорный счёт, купить с него биткойнов, отправить отмывателям биткойнов, а дальше без логов этих отмывателей уже никто и ничего доказать не сможет. Будут только косвенные доказательства.

> Будут только косвенные доказательства.

доказательства чего?

если не смогут найти КТО вывел деньги себе в наличку (а так оно и будет после Bitcoin "миксеров") -- то и не ясно на кого доказательства искать :-)

Тут такое дело пончик...
Искать тебя не только (и не столько) органы будут :-)
Ничего личного, но когда рисуется клиент который при грубом отжиме жалиться не пойдёт ... :) В мире существует целая отрасль по подстриганию талантливых но наивных технарей ...

Конечно, кому интересна реальность, если в твоем выдуманном мире можно взломать Пентагон или Матрицу :)

> ...взломать ... или Матрицу :)

Херасе, Господа, у вас масштабы! При случае передавайте привет Нео, и скажите ему чтобы не жрал разноцветных лекарственных средств с чужих рук.

В оригинальном сценарии Нео никого не спас. Он остался в Матрице как и остальные. До очередной перезагрузки. Потому что победить машину нельзя. Матрица в матрице.

> В оригинальном сценарии Нео никого не спас. Он остался в Матрице как
> и остальные. До очередной перезагрузки. Потому что победить машину нельзя. Матрица
> в матрице.

Но "Матрица"(ТМ) решила по-своему и переписала сценарий.

Так бухшам проще всего троянца подкинуть, ibank и сотоварищи одобряют. В смысле, на них троянцев понаделали, "немного" меняющих параметры тразнакции. И никакую криптографию взламывать не надо...

Aнoнимному интepнaциoналу - скорее всего да, но они не раскрывают государственные тайны из принципа. А вот всякие там сливаторы баз данных МВД - могли и выложить, им пофиг что продавать.

А зачем его ломать, когда можно раздолбать клиентский компьютер?

Я сначала GOST прочитал как GHOST. Уже начал соображать, как я пропустил новый набор шифров.

Такая же хрень бро

> Такая же хрень бро

Поколение пепси. Сперва иностранные слова мерещатся, потом родные.

> Я сначала GOST прочитал как GHOST. Уже начал соображать, как я пропустил
> новый набор шифров.

После двух стакангенсов Chacha20 и не такое может пригрезиться. "Это нормально."(C)

Отлично, теперь и красношапочники могут баловаться чачей.
> Daniel J. Bernstein

Молодец, придумал чачу, а не русский же!

>Bernstein
> Молодец, придумал чачу, а не русский же!

Чем грузин.

Грузины - другую модель чачи предпочитают, без криптографии внутрях. но знатоки - утвреждаю что по эффективности "шифрования" и ее стойкости - они примерно сопоставимы. особенно если потребитель - не закусывает :)

Ну да - пока сам не примешь - речь собеседника не переводима :)

Оно симметричное что ли?

> Оно симметричное что ли?

Нет, приватный ключ только у хозяина винного погреба, публичных вообще не выдают, но зато могут плеснуть для сугрева.

А для ГОСТа была пройдена сертификация в ФСБ? а? или это реализация ГОСТа от CIA?

патч для поддержки ChaCha20/Poly1305 в openssl 1.0.2 можно взять здесь: https://github.com/cloudflare/sslconfig

> патч для поддержки ChaCha20/Poly1305 в openssl 1.0.2 можно взять здесь: https://github.com/cloudflare/sslconfig

А 25519 нет. Ну а нистовскими кривыми вы как-нибудь сами там пользуйтесь, оно чуть ли не пополам с NSA дизайнилось :).

http://www.altlinux.org/ГОСТ_в_OpenSSL

LibreSSL

>GOST, Chacha20 и Poly1305

Найли лишнее

>>GOST, Chacha20 и Poly1305
> Найли лишнее

Mirraz лишний?

Генацвали?