https://slinkov.ru/openforum/vsluhforumID3/65331.html Вышел (http://openssl.org/news/) релиз библиотеки с реализацией протоколов SSL/TLS - OpenSSL 1.0.0 (http://www.openssl.org/), В новой версии представлено более 100 изменений (http://www.openssl.org/source/exp/CHANGES) относительно ветки 0.9.8, особенно много изменений связано с попытками увеличения надежности, безопасности и стабильности.<br><br><br><br>Основные новшества:<br><br><br><br><br><br>- Добавлена поддержка российских криптографических алгоритмов, реализованных благодаря компании Криптоком (http://cryptocom.ru/OpenSource/OpenSSL_rus.html). Например, поддерживаются стандарты: ГОСТ Р 34.10-2001 (электронная подпись ); VKO 34.10-2001 (распределение ключей ); ГОСТ Р 34.11-94 (хэширование); ГОСТ 28147-89 (симметричное шифрование);<br><br><br>- Упрощение указания типов хешей и шифров при работе в командной строке, отныне можно указывать как "openssl dgst -sha256 foo", так и в сокращенном виде "openssl sha256 foo". <br><br>- Для записи приватных ключей по умолчанию используется формат PKCS#8, не зависимый от...<br><br>URL: http://openssl https://slinkov.ru/openforum/vsluhforumID3/65331.html#28 Thu, 01 Apr 2010 07:11:23 GMT &gt;&gt;Добавлена поддержка российских криптографических алгоритмов<br>&gt;<br>&gt;Объясните пжлуста дураку, это значит что я теперь смогу придти в ГОС <br>&gt;контору <br><br>Нет, это означает, что ты сможешь из этой конторы пойти, куда скажут, -- по-прежнему в полном соответствии с ...О мерах по соблюдению законности в области... и ...о лицензировании отдельных видов деятельности... и прочими декретами Власти.<br><br>---Президент Путин, конечно, обещал автограф поставить на ReleaseNote-сах v1.0.0... но, похоже, обманул.<br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#27 Thu, 01 Apr 2010 06:54:24 GMT &gt;Добавлена поддержка российских криптографических алгоритмов<br><br>Объясните пжлуста дураку, это значит что я теперь смогу придти в ГОС контору <br>и сказать "парни , я могу вам все шифровать и все по ГОСТу"? Далее поставить nix систему с OpenSSL 1.x и не париться ? <br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#26 Tue, 30 Mar 2010 19:53:02 GMT Ну и?<br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#25 Tue, 30 Mar 2010 18:23:54 GMT &gt;Сколько еще критических дырок найдут в новой версии? И ведь это библиотека, <br>&gt;на базе которой должна строиться безопасность других систем!!! <br><br>Сделайте лучше, с шахматами и поэтессами. Честное слово, мы скажем спасибо, если там будет меньше дыр при том же количестве фич. И даже будем пользоваться этой либой, если, конечно, она будет под достаточно либеральной лицензией.<br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#23 Tue, 30 Mar 2010 16:25:56 GMT Да. И всем известно. Ваши сообщения варьируются от наивности до бредовости, и за рамки этого диапазона, к сожалению, не выходят.<br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#20 Tue, 30 Mar 2010 08:30:18 GMT наверное можно (теоретически) сертифицировать какую-то версию openssl в составе вашего СКЗИ<br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#19 Tue, 30 Mar 2010 08:25:39 GMT &gt;&gt;А где 2004 ГОСТ ???? Зачем нам эти дырявые <br>&gt;А зачем нам эти не сертифицированные ГОСТ-ы?<br><br>Гы... Стандарт не может иметь сертификата. <br>Сертификат дают на софт и железо их использующий ... <br><br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#18 Tue, 30 Mar 2010 05:53:46 GMT &gt;А где 2004 ГОСТ ???? Зачем нам эти дырявые ... <br><br>А зачем нам эти несертифицированыые ГОСТ-ы?...<br> https://slinkov.ru/openforum/vsluhforumID3/65331.html#17 Mon, 29 Mar 2010 22:37:40 GMT Вам известно, как я разбираюсь в предмете? Информатики :-)?<br>