forum.opennet.ru

"Выпуск криптографической библиотеки LibreSSL 3.3.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск криптографической библиотеки LibreSSL 3.3.0"	+2 +/–
Сообщение от Аноним (32), 25-Ноя-20, 20:43
> Под вариантами ты имеешь в виду лишь размеры ключей у шифров, которые (актуальные) сейчас никак не возможно сломать. Слабое место AES не в размере ключа, а в малом числе раундов, особенно со 192-битным ключом (парадокс: может оказаться, что AES-128 надёжнее). Впрочем, это пока не помогло его взломать. > Например, RSA 1024 объявили устаревшим и стали использовать 2048, как самый минимум. По прогнозу его должно хватить до 2030 года. > Что касается AES, даже 128 бит без квантовых компьютеров не планируют испытывать. Не надо путать симметричные шифры с асимметричными. Они сильно отличаются по размеру ключа. И квантовыми алгоритмами ломаются многие асимметричные, но не симметричные, так что за AES переживать рано. Вот RSA придётся похоронить.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск криптографической библиотеки LibreSSL 3.3.0, opennews, 25-Ноя-20, 11:51 [смотреть все]

За ГОСТы 171 из коробки 187 спасибо им, конечно , leibniz, 25-Ноя-20, 11:51 (1) //
- Спасибо или спасибо , Аноним, 25-Ноя-20, 11:56 (2) //
  - да, leibniz, 25-Ноя-20, 12:15 (3) //
    - Так точно, Аноним, 25-Ноя-20, 12:28 (5)
  - Есть два стула 8230 Стрибог и ко это емнип что-то уровня DES и той же степени , Аноним, 25-Ноя-20, 12:19 (4) //
    - Не вижу проблемы чтобы держать и очевидно слабые алгоритмы в либе, типа 3des, rc, Ivan_83, 25-Ноя-20, 13:13 (7)
      - Это пока не нашли очередной бэкдор сбрасывающий твоё соединение до уязвимой крип, Аноним, 25-Ноя-20, 13:27 (11)
        
        Ну занесите их в blacklist W denylist, Аноним, 25-Ноя-20, 17:05 (23)
    - Ну и зачем оно нужно, когда есть стандартные SHA, AES и прочие, которыми пользую, Самый Лучший Гусь, 25-Ноя-20, 13:14 (8)
      - Зато своё, прав Wотечественное, Ононимус, 25-Ноя-20, 13:16 (10)
      - Читал, что AES - пропихнутый АНБ потенциально уязвимый бэкдоренный Rijndael , ryoken, 25-Ноя-20, 13:27 (12)
        
        Ты имеешь в виду ослабленный Rijndael, что таки имеет место быть Во всяком сл, Аноним, 25-Ноя-20, 13:42 (15)
        
        Это делается абсолютно произвольно с учетом на то, сколько десятилетий или столе, Аноним, 25-Ноя-20, 14:24 (20)
        
        Слабое место AES не в размере ключа, а в малом числе раундов, особенно со 192-би , Аноним, 25-Ноя-20, 20:43 (32)
        
        А ничего, что алгоритм открыт и математически проверен Почитай лучше историю со, Аноним, 25-Ноя-20, 13:46 (16)
        
        Как и ГОСТ Что нисколько не мешает васянам орать про закладки Но AES - это сов, zzz, 25-Ноя-20, 15:34 (21)
        Алгоритм - да, проверен Но херовыми параметрами S-box этот алгориьм можно неп, Аноним, 25-Ноя-20, 17:08 (24)
        
        Уверены математически Временем хоть как-то А не херовые проверены и сколько и, Sw00p aka Jerom, 25-Ноя-20, 20:31 (31)
        Емнип, S-боксы для 28147 тоже опубликованя в открытом доступе варианты ЦБ РФ и , Аноним, 26-Ноя-20, 12:34 (39)
        
        Уязвимыми в этом случае могут быть лишь его имплементации , Аноним, 25-Ноя-20, 13:49 (17)
      - Почитай увлекательную историю Crypto AG и про то, как немцы прослушивали Меркель, Annoynymous, 25-Ноя-20, 17:33 (25)
        
        Не немцы, а американцы, Аноним, 28-Ноя-20, 21:40 (42)
        
        Ой, да , Annoynymous, 29-Ноя-20, 22:05 (43)
      - Своя шифровая система для того и нужна, что подрозумевается, что USA спец службы, Аноним, 25-Ноя-20, 20:54 (33)
        
        AES выбирался на конкурсной основе открыто ГОСТы разрабатывались за закрытыми д, Аноним, 25-Ноя-20, 22:39 (34)
        
        Примерно такая же, как между свалкой коммитов от кого ни попадя, именуемой откр, Аноним, 26-Ноя-20, 12:41 (40)
        
        Ага, это вот этими вот, которым чтоб войтивойти даже образования не надо https , тимлид, 26-Ноя-20, 20:31 (41)
    - И что libressl уже полностью хватает Крыптопро больше не надо , Аноним, 25-Ноя-20, 14:05 (19)
    - 8230 заключил типичный опеннетовский эксперт Его нисколько не смутило, что он, Аноним, 25-Ноя-20, 17:34 (26)
      - Но ведь в данном контексте это не важно Степень надёжности очень зависит от исх, Аноним, 25-Ноя-20, 17:41 (27)
        
        В контексте опеннетовских комментариев 8212 абсолютно неважно , Аноним, 25-Ноя-20, 20:28 (30)
    - Да ты просто реально эксперт в криптографии Сказал бы, что Стрибог и ко это что, YetAnotherOnanym, 25-Ноя-20, 18:23 (28)
      - Прекрасная аргументация, браво , Аноним, 25-Ноя-20, 18:40 (29)
Почему не на Dlang , Аноним, 25-Ноя-20, 12:56 (6) //
- Не труъ, Ононимус, 25-Ноя-20, 13:15 (9)
Жалко в Qt эта либа не поддерживается https bugreports qt io browse QTBUG-683, Аноним, 25-Ноя-20, 13:41 (14) //
- Ну как не поддерживает https github com gentoo libressl blob master dev-qt q, mikhailnov, 25-Ноя-20, 13:58 (18)
- Поддерживается патчами, применяемыми в портах OpenBSD , Аноним, 26-Ноя-20, 01:21 (35)
Много лет использовал LibreSSL в Gentoo, мэйнтейнеры уже подняли поддержку на хо, marios, 26-Ноя-20, 09:01 (36) //
- Пруф , Аноним, 26-Ноя-20, 09:13 (37)
А они чо, БЫЛИ Если в криптографической библиотеке есть утечки памяти, то это не, Онанем, 26-Ноя-20, 10:26 (38)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру