Закончен аудит программного обеспечения для шифрования данных VeraCrypt

Кем был проведён аудит? Где инфа? На ЛОРе отменили Ъ? Почему меня не предупредили?

Интересно, как им удалось наладить коммуникацию: там, ведь, у них зашифрованные письма пропадали.

А кто проверит проверяющих? Почему я должен им верить?

The fixes include:
Removal of the GOST 28147-89 encryption option entirely. The implementation was unsafe

Кек

а может и не только имплементейшн

Хек. АHБ взломать не смогло, поэтому unsafe?

пздж. на С ничего для сисуриту вменяемого не написать

Ну там ведь вполне ясно написано, что в VeraCrypt расширили 64-битный блок в ГОСТ до 128-битного, что бы использовать в готовой реализации XTS.

Подтверждения криптографической стойкости такого режима нет, и есть серьёзные сомнения в стойкости такой реализации. Так что создание новых томов с ГОСТ запретили, уже существующие поддерживаются.