LINUX.ORG.RU

LibreCrypt

 , ,


0

1

По мотивам треда Безвозмедно займусь разработкой enterprise-проекта (комментарий)

Нагуглилось такое: https://github.com/t-d-k/LibreCrypt для Ъ - авторы форка сообщают о фундаментальных проблемах в драйвере, поскольку можно получить доступ «root» из пользовательского приложения. А также о том, что нет сертификата подписи драйвера (EV cert). (с)

LibreCrypt форк проекта FreeOTFE - https://en.wikipedia.org/wiki/FreeOTFE


На вики о FreeOTFE прямо какая-то детективная история, процитирую здесь:

Автор программы (FreeOTFE) — Сара Дин (Sarah Dean), специалист по криптографии, исчезла в 2011 году. На данный момент нет никакой достоверной информации о её судьбе.

Последняя стабильная версия FreeOTFE была выпущена в феврале 2010 года. Ранее активно поддерживавшая связь с пользователями автор, Сара Дин, неожиданно пропала из поля зрения в середине 2011 года, перестав отвечать на письма, присылаемые на её почтовый ящик. К концу года её личный сайт ушёл в офлайн, а в 2013 был разделегирован домен сайта проекта. На данный момент оба домена заняты неизвестным киберсквоттером.

По сей день не имеется никакой достоверной информации о том, что же произошло на самом деле, равно как и о том, жива ли сама Сара, и если да — по какой причине она решила прекратить разработку. Некоторые пользователи считают[2], что её исчезновение каким-то образом связано с внезапным прекращением разработки и исчезновением авторов TrueCrypt’а, ещё одного популярного продукта для шифрования пользовательских данных. (с)


Интересно, найдутся ли бесстрашные люди, которые готовы присоединиться к проекту?

PS про VeraCrypt слышал, там какие-то непонятки с лицензией



Последнее исправление: bomjevik (всего исправлений: 1)

Добавлю в мемориальный список основателя безопасной версии Hardened Debian дистрибутива Adamantix:

adamantix.org

peter@adamantix.org

К исчезновению причастны спецслужбы Германии, полиция или БНД.

найдутся ли бесстрашные люди

Нет. Я ссыкло криптуху сегодня в РФ писать: Что должен знать специалист ИБ на старте (комментарий)

Надо выезжать с РФ, менять гражданство и только тогда писать свою крыптуху. Гражданство должно быть страны в которой разрешено разработка и экспорт криптухи! США - запрещает экспорт. Британия - запрещает даже разработку. В ЕС раньше можно было теперь свои тараканы появились…

Мне вполне хватает грамотного использования существующих: ssl, OpenPGP, luks, … sha, RSA*, aes*, …

anonymous
()

По сей день не имеется никакой достоверной информации о том, что же произошло на самом деле, равно как и о том, жива ли сама Сара, и если да — по какой причине она решила прекратить разработку. Некоторые пользователи считают[2], что её исчезновение каким-то образом связано с внезапным прекращением разработки и исчезновением авторов TrueCrypt’а, ещё одного популярного продукта для шифрования пользовательских данных. (с)

Интересно, найдутся ли бесстрашные люди, которые готовы присоединиться к проекту?

Вот ты этим пассажем прямо напомнил нашего хорошего знакомого мастера-плиточника. Когда он клал нам плитку в ванной, между делом рассказал моей жене, что в одной из прошлых жизней участвовал в Куликовской битве. Жена пересказала разговор мне, я тут же вспомнил «Отягощённых злом» и ответил «Надо было спросить, где засадный полк-то стоял»? Жена, конечно, не спросила, впрочем, из всех АБС ей только "Отель «У погибшего альпиниста» нравится.

Но для меня у него оказался припасен уже другой разговор (в связи с которым я его тут и вспомнил). Он спросил, не хочу ли я продолжить опыты Николы Теслы. При этом добавив, что все, кто пытался в наше время продолжить опыты Теслы, погибали при загадочных обстоятельствах. :)))

Впрочем, нельзя не отметить, что плитку он положил очень красиво и аккуратно, и напольную, и настенную. И она до сих пор радует глаз, 15 лет спустя. :)

PS про VeraCrypt слышал, там какие-то непонятки с лицензией

А подробнее? Я пользовался, технических нареканий не было.

hobbit ★★★★★
()
Последнее исправление: hobbit (всего исправлений: 5)
Ответ на: комментарий от anonymous

Нет. Я ссыкло криптуху сегодня в РФ писать

Если ты делаешь средство шифрования исключительно для личного использования, то гослицензия тебе не нужна. Но если ты хочешь свое поделие лохам впаривать как чудо-таблетку, то сначала квалификацию свою докажи, много псевдонаучных жуликов развелось. И будь готов компенсировать потребителю потери.

Тебя же не возмущает лицензирование медицинских услуг населению, а себе лично можешь аппендицит без лицензии вырезать.

anonymous
()
Ответ на: комментарий от anonymous

сначала квалификацию свою докажи

Перед началом разработки криптухи в РФ необходимо:

  1. Наличие штата с дипломами по соответствующих специальностях.

  2. Купленная лицензия ФСБ.

Без лицензии - вы уже нарушаете закон.

компенсировать потребителю потери

Потребитель при покупке криптухи в РФ обязан спрашивать сертификат ФСБ. Но закон, при отсутствии сертификата ФСБ, сажает не покупателя, а продавца с разработчиком.

anonymous
()
Ответ на: комментарий от anonymous

Тебя же не возмущает лицензирование медицинских услуг населению

Возмущает.

По поводу LibreCrypt, пилители самых обыкновенных web фреймворков и библиотек пропадают ровно таким же макаром. Надоело, не приносит деньги, выросли, женились, родили, нашли новое занятие, стали анонимами и выпилились из интернетов – тысячи причин и ни одной, связанной с похищением НЛО.

CommonLispPrgrmmng
()