В LibreSSL добавлена поддержка отечественной криптографии

Давно ожидалось, чего тянули. Повсеместная полезность сомнительна, но было странно, что алгов не было, там же куча других не менее экзотических присутсвует (в openssl)

Каноничное ненужно... Но пусть будут, чо уж..

GOST crypto algorithms (well, most of them), ported from the removed GOST
engine to regular EVP citizens, contributed by Dmitry Eremin-Solenikov;
libcrypto bits only for now.

This is a verbatim import of Dmitry's work, and does not compile in this
state; the forthcoming commits will address these issues.

None of the GOST code is enabled in libcrypto yet, for it still gets
compiled with OPENSSL_NO_GOST defined. However, the public header gost.h
will be installed.

оно кому-то нужно?...

miod - это хто?

До той поры пока тебе не понадобится впилить эту криптографию в свой продукт.
В некоторых сферах просто приходится использовать эту криптографию.

В новости неверная информация - в OpenSSL уже как пол года в трекере лежит поддержка 2012 стандартов.

Впервые слышу, а ГОСТ 28147-89?

В трекере. Лежит. И, зная OpenSSL, лежать может долго. От «в исходный код и конфигурацию по умолчанию включено» есть некие отличия.

а есть ли средствами Openssl\libressl возможность проверять контейнеры типа CMSSignedData?

openssl cms -verify ...

OpenBSD тепереча отечественно-православен?

Скрепно. Перлюстрация никогда еще не была столь удобна:-)

Да?

А там где это нужно, разве там не требуется всякая сертификация?

А что проще: написать реализацию алгоритма и сертифицировать её, или взять готовую реализацию алгоритма и сертифицировать её?

Скорее всего, одинаково, либо же сертификация будет много сложнее (и возможно дороже) написания, так что разница невелика.

А говорили что наоборот выпилят всё ненужно из LibreSSL

До поддержки ещё далеко

В CVS проекта LibreSSL
CVS

о_0 Его ещё используют.. Зачем?

это же openbsd. скажи спасибо, что не sccs!

Бздешники еще те старперы. Уверен, большинство кодит на монохромном дисплее 80 х 24 на клаве, которую не меняли с 80-х.

У вас есть опыт реализации криптографических алгоритмов и сертификации этих реализаций?

нет. но я слышал истории об этом.

Написать программу всяко сложнее чем не написать программу. Особенно если программа не тривиальная.
Написать программу и сертифицировать сложнее чем просто сертифицировать программу.
Самописность программы не упрощает сертификацию. Так нафига велосипедить если можно не велосипедить?

К томуже самому реализовывать криптографию это плохая идея если ты не профессионал именно в этой области. Очень многоподводных граблей.

Еще бы что-то подобное сделали, но для генерации кода на Си/whatever - http://cryptol.net/

в заголовке дискриминация!

«в заголовке дискриминация!»

Хуже, пропаганда завоевательной войны.

Кстати, а какая криптография используется на Украине и в Белоруссии в областях, где это регламентировано?

Молодцы,надо попробовать.

там тоже ГОСТ :)

Не знаю как у Бацьки, но на Украине походу в качестве одноразовых ключей выступления Кличко используют

Ну... в xmlsec добавленна поддержка отечественной криптографии. И чо? тоже отдельную новость писать?

https://github.com/GNOME/xmlsec/commit/0606b7421d17b36600f27e338f82dd473d753ec9

«Не знаю как у Бацьки, но на Украине походу в качестве одноразовых ключей выступления Кличко используют»

Российские юмористы такие российские юмористы.

Поддержка шифрования по ГОСТ - это хорошо и полезно, Но.

This is a verbatim import of Dmitry's work, and does not compile in this state; the forthcoming commits will address these issues.

Я считаю, что любой коммит должен давать компилируемый и корректно работающий код.

А что используется в качестве криптобиблиотеки?

Уже компилируется и работает.

openssl с патчем еще не принятым в апстрим.

который в трекере?

Нет, тот патч что использовал я, по моему так еще и не опубликовали, он пришел ко мне по закрытым каналам. Но даже если примут не его, то решение для xmlsec останется неизменным с точностью до именования пары констант...

Спасибо Vitus'у Вагнеру, давно ждали что это всё-таки всплывёт в open-source.

И ещё привет старым друзьям из эхи ;)

Я спросил у Тоботраса, правда ли то, что мне рассказывал
Косяков (а именно - что Тоботрас приспособил педаль от
миди-клавиатуры для того, чтобы есть борщ и одновременно читать
почту, перелистывая мессаги этой самой педалью). Оказалось,
правда. 

ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012

Так это всего лишь стандарт на электронную подпись и на вычисление хеш-функции. Самого шифрования тут нет.


И кроме того, распространение на территории РФ библиотек LibreSSL/OpenSSL запрещено на законодательном уровне, так как они содержат несертифицированные алгоритмы шифрования с ключем более 56 бит. В свете этого совершенно непонятно, какой смысл добавлять Гост-овские алгоритмы в библиотеку, которую запрещено использовать.

А смысл простой - как мы используем буржуйские алгоритмы для защиты от людей в строгих костюмах, так и за бугром популярны алгоритмы российские - ибо в них нет закладок от западных служб