https://89.19.215.112/openforum/vsluhforumID3/101271.html Спустя почти три года с момента выхода прошлого значительного релиза &lt;a href=""&gt;представлена&lt;/a&gt; новая версия OpenSSL 1.0.2 (http://openssl.org/), библиотеки с реализацией протоколов SSL/TLS и различных алгоритмов шифрования. <br><br><br>Ключевые улучшения (http://openssl.org/news/changelog.html): <br><br><br><br>- Поддержка для TLS 1.2 и DTLS 1.2 набора криптографических алгоритмов "B" (Suite B (https://tools.ietf.org/html/rfc5430)), предложенных (https://en.wikipedia.org/wiki/NSA_Suite_B_Cryptography) Агентством национальной безопасности США в рамках программы по модернизации современных средств шифрования для защиты государственной информации особой важности. В состав набора включены: AES с расмером ключа 128 и 256 бит, цифровые подписи ECDSA (Elliptic Curve Digital Signature Algorithm), механизм согласования ключей ECDH (Elliptic Curve Diffie&#8211;Hellman) и алгоритмы хэширования SHA-256 и SHA-384;<br>- Поддержка протокола датаграмм безопасности транспортного уровня DTLS 1.2 (https://tools.ietf.org/html/rfc6347);<br>- Ав https://89.19.215.112/openforum/vsluhforumID3/101271.html#27 Sat, 24 Jan 2015 20:24:25 GMT &gt; SELinux тоже не пользуемся?<br><br>А при чем он - и при чем криптография? В огороде тоже вон, бузина...<br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#26 Fri, 23 Jan 2015 19:43:59 GMT И это тоже бред. Ну незя спиз... шифры и у ФСБ, ни у АНБ. <br>Вот так грамотно выстроена иерархия доверительных связей.<br><br>Максимум что возможно, это слить шифрограммы после тестового прогона c заранее заданным текстом.<br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#25 Fri, 23 Jan 2015 19:38:19 GMT &gt; Если российские спецслужбы действительно шифруют по ГОСТ-у, то <br><br>Шифруюем, только эти шифры не доступны простым смертным.<br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#24 Fri, 23 Jan 2015 19:35:03 GMT Они сами в Китае заводы строят либо на заказ всё делают. <br>Какой шпионаж, что ты, амерекосы сами все привозят. <br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#23 Fri, 23 Jan 2015 19:00:05 GMT Заботятся о шифровании своих данных. США больше всех страдают от коммерческого шпионажа, Китай все технологии тырит.<br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#22 Fri, 23 Jan 2015 16:17:02 GMT &gt; Если американские спецслужбы сами шифруют по NIST-у, <br>&gt; то и эти шифры должны быть надёжны, с использованием тех же <br>&gt; параметров, что и у спецслужб. Не верю я, что эти ребята <br>&gt; полагаются на security by obscurity. Если же они этими шифрами только <br>&gt; других кормят, а "сами свою собачью еду не едят" - это <br>&gt; другое дело, тогда шифр ненадёжный.<br><br>Только других. Для своих собственных задач они используют<br>https://en.wikipedia.org/wiki/NSA_Suite_A_Cryptography<br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#21 Fri, 23 Jan 2015 15:40:54 GMT Такое же недоверие существует на Западе относительно шифров ГОСТ. "Разработаны КГБ в разгар холодной войны", "у русских есть потайные ходы" и т.п.<br><br>Недоверие в обоих случаях оправдано, но существует довольно простая проверка надёжности шифров. Если российские спецслужбы действительно шифруют по ГОСТ-у, то эти шифры должны быть надёжны. С учётом использования тех же параметров, как то таблицы перестановки и прочее. Если американские спецслужбы сами шифруют по NIST-у, то и эти шифры должны быть надёжны, с использованием тех же параметров, что и у спецслужб. Не верю я, что эти ребята полагаются на security by obscurity. Если же они этими шифрами только других кормят, а "сами свою собачью еду не едят" - это другое дело, тогда шифр ненадёжный.<br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#19 Fri, 23 Jan 2015 08:09:12 GMT Вот тут https://github.com/libressl-portable<br> https://89.19.215.112/openforum/vsluhforumID3/101271.html#18 Fri, 23 Jan 2015 07:44:58 GMT &gt; кстати libressl тоже релизнули 2.1.3 сегодня<br><br>ебылдов нет, Линукс не поддерживается.<br>