https://opennet.me/openforum/vsluhforumID3/115149.html Компания Google представила (https://security.googleblog.com/2018/08/introducing-tink-cryptographic-software.html) открытую криптографическую библиотеку Tink (https://github.com/google/tink), нацеленную на предоставление простого для корректного применения криптографического API, при использовании которого трудно допустить ошибки, способные привести к снижению с безопасности. Предоставляется полноценная поддержка языков Java (в том числе для Android), C++ и Obj-C, а также экспериментальная поддержка Go и JavaScript. Код поставляется под лицензией Apache 2.0 (https://github.com/google/tink).<br><br><br><br>Библиотека подготовлена командой, занимавшейся разработкой инструментария Wycheproof (https://www.opennet.ru/opennews/art.shtml?num=45725) и выявившей более 40 (https://github.com/google/wycheproof/blob/master/doc/bugs.md) уязвимостей и слабых мест в различных популярных криптографических библиотеках и реализациях алгоритмов шифрования. В результате данной работы родилась идея создания предельно простого API, кото https://opennet.me/openforum/vsluhforumID3/115149.html#50 Mon, 10 Sep 2018 07:46:12 GMT &gt; А боринг за пределами гугла почти никто не юзает<br><br>https://github.com/openssl/openssl/commit/4b5f7e7555340db28b285452cfd0cafe1854de2a<br> https://opennet.me/openforum/vsluhforumID3/115149.html#49 Mon, 03 Sep 2018 18:43:48 GMT да, ни разу в Бурятии или там, под Магаданом не слышал прекрасного "what is your name? Gimme money!"<br><br>не владеют, точняк! Правда, нахрен он нужен бурятам, неясно - а пару слов по китайски в нужной тональности, как ни удивительно, могут многие.<br><br> https://opennet.me/openforum/vsluhforumID3/115149.html#48 Mon, 03 Sep 2018 17:45:15 GMT Нормально они говорят. С акцентом порой жутким, но уж будьте уверены, английским там владеют намного лучше, чем в среднем по России. <br> https://opennet.me/openforum/vsluhforumID3/115149.html#47 Sat, 01 Sep 2018 11:38:39 GMT &gt; Google представил криптографическую библиотеку Tink<br>&gt; трудно допустить ошибки, способные привести к снижению безопасности<br><br>Криптографическая библиотека от шпионящего за всеми подряд? Это типа как комфортный курятник от лисы! А ведь навяжут её пиндосные корпоратели, навяжут, как своё хромое поделие везде и всюду понапихали!<br> https://opennet.me/openforum/vsluhforumID3/115149.html#46 Sat, 01 Sep 2018 09:36:06 GMT машину времени мы пока еще не изобрели, приходится сначала делать форк, а потом реализовывать в нем новые-прекрасные идеи, а не наоборот.<br><br> https://opennet.me/openforum/vsluhforumID3/115149.html#45 Sat, 01 Sep 2018 08:56:08 GMT Как они вовремя - а ешё и аппаратный ключик выкатили на рынок!<br>Корпорация "добра" нам пошифровать принесла.<br> https://opennet.me/openforum/vsluhforumID3/115149.html#44 Sat, 01 Sep 2018 00:00:17 GMT У меня нет мест где я бы упирался в скорость LibreSSL, и криптоустройств тоже нет.<br>Если либра отстаёт при использовании AES-NI то только потому что Тео активирует все подряд защиты при компеляции, а их там реально пачка, как и в OpenSSH.<br> https://opennet.me/openforum/vsluhforumID3/115149.html#43 Fri, 31 Aug 2018 23:56:26 GMT Боринг появился сильно заранее чем TLS 1.3, не надо притягивать.<br><br>Касательно проблем - есть табличка сравнения, там явно видно что у LibreSSL косяков ощутимо меньше нашлось.<br>С LibreSSL (в отличии от боринга) у меня без проблем собирается софт.<br> https://opennet.me/openforum/vsluhforumID3/115149.html#42 Fri, 31 Aug 2018 23:07:28 GMT LibreSSL тот еще тормоз - от 2 до 6 раз медленнее, чем OpenSSL. Не поддерживает крипто устройства, не умеет мультитредность и т.п. А вот BoringSSL хоть и отстает от OpenSSL, но максимум на десятки процентов, а никак не в разы.<br><br>https://calomel.org/aesni_ssl_performance.html<br>