https://www.opennet.ru/openforum/vsluhforumID3/142271.html Представлен проект ITB, развивающий симметричный криптографический изолятор, предназначенный для обёртывания стандартных псевдослучайных функций (PRF) и хэш-примитивов (AES, BLAKE2/3, Areion и других) в сцепленный комбинаторный и топологический барьер. В отличие от классических блочных и потоковых режимов шифрования, архитектура ITB нацелена на структурную изоляцию внутреннего примитива, препятствуя распространению дифференциальных и линейных характеристик, алгебраической линеаризации, а также прямых кодировок для решателей SAT/SMT и MILP через границы барьера. Код написан на языке Go с низкоуровневыми оптимизациями на ассемблере для архитектур x86_64 и ARM64 (Aarch64) и распространяется под лицензией Apache 2.0...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66610<br> https://www.opennet.ru/openforum/vsluhforumID3/142271.html#138 Tue, 10 Nov 2026 13:27:01 GMT Не тратьте свое время на троля<br> https://www.opennet.ru/openforum/vsluhforumID3/142271.html#137 Fri, 06 Nov 2026 18:27:33 GMT &gt;&gt; Код написан на языке Go <br>&gt; Потом в результате окажется что у него какие-нибудь тупейшие тайминг-атаки из-за этого, <br>&gt; которыми он за полчаса крякается если повезло, и поэтому совсем не <br>&gt; требуется ломиться в запертую дверь...<br><br>Констант-тайм всё, есть конечно пара исключений на старых процессорах, но у них микрокодовый PEXT/PDEP это Zen 1,2. Не крякается ничего, я с железом всё это предусмотрел, в регистрах и стеке полные очистки никаких тайминг-атак нет.<br><br>К слову, даже на старых AMD Zen 1/2, где PEXTQ/PDEPQ эмулируются микрокодом, время выполнения микрокода зависит от веса Хэмминга маски (popcount). А в Rank Barrier все маски по построению являются сбалансированными разбиениями со строго константным весом Хэмминга: ровно 16 единичных бит из 48 в 48-битном режиме (и ровно 32 у маски ~m0 в PDEPQ) и суммарно ровно 56 бит из 168 в 168-битном режиме, плюс сами маски одноразовые от скрытого interlock_nonce. На живом Zen 2 (AWS c5a проверялось) 1024 случайные тройки масок и одна фиксированная тройка дают о https://www.opennet.ru/openforum/vsluhforumID3/142271.html#136 Fri, 06 Nov 2026 18:23:43 GMT &gt; я так и не понял про 16-регистровые - вас кто заставляет на <br>&gt; х86 это писать, да и вообще, кора дуба уже были х64 <br>&gt; + ссе4.1 - хмм7 реально не хватает что ли под ваши <br>&gt; задачи? сэндики 2ххх уже с авх были и 256-битным допом <br>&gt; а если про заявленный битмап2 - так это в комплекте с авх2 <br>&gt; же уже шло вроде, а это ухх15 как минимум, чего у <br>&gt; вас там с стек не убиралось, или вы прям всю логику <br>&gt; в асм что ли?<br><br>Нет конечно, не вся логика вынесена в ассемблерные ядра, но ITB это не примитив и всё в общем несколько сложнее.<br><br>Дело в раскладке регистров при пакетной обработке (x4/x8 параллельных линий) и в том, что в ассемблер вынесены не одиночные вызовы примитива, а слитые каскады ChainHash (1..17 раундов каскада по 8..32 компонентам 512..2048-битного сида без возврата в Go).<br><br>Чтобы не тратить такты на горизонтальные перестановки внутри регистра между колоночными и диагональными раундами в BLAKE2b/2s, BLAKE3 и ChaCha20, ядра работают в транспонированной раскладке (Structure-of-Arrays) с подбором ш https://www.opennet.ru/openforum/vsluhforumID3/142271.html#135 Fri, 06 Nov 2026 14:48:56 GMT я так и не понял про 16-регистровые - вас кто заставляет на х86 это писать, да и вообще, кора дуба уже были х64 + ссе4.1 - хмм7 реально не хватает что ли под ваши задачи? сэндики 2ххх уже с авх были и 256-битным допом<br><br>а если про заявленный битмап2 - так это в комплекте с авх2 же уже шло вроде, а это ухх15 как минимум, чего у вас там с стек не убиралось, или вы прям всю логику в асм что ли?<br> https://www.opennet.ru/openforum/vsluhforumID3/142271.html#134 Fri, 06 Nov 2026 13:20:04 GMT &gt; А зачем это всё, если по ssh можно зайти, введя 256 пробелов? <br><br>Зездочек, Карл! Звездочек :)<br> https://www.opennet.ru/openforum/vsluhforumID3/142271.html#133 Fri, 06 Nov 2026 13:19:33 GMT &gt; Код написан на языке Go <br><br>Потом в результате окажется что у него какие-нибудь тупейшие тайминг-атаки из-за этого, которыми он за полчаса крякается если повезло, и поэтому совсем не требуется ломиться в запертую дверь...<br> https://www.opennet.ru/openforum/vsluhforumID3/142271.html#132 Fri, 06 Nov 2026 09:16:46 GMT 257<br> https://www.opennet.ru/openforum/vsluhforumID3/142271.html#131 Thu, 05 Nov 2026 21:03:38 GMT А зачем это всё, если по ssh можно зайти, введя 256 пробелов? <br> https://www.opennet.ru/openforum/vsluhforumID3/142271.html#130 Thu, 05 Nov 2026 18:03:45 GMT В "пляшущих человечках" (моноалфавитной подстановке) одинаковым символам открытого текста всегда отвечают одинаковые символы шифротекста - в современных шифрах этого, разумеется, нет.<br><br>Речь в комментарии шла о другом свойстве - о жёсткой позиционной (координатной) привязке в стандартных потоковых и блочных режимах.<br>