forum.opennet.ru - "Выпуск криптографической библиотеки OpenSSL 3.1.0 " (52)

"Выпуск криптографической библиотеки OpenSSL 3.1.0 "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
Сообщение от opennews (??), 15-Мрт-23, 11:30
После полутора лет разработки состоялся релиз библиотеки OpenSSL 3.1.0 с реализацией протоколов SSL/TLS и различных алгоритмов шифрования. Поддержка OpenSSL 3.1 будет осуществляться до марта 2025 года. Поддержка прошлых веток OpenSSL 3.0 и 1.1.1 продлится до сентября 2026 года и сентября 2023 года соответственно. Код проекта распространяется под лицензией Apache 2.0... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58797
Ответить \| Правка \| Cообщить модератору

Оглавление

годная вещь, в отличие от gpg, который не поддается скриптованию Не догадались , Аноним (1), 11:30 , 15-Мрт-23, (1)

Странно, без всяких шифрую в кроне бакапы gpg перед отправкой на хранение в s3 , Akronim (?), 11:36 , 15-Мрт-23, (2) +3

показывай , Аноним (1), 11:41 , 15-Мрт-23, (3)

encpypt tar -C pron -cJf - 124 gpg -c --passphrase 1234 --batch --yes --q, Аналоговнет (?), 12:35 , 15-Мрт-23, (6)

пароль - это фигня, ты давай сделай так, чтобы 1 шифрование шло по асимметричны, Аноним (1), 12:49 , 15-Мрт-23, (8) +4

вообще, может, anonymous (??), 12:51 , 15-Мрт-23, (10) –1
Если тебе действительно требуется асимметричное шифрование файлов согревать в, Аноним (11), 13:03 , 15-Мрт-23, (11) –3

Шифрование с телеметрией, ммм , Аноним (12), 13:06 , 15-Мрт-23, (12)

допустим она там есть и что , anonymous (??), 13:08 , 15-Мрт-23, (13) –2

Да дальше - как уже много раз люди делали Увы , A (?), 22:11 , 15-Мрт-23, (44)

Очень интересный диалог , шифруем телеметрию, Реэксперт (?), 13:16 , 15-Мрт-23, (15)
Ты в исходниках age на GitHub нашел телеметрию Поделись, а то мужики не знают , Аноним (11), 13:29 , 15-Мрт-23, (16)
Ты это в трамвае услышал age что, телеметрию куда-то отправляет Может tcpdump , Аноним (11), 13:40 , 15-Мрт-23, (17) +3
Он увидел Go и его тригернуло, не обращайте внимание, Анонимусс (?), 15:27 , 15-Мрт-23, (20) +2
Вот клоунада блин И где там телеметрия В Го телеметрия планирутся только в ту, OpenEcho (?), 00:44 , 16-Мрт-23, (49)

Можно поподробнее по согревание вселенной Ты же в курсе, что ассимметрично шифр, Аноним (19), 14:26 , 15-Мрт-23, (19)
Вселенную ты не согреешь, ибо сколько было энергии во вселенной, чтолько и остан, Ананоним (?), 20:06 , 15-Мрт-23, (41)

Да когда же вы закончитесь http git pashev ru nix nixsap tree modules apps gnu, pashev.ru (?), 18:19 , 15-Мрт-23, (32) –1

Не только не опроверг, но и подтвердил мою позицию , Аноним (1), 18:31 , 15-Мрт-23, (35)

GPG agent HSM , Аноним (47), 00:40 , 16-Мрт-23, (47)
изучай баш-портянку в отличие от местных скриптолюбов автору действительно нуже, ivan_erohin (?), 16:53 , 16-Мрт-23, (54)

Набор опций , Аноним (24), 16:50 , 15-Мрт-23, (24) –1

Какая еще крона, моя прелесть Сейчас все делает SystemD , Аноним (-), 12:07 , 15-Мрт-23, (5) –2

нет, спасибо, anonymous (??), 12:47 , 15-Мрт-23, (7) +1
RUNiT systemd, Аноним (9), 12:49 , 15-Мрт-23, (9) –3

Ты плохо man gpg прочел Там есть ньюансы, но все скриптуется , Аноним (26), 17:09 , 15-Мрт-23, (26) –2

показывай давай, болтун, Аноним (31), 18:11 , 15-Мрт-23, (31)

http git pashev ru nix nixsap tree modules apps gnupg , pashev.ru (?), 18:20 , 15-Мрт-23, (33) –2

А остальное не могу показать 8212 NDA , pashev.ru (?), 18:21 , 15-Мрт-23, (34) –2
Завязывай ты уже со своим локалхостным эксгибиционизмом , Аноним (47), 00:42 , 16-Мрт-23, (48) +1

Плохая библиотека, переусложненная, специально сделано вроде бы для уязвимостей,, Аноним (22), 15:48 , 15-Мрт-23, (22) –4

Смотрите сколько альтернатив, ох, целая корзинка полная ничего Надеюсь ничего в, Аноньимъ (ok), 16:45 , 15-Мрт-23, (23) +2

LibreSSL можно пробывать , Аноним (25), 17:08 , 15-Мрт-23, (25)
Gnutls умеет квик с декабря 2020 года https blogs gnome org dueno whats-new-i, Аноним (37), 18:43 , 15-Мрт-23, (37) +1
https github com oasislinux oasis issues 14Переписываешь программу на не такое, Аноним (38), 19:26 , 15-Мрт-23, (38)

Выпуск криптографической библиотеки OpenSSL 3.1.0 , Аноньимъ (ok), 19:58 , 15-Мрт-23, (40)

Переусложнённая она в твоём представлении То, что тебе кажется переусложнённос, YetAnotherOnanym (ok), 06:28 , 16-Мрт-23, (52)

Heartbleed ничему не научил , ОШИБКА Отсутствуют данные в поле Name (?), 12:59 , 20-Мрт-23, (57)

что то про QUIC не слышнохотя они там что то коммитят для него, Аноним (27), 17:28 , 15-Мрт-23, (27)

Не слышно Пока с Quick HTTP 3 совместим только BoringSSL , lucentcode (ok), 17:55 , 15-Мрт-23, (28)
Они в блог писали, что это последний релиз перед большим заходом на QUIC В 3 2 б, Аноним (37), 18:40 , 15-Мрт-23, (36)

а ech в 3 2 будет тут написано 171 This functionality described here was added, edo (ok), 03:48 , 17-Мрт-23, (56)

https www openssl org roadmap htmlВ 3 4 0 ожидайте , Ilya Indigo (ok), 00:07 , 16-Мрт-23, (46)

на смену второй циферки у них в среднем уходит около 3 леттак что не раньше чем , Аноним (27), 03:22 , 16-Мрт-23, (50) –1
Я не очень понимаю, single-stream это недостаточно , Аноним (37), 04:13 , 16-Мрт-23, (51) –1

Держи https github com quictls openssl gitпроверенно - работает с http 3 , fi (ok), 15:10 , 16-Мрт-23, (53)

Напоминаю в криптографии повышение скорости приводит к уязвимости , Аноним (39), 19:40 , 15-Мрт-23, (39) –2

Нет , Аноним (42), 21:04 , 15-Мрт-23, (42)
Напоминание для криптографов от диванных экспертов , DEF (?), 22:52 , 15-Мрт-23, (45)
Скрыто модератором, ivan_erohin (?), 16:55 , 16-Мрт-23, (55)
Они её знатно прошляпили в третьей версии Теперь обратно повышают DВсё что поп, АН (?), 14:40 , 26-Май-23, (58)

Если писать программу, которая юзает два и более модуля, которые юзают openssl и, Страдивариус (?), 21:49 , 15-Мрт-23, (43)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (1), 15-Мрт-23, 11:30

годная вещь, в отличие от gpg, который не поддается скриптованию. Не догадались диды, что программу могут вызывать неинтерактивно. Поэтому для скриптования gpg приходится снаряжать целую экспедицию, создавать для нее gpghome в tmpdir, имитировать ввод команд в stdin и так далее. А openssl весь свой контекст получает из cli, поэтому идеален для людей технических.

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +3 +/–

Сообщение от Akronim (?), 15-Мрт-23, 11:36

Странно, без всяких шифрую в кроне бакапы gpg перед отправкой на хранение в s3.

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (1), 15-Мрт-23, 11:41

показывай.

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аналоговнет (?), 15-Мрт-23, 12:35

encpypt:
tar -C ~/pron -cJf - . | gpg -c --passphrase 1234 --batch --yes --quiet > pron.tar.bz2.gpg
decrypt:
gpg -q -d --batch --passphrase 1234 --quiet pron.tar.bz2.gpg | tar -xvJf - -C ~/pr0n

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +4 +/–

Сообщение от Аноним (1), 15-Мрт-23, 12:49

пароль - это фигня, ты давай сделай так, чтобы:
1) шифрование шло по асимметричным ключам: на тачке есть публичный ключ, но нет приватного, следовательно тачка может только зашифровать, но не расшифровать,
2) публичный ключ хранится не в gpghome, а в стороннем месте, например в /etc/mysuperbackup/public.key, и положил его туда администратор через какой-нибудь ансибл или прочие средства конфигурации (у меня например никсось),
вот и покажи, какую чечетку надо отбить перед gpg с его "Ephemeral home directories", чтобы при каждом бэкапе с нуля импортировать ключ в быстренько созданный gpghome. Почему импортировать? Потому что gpg не может принять ключ из cli, он должен лежать в gpghome. Такова стейтфул архитектура, задуманная дидами.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –1 +/–

Сообщение от anonymous (??), 15-Мрт-23, 12:51

> Потому что gpg не может принять ключ из cli, он должен лежать в gpghome.
вообще, может

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –3 +/–

Сообщение от Аноним (11), 15-Мрт-23, 13:03

>шифрование шло по асимметричным ключам: на тачке есть публичный ключ, но нет приватного
Если тебе *действительно* требуется асимметричное шифрование файлов (согревать вселенную - мало нам глобального потепления), оставь в покое gpg (не для того он был написан) и открой для себя age https://github.com/FiloSottile/age

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

12. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (12), 15-Мрт-23, 13:06

>age
Шифрование с телеметрией, ммм.

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –2 +/–

Сообщение от anonymous (??), 15-Мрт-23, 13:08

допустим она там есть и что?

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от A (?), 15-Мрт-23, 22:11

Да дальше - как уже много раз люди делали... Увы.

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Реэксперт (?), 15-Мрт-23, 13:16

Очень интересный диалог , шифруем телеметрию

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

16. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (11), 15-Мрт-23, 13:29

Ты в исходниках age на GitHub нашел телеметрию? Поделись, а то мужики не знают.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

17. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +3 +/–

Сообщение от Аноним (11), 15-Мрт-23, 13:40

>>age
>Шифрование с телеметрией
Ты это в трамвае услышал? age что, телеметрию куда-то отправляет? Может tcpdump покажешь? Или в зашифрованный файл встраивает?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

20. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +2 +/–

Сообщение от Анонимусс (?), 15-Мрт-23, 15:27

Он увидел "Go" и его тригернуло, не обращайте внимание

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

49. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от OpenEcho (?), 16-Мрт-23, 00:44

> Шифрование с телеметрией, ммм.
Вот клоунада блин...
И где там телеметрия ?
В Го телеметрия планирутся только в тулчайне а не в компилированном коде

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

19. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (19), 15-Мрт-23, 14:26

Можно поподробнее по согревание вселенной? Ты же в курсе, что ассимметрично шифруется только сессионный симметричный ключ, а не все данные?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

41. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Ананоним (?), 15-Мрт-23, 20:06

Вселенную ты не согреешь, ибо сколько было энергии во вселенной, чтолько и останется. Закон сохранения энергии открой для себя.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

32. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –1 +/–

Сообщение от pashev.ru (?), 15-Мрт-23, 18:19

Да когда же вы закончитесь?
http://git.pashev.ru/nix/nixsap/tree/modules/apps/gnupg/inst...

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

35. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (1), 15-Мрт-23, 18:31

> export GNUPGHOME='${cfg.home}'
> gpg2 --import
Не только не опроверг, но и подтвердил мою позицию.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (47), 16-Мрт-23, 00:40

GPG agent. HSM.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

54. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от ivan_erohin (?), 16-Мрт-23, 16:53

> вот и покажи, какую чечетку надо отбить перед gpg
изучай баш-портянку (в отличие от местных скриптолюбов автору действительно нужен был bash):
https://www.duply.net/Main_Page

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

24. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –1 +/–

Сообщение от Аноним (24), 15-Мрт-23, 16:50

> cJf -
Набор опций?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

5. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –2 +/–

Сообщение от Аноним (-), 15-Мрт-23, 12:07

Какая еще крона, моя прелесть? Сейчас все делает SystemD.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

7. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +1 +/–

Сообщение от anonymous (??), 15-Мрт-23, 12:47

нет, спасибо

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –3 +/–

Сообщение от Аноним (9), 15-Мрт-23, 12:49

RUNiT >> systemd

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

26. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –2 +/–

Сообщение от Аноним (26), 15-Мрт-23, 17:09

> в отличие от gpg, который не поддается скриптованию
Ты плохо man gpg прочел. Там есть ньюансы, но все скриптуется.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

31. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (31), 15-Мрт-23, 18:11

показывай давай, болтун

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –2 +/–

Сообщение от pashev.ru (?), 15-Мрт-23, 18:20

http://git.pashev.ru/nix/nixsap/tree/modules/apps/gnupg/

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –2 +/–

Сообщение от pashev.ru (?), 15-Мрт-23, 18:21

А остальное не могу показать — NDA )

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +1 +/–

Сообщение от Аноним (47), 16-Мрт-23, 00:42

Завязывай ты уже со своим локалхостным эксгибиционизмом.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

22. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –4 +/–

Сообщение от Аноним (22), 15-Мрт-23, 15:48

Плохая библиотека, переусложненная, специально сделано вроде бы для уязвимостей, с динамическим выделением памяти. Необходимо переходить на альтернативы.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +2 +/–

Сообщение от Аноньимъ (ok), 15-Мрт-23, 16:45

Смотрите сколько альтернатив, ох, целая корзинка полная ничего. Надеюсь ничего вам хватит.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (25), 15-Мрт-23, 17:08

LibreSSL можно пробывать.

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +1 +/–

Сообщение от Аноним (37), 15-Мрт-23, 18:43

Gnutls умеет квик с декабря 2020 года: https://blogs.gnome.org/dueno/whats-new-in-gnutls-3-7-0/
Правда, всё равно с ней нужен ngtcp2, но реализация "без openssl" давно есть.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

38. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (38), 15-Мрт-23, 19:26

https://github.com/oasislinux/oasis/issues/14
Переписываешь программу на не такое явное использование openssl, а через libtls, а там уже можно и подтянуть тот же bearssl.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

40. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноньимъ (ok), 15-Мрт-23, 19:58

> Переписываешь программу

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от YetAnotherOnanym (ok), 16-Мрт-23, 06:28

Переусложнённая она в твоём представлении. То, что тебе кажется "переусложнённостью" - результат учёта множества тонких моментов (которые Чапаев называл "нюансами"). Ты напишешь свою "непереусложнённую" реализацию какого-нибудь алгоритма шифрования, которая будет тупо XOR'ить одну переменную с другой, а умники из университета N найдут в ней овердофига путей утечки ключа по сторонним каналам, и вдруг окажется, что для блокировки таких утечек приходится громоздить разные ухищрения в коде. А потом приходит Аноним и объявляет твой код "переусложнённым".

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

57. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от ОШИБКА Отсутствуют данные в поле Name (?), 20-Мрт-23, 12:59

Heartbleed ничему не научил?

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (27), 15-Мрт-23, 17:28

что то про QUIC не слышно
хотя они там что то коммитят для него

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от lucentcode (ok), 15-Мрт-23, 17:55

Не слышно. Пока с Quick/HTTP/3 совместим только BoringSSL.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (37), 15-Мрт-23, 18:40

Они в блог писали, что это последний релиз перед большим заходом на QUIC.
В 3.2 будет

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

56. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от edo (ok), 17-Мрт-23, 03:48

а ech в 3.2 будет?
тут написано «This functionality described here was added in OpenSSL 3.2»
https://www.openssl.org/docs/manmaster/man3/OSSL_HPKE_open.html
но означает ли включение HPKE поддержку ECH, я не понял.

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Ilya Indigo (ok), 16-Мрт-23, 00:07

https://www.openssl.org/roadmap.html
В 3.4.0 ожидайте.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

50. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –1 +/–

Сообщение от Аноним (27), 16-Мрт-23, 03:22

на смену второй циферки у них в среднем уходит около 3 лет
так что не раньше чем 29 году
лол

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –1 +/–

Сообщение от Аноним (37), 16-Мрт-23, 04:13

Я не очень понимаю, single-stream это недостаточно?

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

53. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от fi (ok), 16-Мрт-23, 15:10

Держи!!!
https://github.com/quictls/openssl.git
проверенно - работает с http/3.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

39. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " –2 +/–

Сообщение от Аноним (39), 15-Мрт-23, 19:40

>Повышена скорость
Напоминаю: в криптографии повышение скорости приводит к уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Аноним (42), 15-Мрт-23, 21:04

Нет.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от DEF (?), 15-Мрт-23, 22:52

Напоминание для криптографов от диванных экспертов.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

55. Скрыто модератором +/–

Сообщение от ivan_erohin (?), 16-Мрт-23, 16:55

кто понял жизнь тот не спешит.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

58. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от АН (?), 26-Май-23, 14:40

Они её знатно прошляпили в третьей версии. Теперь обратно повышают :D
Всё что попереходило с 1.1 на 3.0 потеряло в производительности.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

43. "Выпуск криптографической библиотеки OpenSSL 3.1.0 " +/–

Сообщение от Страдивариус (?), 15-Мрт-23, 21:49

Если писать программу, которая юзает два и более модуля, которые юзают openssl и требуют индивидуальных настроек openssl, то без проблем. GnuTLS конфигурируется глобально на весь процесс. Поделие.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
Сообщение от Аноним (1), 15-Мрт-23, 11:30
годная вещь, в отличие от gpg, который не поддается скриптованию. Не догадались диды, что программу могут вызывать неинтерактивно. Поэтому для скриптования gpg приходится снаряжать целую экспедицию, создавать для нее gpghome в tmpdir, имитировать ввод команд в stdin и так далее. А openssl весь свой контекст получает из cli, поэтому идеален для людей технических.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+3 +/–
	Сообщение от Akronim (?), 15-Мрт-23, 11:36
	Странно, без всяких шифрую в кроне бакапы gpg перед отправкой на хранение в s3.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аноним (1), 15-Мрт-23, 11:41
	показывай.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аналоговнет (?), 15-Мрт-23, 12:35
	encpypt: tar -C ~/pron -cJf - . \| gpg -c --passphrase 1234 --batch --yes --quiet > pron.tar.bz2.gpg decrypt: gpg -q -d --batch --passphrase 1234 --quiet pron.tar.bz2.gpg \| tar -xvJf - -C ~/pr0n
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+4 +/–
	Сообщение от Аноним (1), 15-Мрт-23, 12:49
	пароль - это фигня, ты давай сделай так, чтобы: 1) шифрование шло по асимметричным ключам: на тачке есть публичный ключ, но нет приватного, следовательно тачка может только зашифровать, но не расшифровать, 2) публичный ключ хранится не в gpghome, а в стороннем месте, например в /etc/mysuperbackup/public.key, и положил его туда администратор через какой-нибудь ансибл или прочие средства конфигурации (у меня например никсось), вот и покажи, какую чечетку надо отбить перед gpg с его "Ephemeral home directories", чтобы при каждом бэкапе с нуля импортировать ключ в быстренько созданный gpghome. Почему импортировать? Потому что gpg не может принять ключ из cli, он должен лежать в gpghome. Такова стейтфул архитектура, задуманная дидами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–1 +/–
	Сообщение от anonymous (??), 15-Мрт-23, 12:51
	> Потому что gpg не может принять ключ из cli, он должен лежать в gpghome. вообще, может
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–3 +/–
	Сообщение от Аноним (11), 15-Мрт-23, 13:03
	>шифрование шло по асимметричным ключам: на тачке есть публичный ключ, но нет приватного Если тебе действительно требуется асимметричное шифрование файлов (согревать вселенную - мало нам глобального потепления), оставь в покое gpg (не для того он был написан) и открой для себя age https://github.com/FiloSottile/age
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	12. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аноним (12), 15-Мрт-23, 13:06
	>age Шифрование с телеметрией, ммм.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–2 +/–
	Сообщение от anonymous (??), 15-Мрт-23, 13:08
	допустим она там есть и что?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от A (?), 15-Мрт-23, 22:11
	Да дальше - как уже много раз люди делали... Увы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Реэксперт (?), 15-Мрт-23, 13:16
	Очень интересный диалог , шифруем телеметрию
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	16. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аноним (11), 15-Мрт-23, 13:29
	Ты в исходниках age на GitHub нашел телеметрию? Поделись, а то мужики не знают.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	17. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+3 +/–
	Сообщение от Аноним (11), 15-Мрт-23, 13:40
	>>age >Шифрование с телеметрией Ты это в трамвае услышал? age что, телеметрию куда-то отправляет? Может tcpdump покажешь? Или в зашифрованный файл встраивает?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	20. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+2 +/–
	Сообщение от Анонимусс (?), 15-Мрт-23, 15:27
	Он увидел "Go" и его тригернуло, не обращайте внимание
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	49. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от OpenEcho (?), 16-Мрт-23, 00:44
	> Шифрование с телеметрией, ммм. Вот клоунада блин... И где там телеметрия ? В Го телеметрия планирутся только в тулчайне а не в компилированном коде
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	19. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аноним (19), 15-Мрт-23, 14:26
	Можно поподробнее по согревание вселенной? Ты же в курсе, что ассимметрично шифруется только сессионный симметричный ключ, а не все данные?
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	41. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Ананоним (?), 15-Мрт-23, 20:06
	Вселенную ты не согреешь, ибо сколько было энергии во вселенной, чтолько и останется. Закон сохранения энергии открой для себя.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	32. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–1 +/–
	Сообщение от pashev.ru (?), 15-Мрт-23, 18:19
	Да когда же вы закончитесь? http://git.pashev.ru/nix/nixsap/tree/modules/apps/gnupg/inst...
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	35. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аноним (1), 15-Мрт-23, 18:31
	> export GNUPGHOME='${cfg.home}' > gpg2 --import Не только не опроверг, но и подтвердил мою позицию.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аноним (47), 16-Мрт-23, 00:40
	GPG agent. HSM.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	54. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от ivan_erohin (?), 16-Мрт-23, 16:53
	> вот и покажи, какую чечетку надо отбить перед gpg изучай баш-портянку (в отличие от местных скриптолюбов автору действительно нужен был bash): https://www.duply.net/Main_Page
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	24. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–1 +/–
	Сообщение от Аноним (24), 15-Мрт-23, 16:50
	> cJf - Набор опций?
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	5. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–2 +/–
	Сообщение от Аноним (-), 15-Мрт-23, 12:07
	Какая еще крона, моя прелесть? Сейчас все делает SystemD.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	7. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+1 +/–
	Сообщение от anonymous (??), 15-Мрт-23, 12:47
	нет, спасибо
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–3 +/–
	Сообщение от Аноним (9), 15-Мрт-23, 12:49
	RUNiT >> systemd
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	26. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–2 +/–
	Сообщение от Аноним (26), 15-Мрт-23, 17:09
	> в отличие от gpg, который не поддается скриптованию Ты плохо man gpg прочел. Там есть ньюансы, но все скриптуется.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	31. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+/–
	Сообщение от Аноним (31), 15-Мрт-23, 18:11
	показывай давай, болтун
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–2 +/–
	Сообщение от pashev.ru (?), 15-Мрт-23, 18:20
	http://git.pashev.ru/nix/nixsap/tree/modules/apps/gnupg/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	–2 +/–
	Сообщение от pashev.ru (?), 15-Мрт-23, 18:21
	А остальное не могу показать — NDA )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Выпуск криптографической библиотеки OpenSSL 3.1.0 "	+1 +/–
	Сообщение от Аноним (47), 16-Мрт-23, 00:42
	Завязывай ты уже со своим локалхостным эксгибиционизмом.
	Ответить \| Правка \| К родителю #33 \| Наверх \| Cообщить модератору