само собой

Не совсем. Только в свежих интелах появился аппаратный sha

причем тут интелы

я про мобильные SoC говорю, про десктопы пофигу там можно чем угодно ускорить если есть желание

OpenCL, FPGA

круто, даже rss нет? не говоря уж о соцсетях

я про мобильные SoC говорю, про десктопы пофигу там можно чем угодно ускорить если есть желание

Ноутбук на батарейке. Или планшет.

"Следует устанавливать BIND версии 9.7.0-P2, так как патч разработан и применим именно к ней."

ясно, понятно. и ничего, что BIND уже 9.10, а у меня NSD/UNBOUND

посоны, а можно вопрос за ГОСТ? вот я не понимаю

что мешает сделать свой форк openssl и сувать туда ГОСТ до полного оргазма?

это жеж open source, да?

раз оно так надо государству, то, наверное, можно и денег на это найти, да?

вот, например, МФИ-Софт пусть займется

глядишь после двух-трех лет существования форка и определенного размера пользовательской базы хотя бы в 2-3 мульта пользователей и в opensll апстрим можно, не?

а то шота я наблюдаю разные попытки напилить государственный ссанолинупс, см. GosLinux, см. МСВС, см. еще всякое разное

а как бы кроме смены шильдиков сделать свой форк openssl у нас не встает, я так понял

или вона посоны из AstraLinux вовсю себя позиционируют, как

что мешает сделать свой форк openssl и сувать туда ГОСТ до полного оргазма?

Не надо форкать openssl. Там есть механизм dynamic engines.

Не надо форкать openssl. Там есть механизм dynamic engines.

тогда тем более

Надо просто положить dso и все будет хорошо

я просто понять не могу, к чему это изображение сложности, блеать

"наш ГОСТ такой секурный и такой на хуй никому не нужный"

Это как космодесант. Главное - превозмогать.

Есть вот dso, которое добавляет af_alg. Это linux crypto framework, который в ядре

Лет 13-15 назад в Зеленограде была конторка, которая на Sun делала неплохие кроптографы. Шифровали трафик в тоннелях.. Все было по госту. Вот там ребята очень неплохо в этом разбирались. Интерессно, сейчас оно живо ? ни кто не знает ?

и вот еще

я помню, что для запросов к реестру нужен gost

он мне приехал, вроде как, с openssl

или это я что-то не так понял?

maniaque@web:~⟫ file /usr/lib/x86_64-linux-gnu/openssl-1.0.0/engines/libgost.so /usr/lib/x86_64-linux-gnu/openssl-1.0.0/engines/libgost.so: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, BuildID[sha1]=eec86feb64964d5e503af77ac6eaf67c8a0418ef, stripped

maniaque@web:~⟫ dpkg -S /usr/lib/x86_64-linux-gnu/openssl-1.0.0/engines/libgost.so libssl1.0.0:amd64: /usr/lib/x86_64-linux-gnu/openssl-1.0.0/engines/libgost.so

т.е. с пакетом libssl1.0.0 оно и приехало

откуда страдание?

ясно, понятно. и ничего, что BIND уже 9.10, а у меня NSD/UNBOUND

а что на 53 вестит превое или второе ?

а что на 53 вестит превое или второе ?

Оба на 53, но на разных адресах

Оба на 53, но на разных адресах

что на белом ?

оба на белых

Ваша учётная запись в настоящее время неактивна и должна быть одобрена администратором прежде, чем вы сможете войти на конференцию. После активации вашей учётной записи вам придёт ещё одно сообщение. О - Открытость. Это я про http://tc26.ru/forum

откуда страдание?

да выпилили там ГОСТ с какой-то версии

Оба на 53, но на разных адресах

а кешиет кто незвестные адреса

да выпилили там ГОСТ с какой-то версии

14.04 -- есть, 16.04 -- есть, я думаю, что даж в 18.04 будет

это я за бубунту, дебиан, думаю, тоже

я просто хочу понять, где страдать начинать?

где великие глыбы несправедливости от Вартана?

@gnulauqa призывается для пояснений

wart@blacky:~$ file /usr/lib/x86_64-linux-gnu/openssl-1.0.2/engines/libgost.so /usr/lib/x86_64-linux-gnu/openssl-1.0.2/engines/libgost.so: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, BuildID[sha1]=8e31ac624b138eac26856488c8d5ee4978a075c8, stripped

:)

14.04 -- есть, 16.04 -- есть, я думаю, что даж в 18.04 будет

и нпхер гост тебе ?

а как мне реестр качать?

а как мне реестр качать?

собери сове старье с гостом

юзай для реестра

зачем? я же повторяю, gost есть из коробки в дефолте современном

нытье от Вартана -- мимо кассы, как бы фактчек надо жеж делать

зачем? я же повторяю, gost есть из коробки в дефолте современном

всегда руками собрал ..... коробки для непонятных

я ща не за политику сборки или не сборки

я про то, что оно есть и работает, я реестр отлично качаю

ну может уже и впилили опять

и не выпиливали

повторяю, где мы закончим пиздаболить и начнем уже страдать?

повторяю, где мы закончим пиздаболить и начнем уже страдать?

где страдать ???????? ты же не евгений чтоб сьтрадать

тут думать надо

да епт, как почитаешь простыню

нытье от Вартана -- мимо кассы, как бы фактчек надо жеж делать

Нет, нету. Его собирают в Debian, да, но в апстриме OpenSSL его нет.

да мне насрать на апстрим, Вартан

да епт, как почитаешь простыню

ничег окритичного не вижу

у меня не Linux From Scratch

ERROR: S client not available

у меня дистр, как и большинства тут

у меня дистр, как и большинства тут

и что ?

и то, что это головная боль дистра -- как мне дать то, что мне, юзеру ушастому, надо

дистр дает

дистр дает

ну и бери

дальнейшие проблемы желающих компилить в 2017 году самим из SVN меня волнуют мало

я беру, использую для РКН, доволен

где нытье про то, что гост куда-то там не пускают?

ответ -- нигде

да мне насрать на апстрим, Вартан

Вообще-то это важно. Но Бог с ним, в дистрибутиве есть — и хорошо. Но этого очень мало. Его нет в броузерах, его нет в почтовой программе.

ответ -- нигде

да пашет ксе

Вообще-то это важно. Но Бог с ним, в дистрибутиве есть — и хорошо. Но этого очень мало. Его нет в броузерах, его нет в почтовой программе.

минуточку. openssl с ним работает, как с кипером

дальше уже вопрос нужности самого алгоритма

а гост и РКН .... там тормаза одни ... пока раскачаются

как верно сказали, нахер никому не нужен

в Adobe Reader тоже нет

а чем он плох ?

ничем

если Adobe Reader выбирает из заранее определенного ИМ списка киперов, то вопросы к Adobe

просто ща мы договоримся до того, что нашего софта исконно-посконного-домотканного почти нет

поэтому и использовать великий gost некому

пушо нах он впился letsencrypt, например?

ну на сколько я помню - его именно признали небезопасным и выпилили

поэтому и использовать великий gost некому

ну и сдохнет этот ГОСТ тока в росии и верно все

А чо бы нет-то, например?

В LE его не использовать?

а вот если бы сделали российский аналог letsencrypt и использовали gost

я бы вот DNSSEC к примеру подписал

тогда, глядишь, ой, но нет

ведь тогда у нас УЦ еды лишатся

я бы вот DNSSEC к примеру подписал

гостом ?

простите, сорян, там жеж ФСБ крышевало за конкретное бабло