$ sysctl -a | grep machdep.cpu | grep AES machdep.cpu.features: FPU VME DE PSE TSC MSR PAE MCE CX8 APIC SEP MTRR PGE MCA CMOV PAT PSE36 CLFSH DS ACPI MMX FXSR SSE SSE2 SS HTT TM PBE SSE3 PCLMULQDQ DTES64 MON DSCPL VMX EST TM2 SSSE3 CX16 TPR PDCM SSE4.1 SSE4.2 x2APIC POPCNT AES PCID XSAVE OSXSAVE TSCTMR AVX1.0 RDRAND F16C

российский macbook pro late 2012

Я вот куда-то карту продолбал, например

Нашел

А что такое российский макбук? Это такое русское чудо от ЗАО Яблочные системы?

Нашел

Молодец! :) Я обычно особо не парюсь. Ну посеял, ну чрез неделю новую сделают.

и да, приветы :)

А что такое российский макбук? Это такое русское чудо от ЗАО Яблочные системы?

Это мак с наклейкой "No encryption" на пузе.

Наверное.

зачем нужен такой воловий кизяк?

По крайней мере на леновах так.

да ладно, что это за новость?

Никогда не видел таких наклеек :)

зачем нужен такой воловий кизяк?

Чтобы не нарушать наши дебильные законы.

Никогда не видел таких наклеек :)

Домой приеду, сфоткаю.

Это на академическом Т410s, который сейчас дома валяется.

Жона в деревне. :)

как я рад что у меня тхинкпуд из европки

Это мак с наклейкой "No encryption" на пузе.

И что, стоит проц без AES? Прямо на границе инструкции вырезают.

вырубают :)

сертифицируют и разрешают к ввозу только с отключенным AES на уровне bios

или ещё какой-нибудь прошивки

Да ну что за ерунда :) Никто не сертифицирует ноутбуки, вы чего

Вероятно это делают по единственной причине -- чтобы нотификацию в ФСБ не отправлять при ввозе

там в фсб разве?

мипромторг же вроде

Минпромторг ввозную лицензию даёт.

На любой импорт

И если внутри есть шифрование -- проверяет, что ты подал нотификацию в ФСБ и её приняли.

https://www.cisco.com/web/RU/downloads/Crypto_FAQ.pdf о, нашел FAQ от циски

по ввозу крипты

Но ты обязан только уведомить ФСБ, что ввозишь какие-то средства шифрования. Не лицензировать и не сертифицировать, если для коммерческих нужд.

https://habrahabr.ru/post/185754/ похоже часто такое делают

Удивительная херня.

валдик вон в комментах тоже пишет про x220 без aes

у меня из европки с aes

Я спрошу у чуваков

У меня ноут-франкенштейн, там вроде все разлочено, материнка в штатах продавалась

https://habrahabr.ru/post/109460/ лол

Чот жесть какаято

FreeBSD 11-stable отфоркали

Ну и 12-current

Круто, значит скоро будем обновляться ))))

АНБ считает пользователей Linux «экстремистами» Подробнее: http://www.cnews.ru/news/top/2016-07-08_vseh_polzovatelej_linux_nazvali_ekstremistami

"3. ФСБ России утвердить порядок сертификации средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети Интернет, определив перечень средств, подлежащих сертификации, а также порядок передачи ключей шифрования в адрес уполномоченного органа в области обеспечения безопасности Российской Федерации. Срок – 20 июля 2016 года. Ответственный: Бортников А.В."

Что там с этим у нас? Уже чего-нить придумали?

У кого у нас?

пригласите бортникова, пусть расскажет, что придумал

"3. ФСБ России утвердить порядок сертификации средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети Интернет, определив перечень средств, подлежащих сертификации, а также порядок передачи ключей шифрования в адрес уполномоченного органа в области обеспечения безопасности Российской Федерации. Срок – 20 июля 2016 года. Ответственный: Бортников А.В."

пока никто не в курсе даже о каких ключах речь идет

У кого у нас?

В государстве нашем.

пригласите бортникова, пусть расскажет, что придумал

Ага. Доклад на piter-united

https://wtf.jpg.wtf/93/da/1467965854-93da93678fc769a83a4e8d6d3b403e2c.png это вот серьезно так будет?

пока никто не в курсе даже о каких ключах речь идет

будешь от летсинкрипта слать каждые 3 месяца)

заддось их там

будешь от летсинкрипта слать каждые 3 месяца)

так не интересно

надо все PFS ключи сохранять

на каждого клиента новый слать

Это кстати интересная тема. Интересно, на какой итерации они вспомнят, что неплохо бы фингерпринт сверить... сверить... с чем?

этож скоко рабочих мест

накидайте мне денег на бумагу и промышленные принтеры

отошлю им все

на каждого клиента новый слать

у меня на каждого свой ключ

у меня на каждого свой ключ

не, не на клиента у хостера

а на клиента, который зашел

на сайт

так PFS работает

а

ERROR: S client not available

а керт-то кто выдаст?

они подписываются ключом, который подписан ключом, который подписан ключом CA

https://wiki.openssl.org/index.php/Diffie_Hellman#Diffie-Hellman_in_SSL.2FTLS

А оно вживую уже работает?

Что? PFS в SLL?

SSL?

да, давно уже

Работает вовсю у тех, кто следит за свежестью своего софта.

много у кого

Остальные сидят с heartbleed, гг

у крупных точно включен

вот вконтактик отошлет миллиард листов бумаги

пусть разбирают и переводят в электронную форму

может это многоходовочка чтоб вырубить все леса?

блин

вы опять в сторону

если "мужик посередке", то он просто будет ключом всё тоже самое делать

если сессионные, то это я считаю практически невозможно, потому что никто такой софт писать не будет а существующего нету

Me -> мужик посередке <- Hitler

Пиздец. Маргариту Мантеролу включили в технический комитет (!) Debian.

Знаменита исключительно проектом debian-women. "Promotion of women in Free Software". Технический комитет.

Что же с нами стало.

ты кажется этому немного удивлён? :)

там всё так, вон во фряхе помнится не так давно доки правили, чтоб нейтральнее звучали, а то понимаш ли мужланство кругом

Да-да. И manpages на эту тему регулярно правят.

https://twitter.com/karlicoss/status/751022345872089088

в штатах вообще президент походу женщина будет

то негры, то женщины, осталось гея

Iron Sky ТАК!

Да я как бы ничего не имею против женщин. Я только за.

У меня возникают проблемы, когда женщин включают в технические комитеты, потому что они женщины :)