сковородка дома будет простаивать без дела...

В первом российском двухъядерном процессоре «Байкал» появится поддержка криптозащиты. Процессор «Байкал-Т1» теперь поддерживает работу с криптопровайдерами, токенами и смарт-картами Рутокен. Проект ориентирован на госкомпании и правительственные структуры. Также этот процессор может использоваться в системах телеметрии/телемеханики и автоматизированных системах управления технологическими процессами. В тесте Coremark он набрал 10 342 балла. При этом показатели Intel Core i3-2350M — 10 584. #новости https://rns.online/it-and-media/Razrabotchiki-protsessora-Baikal-vnedrili-kriptozaschitu-dlya-MVD--2016-09-26/

В первом российском двухъядерном процессоре «Байкал» появится поддержка криптозащиты. Процессор «Байкал-Т1» теперь поддерживает работу с криптопровайдерами, токенами и смарт-картами Рутокен. Проект ориентирован на госкомпании и правительственные структуры. Также этот процессор может использоваться в системах телеметрии/телемеханики и автоматизированных системах управления технологическими процессами. В тесте Coremark он набрал 10 342 балла. При этом показатели Intel Core i3-2350M — 10 584. #новости https://rns.online/it-and-media/Razrabotchiki-protsessora-Baikal-vnedrili-kriptozaschitu-dlya-MVD--2016-09-26/

Старое уже

Модуль только закрытым будет

щупал я этот байкал

извращенец

и как?

что нащупалось?

Опять забыл - кто в дебиане стандартная почтовая программа, чтобы почту от скриптов отсылать?

Что там LAMP тянет?

Опять забыл - кто в дебиане стандартная почтовая программа, чтобы почту от скриптов отсылать?

Exim

exim4-daemon-light - оно/

?

Ну в общем-то да

И что его подымает в итоге?

И что его подымает в итоге?

возьми elsdoerfer/exim-sender

https://hub.docker.com/r/elsdoerfer/exim-sender/

Опять забыл - кто в дебиане стандартная почтовая программа, чтобы почту от скриптов отсылать?

MTA? авторизация нужна?

нет

Я уже реинсталл сделал экзиму лайт

https://www.devrant.io/rants/204215

это что?

Юмор.

Программистский башик нового помола

старые все перемололись?

https://twitter.com/sadoperator/status/780812008224456704

https://github.com/dev-sec/ansible-ssh-hardening П - Польза

Простите, что беспокою, но кто-нибудь что-нибудь знает вот про это? http://minsvyaz.ru/ru/events/35797/

ну они писали и протолкнули.

Что писали?

То есть, это не перелицовка?

Чего?

Что "это"?

чужой программы, типа как опен офис орг

Этот почтовый сервис.

А Нет

Они сами написали

понято, спасибо. Молодцы тогда.

Э там ток почту внедрили? Тоесть от остального мсоффиса пока никуда не ушли.. Эт рустне

Думал у них наконец документооборот нормальный станет..

Нет, там полный сьют

Но довольно простенький

Check out this devRant: https://www.devrant.io/rants/205119

Реальная былинная история их моего детства

Эх, о конторе, где я тружусь, поговорили без меня(

занятно

в linux теперь можно считать хеши без каких-либо операций в юзерленде.

впрочем, не только хеши, но и всякие aes

https://gist.github.com/anonymous/00e56c500f0ea180e05d279baa4946c3

насколько быстрее?

И почему это собственно быстрее?

А, вижу

в linux теперь можно считать хеши без каких-либо операций в юзерленде.

А был же да на эту тему тред пару лет назад. Как раз собирались протолкнуть.

ну не факт, что это будет прям сильно быстрее

ну не факт, что это будет прям сильно быстрее

Ну, вот, Линус умеет писать sha1 на сях быстрее, чем асмовая в openssl

Ну, вот, Линус умеет писать sha1 на сях быстрее, чем асмовая в openssl

Оно работает быстрее, но и написал тоже, думаю быстро:)

Совершенно неочевидно, почему это должно быть быстрее

При условии равенства эффективности реализаций

Даже наоборот. Там же страница должна через kernel boundary переехать

А это дорого

насколько быстрее?

Пока не мерил на больших файлах. Но очевидно, что расчет за пару сисколлов и без копирования будет быстрее. Плюс, в ядре есть всякие криптоакселераторы

Даже наоборот. Там же страница должна через kernel boundary переехать

Зачем? Page cache в ядре, расчет в ядре

А может дело не в скорости? Может суть в защите ядреной памяти?

Атрибуты на странице все равно надо поменять

ERROR: S client not available

Если только не в регистрах результат

Атрибуты на странице все равно надо поменять

Ээ, какой странице?

Где результат сложится. То бишь буфер сокета

А зачем менять?

То бишь копирования может и не быть, но все равно надо будет менять атрибуты, чтоб ее из юзерспейса было видно

То бишь копирования может и не быть, но все равно надо будет менять атрибуты, чтоб ее из юзерспейса было видно

Ну так та же самая байда с обычными сокетами

Да, конечно

Но зачем, если это можно целиком в userspace сделать?

Разве что чтоб одна была реализация

А не две

Но зачем, если это можно целиком в userspace сделать?

Там не только хеши. Там и hmac, и симметричные/асимметричные шифры.

Это все есть в юзерспейсе

В куче разных библиотек

Это все есть в юзерспейсе

Да, но на тех же arm до всяких акселераторов можно дотянуться только из ядра

Акселератор можно наружу высунуть

Угу. И получается af_alg/cryptodev

Да я в целом не против одной реализации, а не двух десятков

это хорошая идея

Ну и сейчас еще af_kcm же влили.

Т.е. вот есть у тебя tcp-сокет и внутри свой фрейминг. Цепляешь к нему парсер и получай уже разобранные сообщения

Это не просто. А key exchange?

И протоколы вообще

Примитивы это хорошо, но этого мало

Это не просто. А key exchange?

Ну, если ты tls - это да.

А если у тебя отдельный коннект для ike и отдельно для данных - просто.

Вообщем, можно с этими примитивами расшифровать и разобрать на сообщения.

чят а чят

где в Ленинграде хороший небольшой казан купить? плова хочется очень.

небольшой - это какой?

на сикока литров?

на андреевском рынке позавчера видел от 3 до 7 литров, кажется