forum.opennet.ru - "Выпуск криптографической библиотеки Libgcrypt 1.9.0" (36)

"Выпуск криптографической библиотеки Libgcrypt 1.9.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
Сообщение от opennews (ok), 21-Янв-21, 10:16
После трёх лет разработки проект GNU представил выпуск библиотеки Libgcrypt 1.9.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритмы хэширования (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool),... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54446
Ответить \| Правка \| Cообщить модератору

Оглавление

Такие вещи нужно писать на Rust, использовать для них дырявую сишку - недальнови, Fracta1L (ok), 10:16 , 21-Янв-21, (1) –18

А впрочемчего от этих динозавров ждать, они в 70-х до сих пор живут , Fracta1L (ok), 10:17 , 21-Янв-21, (2) –18

ГНУ не есть Юникс появился в 80-х С тех пор многие качественные и прорывные вещ, Аноним (-), 13:13 , 21-Янв-21, (13) +6
Раньше с вопросами безопасности было намного лучше Не веришь Приведу пример на, Аноним (23), 08:14 , 22-Янв-21, (23)

О, ты опять выходишь на связь Как там СБУ, всё ворует твои байты с жёсткого дис, Fracta1L (ok), 09:39 , 22-Янв-21, (24) –1

Хз, что СБУ делает с моими битами и байтами Может ФСБ что подробнее расскажет , Аноним (26), 09:48 , 22-Янв-21, (26)

А в прочем ты и в сибири ничего полезного не сделаешь , Аноним (35), 17:27 , 26-Янв-21, (35)

Ну так бери и пиши А на каком языке они писать должны, уже не твое дело, и не т, ИмяХ (?), 10:26 , 21-Янв-21, (3) +3

Незя криптуху в РФ писать, грозят на 5 лет посадить https www linux org ru fo, Аноним (26), 09:46 , 22-Янв-21, (25)

В прошлом месяце за три года дописали обертку к криптобиблиотеке, так что ждем п, Аноним (5), 10:56 , 21-Янв-21, (5) +2
После этих слов в комментариях opennet начался сущий ад, Чебур (?), 11:00 , 21-Янв-21, (7) +3

ссущий, Аноним (8), 11:07 , 21-Янв-21, (8) +2

нет, все правильно, Чебур (?), 13:11 , 21-Янв-21, (12)
Ссущий - это человек, которые справляет малую нужду Правильно сущий , с одним , Аноним (-), 13:16 , 21-Янв-21, (14) –2

зануда, Аноним (20), 20:34 , 21-Янв-21, (20) +2
Ну вот у фрактала как раз недержание , Аноним (39), 20:33 , 27-Янв-21, (39)

Растаманы сами виноваты , Аноним (-), 13:17 , 21-Янв-21, (15) –2

На JS безопасТнее , Аноним (10), 11:30 , 21-Янв-21, (10)

Проверено мазильским 0day А что, кроссплатформенный эксплойт - круто же , Аноним (39), 20:34 , 27-Янв-21, (40)

Fracta1L, ты неверно популяризируешь здесь свой любимый язык программирования Уч, Аноним (23), 07:49 , 22-Янв-21, (22)

Что за бред Или выражайте свои мысли яснее Дык, где Redox, а где Firefox В ого, anonymous yet another (?), 11:38 , 22-Янв-21, (29) +1

Для заржавелых окончательно 1 Firefox, написанный на rust, для своей работы тре, Аноним (30), 13:58 , 22-Янв-21, (30) –1

Это вам к свидетелям чего-нибудь Они оценят слог Градуируя его вдоль спины, п, anonymous yet another (?), 09:29 , 23-Янв-21, (31) –1

Это относится к OS Apple IOSNetBSDLinux PAX , Аноним (32), 13:31 , 25-Янв-21, (32)

Там на нем только какие-то ошметки Впрочем, знаете, мазила корп смогла суперкри, Аноним (-), 20:30 , 27-Янв-21, (38)

Ты уж там сверься там с манами ещё разок не --parm, а --param должно быть И пе, Аноним (33), 00:54 , 26-Янв-21, (33)
Ты не верно понимаешь фрактала Он не может популяризовать ни один язык программ, Аноним (35), 17:29 , 26-Янв-21, (36)

Таких знакотков, без образования, не понимающих в разработке софта ровным счётом, Аноним (35), 17:26 , 26-Янв-21, (34)
Тебе нужно Пиши Вот заодно и посмотрим сколько дыреней ты в крипто влепишь на , Аноним (-), 20:27 , 27-Янв-21, (37)

А это легаси зачем тащут , Иноагент (?), 10:56 , 21-Янв-21, (6) –4

Оскорбление Отечества импортозамещения Какой же он легаси Кузнечик , ныне , Аноним (10), 11:27 , 21-Янв-21, (9) +2
Чтобы на госуслуги можно было сходить , Аноним (18), 16:01 , 21-Янв-21, (18) +1

лучше бы api либы на нормальный заменили, Аноним (11), 11:30 , 21-Янв-21, (11)
GnuPG всегда рулил, рулит, и будет рулить всегда , Аноним (-), 13:19 , 21-Янв-21, (16) –1
Те есть ни Стрибога ни Кузнечика там нету Типа они дырявые , Аноним (-), 15:47 , 21-Янв-21, (17)

Боже упаси, от ГОСТовских , Аноним (-), 16:16 , 21-Янв-21, (19) –7

Сообщения [Сортировка по времени | RSS]

1. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –18 +/–

Сообщение от Fracta1L (ok), 21-Янв-21, 10:16

Такие вещи нужно писать на Rust, использовать для них дырявую сишку - недальновидно.

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –18 +/–

Сообщение от Fracta1L (ok), 21-Янв-21, 10:17

А впрочем
> проект GNU
чего от этих динозавров ждать, они в 70-х до сих пор живут.

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +6 +/–

Сообщение от Аноним (-), 21-Янв-21, 13:13

ГНУ не есть Юникс появился в 80-х. С тех пор многие качественные и прорывные вещи пояились благодоря программистам со всего мира. Благодоря Свободному сообществу.
Мы сейчас живём в эпоху ГНУ/Линукса. Эпоха коммерческих Юниксов прошла.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (23), 22-Янв-21, 08:14

Раньше с вопросами безопасности было намного лучше. Не веришь? Приведу пример на дистрибутиве Gentoo Linux. В сегодняшнего поколения отсутствует понимание фундаментальных принципов построения безопасной OS. Они даже сменили цели безопасности и стратегию посредством которой достигается безопасность на ошибочные:
Было раньше: https://wiki.gentoo.org/wiki/Project:Hardened
Стало сегодня: https://wiki.gentoo.org/wiki/Project:Security флаг gcc -Werror=format-security больше официально не поддержывается, и использовать его официально не рекомендуют.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

24. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –1 +/–

Сообщение от Fracta1L (ok), 22-Янв-21, 09:39

О, ты опять выходишь на связь. Как там СБУ, всё ворует твои байты с жёсткого диска?

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (26), 22-Янв-21, 09:48

Хз, что СБУ делает с моими битами и байтами. Может ФСБ что подробнее расскажет?

Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (35), 26-Янв-21, 17:27

> А впрочем
А в прочем ты и в сибири ничего полезного не сделаешь.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +3 +/–

Сообщение от ИмяХ (?), 21-Янв-21, 10:26

Ну так бери и пиши. А на каком языке они писать должны, уже не твое дело, и не тебе они должны подчиняться.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

25. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (26), 22-Янв-21, 09:46

> Ну так бери и пиши.
Незя криптуху в РФ писать, грозят на 5 лет посадить: https://www.linux.org.ru/forum/security/15283293?cid=15285785 Или ты хочешь избавится от фракталя? Кто тогда будет здесь напоминать о "больших сишных дыренях"?
Только нескушные обертки для использования готовой крипты у себя можно писать.

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +2 +/–

Сообщение от Аноним (5), 21-Янв-21, 10:56

В прошлом месяце за три года дописали обертку к криптобиблиотеке, так что ждем полноценную самостоятельную реализацию со дня на день.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

7. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +3 +/–

Сообщение от Чебур (?), 21-Янв-21, 11:00

После этих слов в комментариях opennet начался сущий ад

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +2 +/–

Сообщение от Аноним (8), 21-Янв-21, 11:07

ссущий

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Чебур (?), 21-Янв-21, 13:11

> ссущий
нет, все правильно

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –2 +/–

Сообщение от Аноним (-), 21-Янв-21, 13:16

Ссущий - это человек, которые справляет малую нужду. Правильно "сущий", с одним "c". Например "насущный хлеб".

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

20. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +2 +/–

Сообщение от Аноним (20), 21-Янв-21, 20:34

зануда

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (39), 27-Янв-21, 20:33

Ну вот у фрактала как раз недержание.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

15. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –2 +/–

Сообщение от Аноним (-), 21-Янв-21, 13:17

Растаманы сами виноваты.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

10. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (10), 21-Янв-21, 11:30

На JS безопасТнее.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

40. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (39), 27-Янв-21, 20:34

Проверено мазильским 0day. А что, кроссплатформенный эксплойт - круто же! ;)

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (23), 22-Янв-21, 07:49

Fracta1L, ты неверно популяризируешь здесь свой любимый язык программирования.
Учитывай консерватизм, отсутствие знания о rust и опыта использования ПО на нем. У меня с rust знакомство прошло через Firefox. Поскольку Firefox, написаный на rust, требует для работы отключения защиты памяти ядром OS и процессором, то лично я выкинул Firefox вместе с rust в мусорку. Понимаю, что всего по одной, кривой, программе судить о языке не стоит.
Из новостей о rust https://www.opennet.ru/opennews/art.shtml?num=54316: "Полностью переписана система управления памятью ядра (rmm, kernel memory manager). В новой реализации удалось избавиться от утечек памяти, которые создавали проблемы при использовании старого менеджера памяти." видно что в режиме ансейф проявляются проблемы С.
Напиши статью о "преимуществах" компилятора rust. Чем он лучше компонентного паскаля и других языков? Поддерживает ли rust воспроизводимые сборки?
Чем бинарь собранный rust безопаснее бинаря собранного gcc с опциями: "-Wformat -Wformat-security -Werror=format-security -D_FORTIFY_SOURCE=2 -fPIE --parm ssp-buffer-size=1 -fstack-protector-all -fPIC"? Компилятор gcc можно заставить проверять переполнение буфера в функциях: memcpy, memset, stpcpy, strcpy, strncpy, strcat, strncat, sprintf, snprintf, vsprintf, vsnprintf, gets и заменять их автоматически на безопасные аналоги. Да использовать -D_FORTIFY_SOURCE=2 рисково, кто его знает, что gcc там подменит, надо хорошо тестить полученный бинарь. Компилятор gcc может заставить программиста писать безопасный код: -Werror=format-security
PS: пока в моей системе 100% elf бинарей разработаны на C, C++. Со скриптовых есть ПО на shell, perl, python, ruby. Бывали раньше бинари от foltran, pascal.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

29. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +1 +/–

Сообщение от anonymous yet another (?), 22-Янв-21, 11:38

> Поскольку Firefox, написаный на rust, требует для работы отключения защиты памяти ядром OS и процессором
Что за бред? Или выражайте свои мысли яснее.
> Из новостей о rust https://www.opennet.ru/opennews/art.shtml?num=54316: "Полностью переписана система управления памятью ядра (rmm, kernel memory manager).
Дык, где Redox, а где Firefox. В огороде бузина, а в Киеве --- дядька.
Или вы решили уесть растофанов их же оружием --- отсутствием понимания предметной области и набросом на вентилятор?

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –1 +/–

Сообщение от Аноним (30), 22-Янв-21, 13:58

Для заржавелых окончательно:
1. Firefox, написанный на rust, для своей работы требует выделения оперативы в режиме исполнения и изменения одновременно. Ядро, нормальной OS и процы для белых людей за такое процесс убивают. Следовательно, чтобы запустить Firefox, собранный "безопасным" rust, надо отключать защиту памяти, для бровзера, который шляетса повсюду и неизвестно что цепляет...
2. В режиме ансейф, необходимом для работы с оборудованием, при реализации OS на rust, память у "безопасного" rust может течь ручейком как с дырявого решета: https://www.opennet.ru/opennews/art.shtml?num=54316 хоть руки у всех писателей на rust точно прямые, это же не сишники.
Это два разных примера, использования rust в разных областях.

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –1 +/–

Сообщение от anonymous yet another (?), 23-Янв-21, 09:29

> ... требует выделения оперативы в режиме исполнения и изменения одновременно. Ядро, нормальной OS и процы для белых людей за такое процесс убивают.
Это вам к свидетелям чего-нибудь. Они оценят слог. "Градуируя его вдоль спины, получаем синекдоху отвечания".
Упаси нас, Господи, от таких друзей, а с врагами мы и сами справимся.

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (32), 25-Янв-21, 13:31

Это относится к OS:
Apple IOS
NetBSD
Linux+PAX
...

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (-), 27-Янв-21, 20:30

> 1. Firefox, написанный на rust,
Там на нем только какие-то ошметки. Впрочем, знаете, мазила корп смогла суперкритикал 0day влупить даже на JS. Если уж эти куски идиота даже JS не спас...
> для своей работы требует выделенияоперативы в режиме исполнения и изменения одновременно.
Как он JIT иначе будет делать? Без JIT скорость работы современных сайтов вам не понравится, имхо.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

33. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (33), 26-Янв-21, 00:54

> Чем бинарь собранный rust безопаснее бинаря собранного gcc с опциями: "-Wformat -Wformat-security
> -Werror=format-security -D_FORTIFY_SOURCE=2 -fPIE --parm ssp-buffer-size=1 -fstack-protector-all
> -fPIC"?
Ты уж там сверься там с манами ещё разок: не --parm, а --param должно быть. И пересобери там свои проекты проекты после этого ...

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

36. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (35), 26-Янв-21, 17:29

> Fracta1L, ты неверно популяризируешь здесь свой любимый язык программирования.
Ты не верно понимаешь фрактала. Он не может популяризовать ни один язык программирования так как сам официально не раз признавался что не написал ни одной строчки кода и даже не знает как комплилировать.
Посмотри его недавние сообщения. Это совсем не давно было. В этом месяце.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

34. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (35), 26-Янв-21, 17:26

> Такие вещи нужно писать на Rust, использовать для них дырявую сишку -
> недальновидно.
Таких знакотков, без образования, не понимающих в разработке софта ровным счётом ничего надо в сибирь, коз доить.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

37. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (-), 27-Янв-21, 20:27

> Такие вещи нужно писать на Rust, использовать для них дырявую сишку - недальновидно.
Тебе нужно? Пиши! Вот заодно и посмотрим сколько дыреней ты в крипто влепишь на своей серебряной пуле. Крипто оно такое, к серебряным пулям не располагает.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –4 +/–

Сообщение от Иноагент (?), 21-Янв-21, 10:56

>SM3, SM4 и GOST
А это легаси зачем тащут?

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +2 +/–

Сообщение от Аноним (10), 21-Янв-21, 11:27

>>GOST
>А это легаси зачем тащут?
Оскорбление Отечества (импортозамещения) :)
Какой же он легаси? "Кузнечик", ныне действующий ГОСТ 34.12—2015.

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +1 +/–

Сообщение от Аноним (18), 21-Янв-21, 16:01

Чтобы на "госуслуги" можно было сходить.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

11. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (11), 21-Янв-21, 11:30

>>добавили новый агл ...
лучше бы api либы на нормальный заменили

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –1 +/–

Сообщение от Аноним (-), 21-Янв-21, 13:19

GnuPG всегда рулил, рулит, и будет рулить всегда.

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" +/–

Сообщение от Аноним (-), 21-Янв-21, 15:47

Те есть ни Стрибога ни Кузнечика там нету?
Типа они дырявые ?

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск криптографической библиотеки Libgcrypt 1.9.0" –7 +/–

Сообщение от Аноним (-), 21-Янв-21, 16:16

>Те есть ни Стрибога ни Кузнечика там нету?
Боже упаси, от ГОСТовских!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–18 +/–
Сообщение от Fracta1L (ok), 21-Янв-21, 10:16
Такие вещи нужно писать на Rust, использовать для них дырявую сишку - недальновидно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–18 +/–
	Сообщение от Fracta1L (ok), 21-Янв-21, 10:17
	А впрочем > проект GNU чего от этих динозавров ждать, они в 70-х до сих пор живут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+6 +/–
	Сообщение от Аноним (-), 21-Янв-21, 13:13
	ГНУ не есть Юникс появился в 80-х. С тех пор многие качественные и прорывные вещи пояились благодоря программистам со всего мира. Благодоря Свободному сообществу. Мы сейчас живём в эпоху ГНУ/Линукса. Эпоха коммерческих Юниксов прошла.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (23), 22-Янв-21, 08:14
	Раньше с вопросами безопасности было намного лучше. Не веришь? Приведу пример на дистрибутиве Gentoo Linux. В сегодняшнего поколения отсутствует понимание фундаментальных принципов построения безопасной OS. Они даже сменили цели безопасности и стратегию посредством которой достигается безопасность на ошибочные: Было раньше: https://wiki.gentoo.org/wiki/Project:Hardened Стало сегодня: https://wiki.gentoo.org/wiki/Project:Security флаг gcc -Werror=format-security больше официально не поддержывается, и использовать его официально не рекомендуют.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	24. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–1 +/–
	Сообщение от Fracta1L (ok), 22-Янв-21, 09:39
	О, ты опять выходишь на связь. Как там СБУ, всё ворует твои байты с жёсткого диска?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (26), 22-Янв-21, 09:48
	Хз, что СБУ делает с моими битами и байтами. Может ФСБ что подробнее расскажет?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (35), 26-Янв-21, 17:27
	> А впрочем А в прочем ты и в сибири ничего полезного не сделаешь.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	3. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+3 +/–
	Сообщение от ИмяХ (?), 21-Янв-21, 10:26
	Ну так бери и пиши. А на каком языке они писать должны, уже не твое дело, и не тебе они должны подчиняться.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	25. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (26), 22-Янв-21, 09:46
	> Ну так бери и пиши. Незя криптуху в РФ писать, грозят на 5 лет посадить: https://www.linux.org.ru/forum/security/15283293?cid=15285785 Или ты хочешь избавится от фракталя? Кто тогда будет здесь напоминать о "больших сишных дыренях"? Только нескушные обертки для использования готовой крипты у себя можно писать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+2 +/–
	Сообщение от Аноним (5), 21-Янв-21, 10:56
	В прошлом месяце за три года дописали обертку к криптобиблиотеке, так что ждем полноценную самостоятельную реализацию со дня на день.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	7. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+3 +/–
	Сообщение от Чебур (?), 21-Янв-21, 11:00
	После этих слов в комментариях opennet начался сущий ад
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	8. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+2 +/–
	Сообщение от Аноним (8), 21-Янв-21, 11:07
	ссущий
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Чебур (?), 21-Янв-21, 13:11
	> ссущий нет, все правильно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–2 +/–
	Сообщение от Аноним (-), 21-Янв-21, 13:16
	Ссущий - это человек, которые справляет малую нужду. Правильно "сущий", с одним "c". Например "насущный хлеб".
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	20. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+2 +/–
	Сообщение от Аноним (20), 21-Янв-21, 20:34
	зануда
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (39), 27-Янв-21, 20:33
	Ну вот у фрактала как раз недержание.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	15. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–2 +/–
	Сообщение от Аноним (-), 21-Янв-21, 13:17
	Растаманы сами виноваты.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	10. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (10), 21-Янв-21, 11:30
	На JS безопасТнее.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	40. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (39), 27-Янв-21, 20:34
	Проверено мазильским 0day. А что, кроссплатформенный эксплойт - круто же! ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (23), 22-Янв-21, 07:49
	Fracta1L, ты неверно популяризируешь здесь свой любимый язык программирования. Учитывай консерватизм, отсутствие знания о rust и опыта использования ПО на нем. У меня с rust знакомство прошло через Firefox. Поскольку Firefox, написаный на rust, требует для работы отключения защиты памяти ядром OS и процессором, то лично я выкинул Firefox вместе с rust в мусорку. Понимаю, что всего по одной, кривой, программе судить о языке не стоит. Из новостей о rust https://www.opennet.ru/opennews/art.shtml?num=54316: "Полностью переписана система управления памятью ядра (rmm, kernel memory manager). В новой реализации удалось избавиться от утечек памяти, которые создавали проблемы при использовании старого менеджера памяти." видно что в режиме ансейф проявляются проблемы С. Напиши статью о "преимуществах" компилятора rust. Чем он лучше компонентного паскаля и других языков? Поддерживает ли rust воспроизводимые сборки? Чем бинарь собранный rust безопаснее бинаря собранного gcc с опциями: "-Wformat -Wformat-security -Werror=format-security -D_FORTIFY_SOURCE=2 -fPIE --parm ssp-buffer-size=1 -fstack-protector-all -fPIC"? Компилятор gcc можно заставить проверять переполнение буфера в функциях: memcpy, memset, stpcpy, strcpy, strncpy, strcat, strncat, sprintf, snprintf, vsprintf, vsnprintf, gets и заменять их автоматически на безопасные аналоги. Да использовать -D_FORTIFY_SOURCE=2 рисково, кто его знает, что gcc там подменит, надо хорошо тестить полученный бинарь. Компилятор gcc может заставить программиста писать безопасный код: -Werror=format-security PS: пока в моей системе 100% elf бинарей разработаны на C, C++. Со скриптовых есть ПО на shell, perl, python, ruby. Бывали раньше бинари от foltran, pascal.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	29. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+1 +/–
	Сообщение от anonymous yet another (?), 22-Янв-21, 11:38
	> Поскольку Firefox, написаный на rust, требует для работы отключения защиты памяти ядром OS и процессором Что за бред? Или выражайте свои мысли яснее. > Из новостей о rust https://www.opennet.ru/opennews/art.shtml?num=54316: "Полностью переписана система управления памятью ядра (rmm, kernel memory manager). Дык, где Redox, а где Firefox. В огороде бузина, а в Киеве --- дядька. Или вы решили уесть растофанов их же оружием --- отсутствием понимания предметной области и набросом на вентилятор?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–1 +/–
	Сообщение от Аноним (30), 22-Янв-21, 13:58
	Для заржавелых окончательно: 1. Firefox, написанный на rust, для своей работы требует выделения оперативы в режиме исполнения и изменения одновременно. Ядро, нормальной OS и процы для белых людей за такое процесс убивают. Следовательно, чтобы запустить Firefox, собранный "безопасным" rust, надо отключать защиту памяти, для бровзера, который шляетса повсюду и неизвестно что цепляет... 2. В режиме ансейф, необходимом для работы с оборудованием, при реализации OS на rust, память у "безопасного" rust может течь ручейком как с дырявого решета: https://www.opennet.ru/opennews/art.shtml?num=54316 хоть руки у всех писателей на rust точно прямые, это же не сишники. Это два разных примера, использования rust в разных областях.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–1 +/–
	Сообщение от anonymous yet another (?), 23-Янв-21, 09:29
	> ... требует выделения оперативы в режиме исполнения и изменения одновременно. Ядро, нормальной OS и процы для белых людей за такое процесс убивают. Это вам к свидетелям чего-нибудь. Они оценят слог. "Градуируя его вдоль спины, получаем синекдоху отвечания". Упаси нас, Господи, от таких друзей, а с врагами мы и сами справимся.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (32), 25-Янв-21, 13:31
	Это относится к OS: Apple IOS NetBSD Linux+PAX ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (-), 27-Янв-21, 20:30
	> 1. Firefox, написанный на rust, Там на нем только какие-то ошметки. Впрочем, знаете, мазила корп смогла суперкритикал 0day влупить даже на JS. Если уж эти куски идиота даже JS не спас... > для своей работы требует выделенияоперативы в режиме исполнения и изменения одновременно. Как он JIT иначе будет делать? Без JIT скорость работы современных сайтов вам не понравится, имхо.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	33. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (33), 26-Янв-21, 00:54
	> Чем бинарь собранный rust безопаснее бинаря собранного gcc с опциями: "-Wformat -Wformat-security > -Werror=format-security -D_FORTIFY_SOURCE=2 -fPIE --parm ssp-buffer-size=1 -fstack-protector-all > -fPIC"? Ты уж там сверься там с манами ещё разок: не --parm, а --param должно быть. И пересобери там свои проекты проекты после этого ...
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	36. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (35), 26-Янв-21, 17:29
	> Fracta1L, ты неверно популяризируешь здесь свой любимый язык программирования. Ты не верно понимаешь фрактала. Он не может популяризовать ни один язык программирования так как сам официально не раз признавался что не написал ни одной строчки кода и даже не знает как комплилировать. Посмотри его недавние сообщения. Это совсем не давно было. В этом месяце.
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	34. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (35), 26-Янв-21, 17:26
	> Такие вещи нужно писать на Rust, использовать для них дырявую сишку - > недальновидно. Таких знакотков, без образования, не понимающих в разработке софта ровным счётом ничего надо в сибирь, коз доить.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	37. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	+/–
	Сообщение от Аноним (-), 27-Янв-21, 20:27
	> Такие вещи нужно писать на Rust, использовать для них дырявую сишку - недальновидно. Тебе нужно? Пиши! Вот заодно и посмотрим сколько дыреней ты в крипто влепишь на своей серебряной пуле. Крипто оно такое, к серебряным пулям не располагает.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

6. "Выпуск криптографической библиотеки Libgcrypt 1.9.0"	–4 +/–
Сообщение от Иноагент (?), 21-Янв-21, 10:56
>SM3, SM4 и GOST А это легаси зачем тащут?
Ответить \| Правка \| Наверх \| Cообщить модератору