[Comm] DSA > 1k

[Comm] DSA > 1k

[Тимофей Молчанов]

Доброго времени суток, уважаемый All.
Звиняйте, если баян, но.
Есть следующая проблема. Хотел я присоединится к AltLinuxTeam но они просят 2k dsa-key.
Сложность в том, что не все никсы (как линукс, так и bsd) готовы генерировать такие ключи, более того - лояльных меньшинство. 
Стандарт fips'а предусматривает наличие ключей 512-1024 бит (хотя алгоритм, разумеется, применим хоть для 1М.).
Существует мнение, что ключи > 1K облегчают взлом (я не хотел бы это обсуждать. так, к сведению).
Я бы предпочёл ваять пакеты под своей (_не_ альтовской) системой, но она меня посылает в лес и явно говорит, что мол генерировать буду только 1К. Можно, конечно, открывать исходники и убирать ограничения, но имхо это совсем некошерный путь.
Итак, проще говоря, есть стандарт в 1К.
Вопрос: как мне следует повести себя в этом случае? Я так понимаю, что подписывание пакетов в Сизифе весчь довольно стандартизированная и ради меня менять ключи всем разработчикам никто не будет. Но, с другой стороны, явное нарушение интероперабельности....

-- 
С уважением,
Тимофей Молчанов

Re: [Comm] DSA > 1k

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 1371 bytes --]

On Fri, Mar 28, 2008 at 06:48:14PM +0300, Тимофей Молчанов wrote:
> Доброго времени суток, уважаемый All.
> Звиняйте, если баян, но.
> Есть следующая проблема. Хотел я присоединится к AltLinuxTeam но они просят 2k dsa-key.
> Сложность в том, что не все никсы (как линукс, так и bsd) готовы генерировать такие ключи, более того - лояльных меньшинство. 
> Стандарт fips'а предусматривает наличие ключей 512-1024 бит (хотя алгоритм, разумеется, применим хоть для 1М.).
> Существует мнение, что ключи > 1K облегчают взлом (я не хотел бы это обсуждать. так, к сведению).
> Я бы предпочёл ваять пакеты под своей (_не_ альтовской) системой, но она меня посылает в лес и явно говорит, что мол генерировать буду только 1К. Можно, конечно, открывать исходники и убирать ограничения, но имхо это совсем некошерный путь.
> Итак, проще говоря, есть стандарт в 1К.
> Вопрос: как мне следует повести себя в этом случае? Я так понимаю, что подписывание пакетов в Сизифе весчь довольно стандартизированная и ради меня менять ключи всем разработчикам никто не будет. Но, с другой стороны, явное нарушение интероперабельности....
http://lists.altlinux.org/pipermail/community/2008-March/405573.html

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Люди приходят и уходят, а баги остаются висеть!
А еще ползать и размножаться.
		-- legion in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] DSA > 1k

[Тимофей Молчанов]

Андрею thanks.
А мне - позор. поленился поискать архив. Теперь буду делать правильно.

-- 
С уважением,
Тимофей Молчанов

[Comm] search.altlinux.org :)

[Michael Shigorin]

On Fri, Mar 28, 2008 at 08:19:00PM +0300, Тимофей Молчанов wrote:
> Андрею thanks.
> А мне - позор. поленился поискать архив. Теперь буду делать правильно.

Ничего, я бы тоже вряд ли сразу нашёл ответ, если бы не знал его.
:)

На всякий -- искалка по архивам рассылок и прочим ресурсам тут:
http://search.altlinux.org

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/