From: Stanislav Levin <slev@altlinux.org>
To: oss-gost-crypto@lists.altlinux.org
Subject: [oss-gost-crypto] Streebog and password hashes
Date: Wed, 29 Jul 2020 11:51:00 +0300
Message-ID: <07a25bdb-b938-a502-954c-3225d0078fba@altlinux.org> (raw)
[-- Attachment #1.1: Type: text/plain, Size: 1231 bytes --]
Здравствуйте.
Пытаюсь добавить хранение паролей в LDAP(реализация 389-ds) по GOST R
34.11-2012:
- засоленные пароли с использованием Streebog 256 или Streebog 512
- PBKDF2 на Streebog256
Возникло несколько вопросов:
1) в P 50.1.111-2016 не указана рекомендуемая длина выходной
последовательности dkLen [0].
В каких документах можно найти эту информацию (для хранения паролей)?
2) какие есть варианты реализации Streebog 256/512 на сегодняшний день в
широко распространенных проектах?
есть ли и планируется ли добавить такую поддержку в Mozilla NSS?
3) ожидаемо(?) возникли сложности при обсуждении в апстриме 389-ds [1]
Заранее Спасибо.
______________
[0]:
http://protect.gost.ru/document1.aspx?control=31&baseC=6&page=8&month=11&year=2016&search=&id=206103
[1]: https://pagure.io/389-ds-base/issue/51219
[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 833 bytes --]
next reply other threads:[~2020-07-29 8:51 UTC|newest]
Thread overview: 2+ messages / expand[flat|nested] mbox.gz Atom feed top
2020-07-29 8:51 Stanislav Levin [this message]
2020-07-29 18:14 ` Dmitry V. Levin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=07a25bdb-b938-a502-954c-3225d0078fba@altlinux.org \
--to=slev@altlinux.org \
--cc=oss-gost-crypto@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
Open-source aspects of GOST Cryptography
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/oss-gost-crypto/0 oss-gost-crypto/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 oss-gost-crypto oss-gost-crypto/ http://lore.altlinux.org/oss-gost-crypto \
oss-gost-crypto@lists.altlinux.org oss-gost-crypto@lists.altlinux.ru oss-gost-crypto@lists.altlinux.com
public-inbox-index oss-gost-crypto
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.oss-gost-crypto
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git