From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 30 Jan 2019 04:58:54 +0300 From: Vitaly Chikunov To: Open-source aspects of GOST Cryptography Message-ID: <20190130015854.pibpw7vw7risssxy@altlinux.org> References: <20190129050415.434vypc44pequuyu@altlinux.org> <20190129051720.hwzbbrhotbr3rxwp@altlinux.org> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: User-Agent: NeoMutt/20171215-106-ac61c7 Subject: Re: [oss-gost-crypto] =?koi8-r?b?9MXT1M/X2cUg18XL1M/SwSDEzNEgZ29zdC1l?= =?koi8-r?b?bmdpbmUgJiBDcnlwdG8gQVBJ?= X-BeenThere: oss-gost-crypto@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: Open-source aspects of GOST Cryptography List-Id: Open-source aspects of GOST Cryptography List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 30 Jan 2019 01:58:55 -0000 Archived-At: List-Archive: Hi, On Tue, Jan 29, 2019 at 11:42:06PM +0300, Dmitry Belyavsky wrote: > Привет! > Так, а кривые Эдвардса на самом деле работают? То есть у нас есть > гораздо более лучший мех, чем я рассчитывал? Круто! Я как-то не > осознал. Все тесты проходят. А они не оставляют шанса усомниться. Так что да. > > On Tue, Jan 29, 2019 at 8:17 AM Vitaly Chikunov <[1]vt@altlinux.org> > wrote: > > On Tue, Jan 29, 2019 at 08:04:15AM +0300, Vitaly Chikunov wrote: > > > > 1. На прошлой неделе Дмитрий принял в gost-engine все мои тесты с > > векторами, которые дали нам Инфотекс и КриптоПро. А так же > > дополнительные sign/verify тесты (и прочую мелочь). Которые > позволили > > исправить поддержку сертификатов с ранее не поддерживаемыми > кривыми > > ТК26, включая кривые Эдвардса. Как проверку так и создание > сертификатов > > в новом формате (Р 1323565.1.023-2018) - теперь это работает в > > openssl+gost-engine. > > > > [2]https://github.com/gost-engine/engine/pull/105 вектора > > [3]https://github.com/gost-engine/engine/pull/106 sign/verify > > > > 2. Заслал поддержку новой работы с сигнатурами в юзерспейс > ima-evm-utils > > в kernel-integrity, что позволяет "из коробки" работать с ГОСТ > 34.10 > > сигнатурами. Ждем ревью Mimi Zohar. (Единственное, в openssl не > хватило > > поддержки гостовых ключей в i2d_PublicKey(). Иначе было бы вообще > прозрачно.) > > > > [4]https://patchwork.kernel.org/patch/10784137/ > > > > 3. Четвертая итерация изменения akcipher Verify API в ядре после > > пожеланий Herbert Xu всё ещё ждет review, медленное это дело. > > > > [5]https://patchwork.kernel.org/patch/10781839/ > Можно добавить, я ещё делал изменения во внутренние тесты testmgr > для > akcipher, чтоб можно было тестировать ГОСТ подписи, их уже приняли. > Иначе, даже тесты нельзя было прогнать, настолько там было всё > RSA-специфично. > [6]https://patchwork.kernel.org/patch/10750947/ > _______________________________________________ > oss-gost-crypto mailing list > [7]oss-gost-crypto@lists.altlinux.org > [8]https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto > > -- > > SY, Dmitry Belyavsky > > References > > 1. mailto:vt@altlinux.org > 2. https://github.com/gost-engine/engine/pull/105 > 3. https://github.com/gost-engine/engine/pull/106 > 4. https://patchwork.kernel.org/patch/10784137/ > 5. https://patchwork.kernel.org/patch/10781839/ > 6. https://patchwork.kernel.org/patch/10750947/ > 7. mailto:oss-gost-crypto@lists.altlinux.org > 8. https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto > _______________________________________________ > oss-gost-crypto mailing list > oss-gost-crypto@lists.altlinux.org > https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto