<div dir="auto"><div><br><div data-smartmail="gmail_signature"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">пт, 6 дек. 2019 г., 6:52 Anton Farygin <<a href="mailto:rider@basealt.ru" target="_blank" rel="noreferrer">rider@basealt.ru</a>>:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 06.12.2019 0:08, Aleksey Novodvorsky wrote:<br>
><br>
><br>
><br>
><br>
> чт, 5 дек. 2019 г., 23:15 Anton Farygin <<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a> <br>
> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a>>>:<br>
><br>
> On 05.12.2019 21:45, Aleksey Novodvorsky wrote:<br>
> ><br>
> ><br>
> ><br>
> ><br>
> > чт, 5 дек. 2019 г., 20:17 Anton Farygin <<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a><br>
> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a>><br>
> > <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a>>>>:<br>
> ><br>
> > On 05.12.2019 19:27, Aleksey Novodvorsky wrote:<br>
> > ><br>
> > ><br>
> > ><br>
> > ><br>
> > > чт, 5 дек. 2019 г., 19:18 Anton Farygin <<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a><br>
> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a>><br>
> > <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a>>><br>
> > > <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a>><br>
> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a> <mailto:<a href="mailto:rider@basealt.ru" rel="noreferrer noreferrer" target="_blank">rider@basealt.ru</a>>>>>:<br>
> > ><br>
> > > On 05.12.2019 19:15, Aleksey Novodvorsky wrote:<br>
> > > ><br>
> > > ><br>
> <a href="http://git.altlinux.org/tasks/242157/build/1000/x86_64/srpm/" rel="noreferrer noreferrer noreferrer" target="_blank">http://git.altlinux.org/tasks/242157/build/1000/x86_64/srpm/</a><br>
> > > ><br>
> > > ><br>
> > > > Ок. Почему их не собрать в gostcryрto?<br>
> > ><br>
> > > Не знаю, но по мне этот gostcrypto не нужен в тех<br>
> случаях. когда<br>
> > > можно<br>
> > > без него.<br>
> > ><br>
> > > gostcrypto выглядит костылём.<br>
> > ><br>
> > ><br>
> > > Я не согласен. Но подождем мнения ldv<br>
> > ><br>
> > Я знаю что ты не согласен, но это моё мнение, оно может быть<br>
> > правильным,<br>
> > не правильным но оно такое - компонента gostcrypto выглядит<br>
> костылём.<br>
> ><br>
> > Мнение ldv мне известно и оно имеет право на жизнь, не вижу<br>
> > никаких проблем.<br>
> ><br>
> ><br>
> > Принципиально важно, чтобы эти пакеты не мешали ни сборке, ни<br>
> > установке, ни обновлению .<br>
> > В gostcryto с этим проще.<br>
> ><br>
> Принципиально важно сделать так, что бы этими пакетами можно было<br>
> реально пользоваться в составе дистрибутивов. Наличие их в отдельной<br>
> компоненте не упрощает этот процесс, а усложняет.<br>
><br>
> Я не включал бы эти пакеты в состав дистрибутивов до включения патчей <br>
> в апстрим.<br>
К нам предъявляют другие требования, а включение в апстрим может занять <br>
годы если не десятилетия.<br>
> Кроме того, как раз для коробочных продуктов нет проблем включения <br>
> компонент, это вполне прозрачно.<br>
<br>
Неясен жизненный цикл этих пакетов, о чём ты написал ниже и я спрашивал <br>
в соседних письмах<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Да. </div><div dir="auto">Также непонятна легитимность их применения для реальных задач .</div><div dir="auto">Конечно, хорошо дать всему миру свободно использовать наши замечательные отечественные алгоритмы. Правда, желающих не слишком много, больше оппонентов,но это политика.</div><div dir="auto"> Хорошо также, хоть это тут оффтопик, иметь реализацию свойств,которые бывают в конкурсных ТЗ. Но вот использование их в работе госов , видимо, сомнительно. Я не могу говорить более определенно, так как это выходит за рамки моей компетенции.</div><div dir="auto"><br></div><div dir="auto">С точки зрения российских пользователей, по-видимому, решения типа Криптопро с chromium-gost оптимальны. Особенно при возможности месячного (?) права бесплатного использования их проприетарных модулей. Да и цена божеская . Но даже если ты не принял решение о покупке, твой браузер не превратится в тыкву. </div><div dir="auto"><br></div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
> Компонента gostcryрto появилась, насколько я понял , потому, что Глеб <br>
> и sem не готовы к вечной оперативной поддержке патчей ГОСТ к oрenssh и <br>
> oрenvрn.<br>
А вообще процесс по включению патчей в апстримы уже начался ?<br></blockquote></div></div><div dir="auto">Нет. Тут нужны или энтузиасты русского крипто (не путать с криптоэнтузиасиами), или точное понимание зачем это делать, кроме как защищаться от чужих ТЗ.</div><div dir="auto">Задачка хорошая, она решена, ну и с ней.</div><div dir="auto">Rgrds, Алексей</div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br><br></blockquote></div></div></div>