<div dir="ltr"><div dir="ltr">Привет!</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Feb 10, 2019 at 12:37 PM Dmitry Eremin-Solenikov <<a href="mailto:dbaryshkov@gmail.com">dbaryshkov@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Коллеги,<br>
<br>
Открыл <a href="https://gitlab.com/gnutls/gnutls/merge_requests/920" rel="noreferrer" target="_blank">https://gitlab.com/gnutls/gnutls/merge_requests/920</a> -- поддержку<br>
TLS_GOSTR341112_256_WITH_28147_CNT_IMIT для GnuTLS. Для того<br>
чтобы работать с серверами, которые используют ид-шники из<br>
приватных областей, надо накатить прилагающийся патч поверх этого MR.<br>
<br>
По техническим причинам работать будут только кривые CryptoPro-256-A,<br>
CryptoPro-256-XchA, TC26-512-A.<br></blockquote><div><br></div><div>А почему? Вот отдал тебе сервер сертификат, там параметры - в чём проблема их подхватить?</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
MAGMA_OMAC/KUZNYECHIK_OMAC почти готовы, но это 20+ патчей поверх,<br>
пускай сначала этот код будет принят.<br></blockquote><div><br></div><div>Согласен. </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
Буду рад тестированию и обратной связи.<br>
В частности нужны ли:<br>
- патч, который позволяет работать одновременно и с новыми ID и со старыми?<br></blockquote><div><br></div><div>Видимо, да, для совместимости с текущими реализациями.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
- поддержка CNT_IMIT из старого драфта cptls?<br></blockquote><div><br></div><div>То есть с 2001-м годом? Думаю, нет.</div><div><br></div></div>-- <br><div dir="ltr" class="gmail_signature">SY, Dmitry Belyavsky</div></div>