[devel] Q: gostcrypto howto

[Vladimir D. Seleznev]

On Tue, Dec 10, 2019 at 11:50:16AM +0300, Andrey Savchenko wrote:
> On Mon, 9 Dec 2019 22:10:24 +0300 Vladimir D. Seleznev wrote:
> > On Mon, Dec 09, 2019 at 08:35:30PM +0300, Mikhail Novosyolov wrote:
> > > 03.12.2019 01:15, Dmitry V. Levin пишет:
> > > 
> > > >
> > > > В openssh поддержка gost реализована посредством динамической загрузки
> > > > алгоритмов, что, с одной стороны, правильно, но, с другой стороны,
> > > > мне бы этого не хотелось в том openssh, которым я пользуюсь.
> > > >
> > > В LibreSSL, у которой общий с OpenSSH апстрим, есть поддержка
> > > ГОСТ-ов. Технически не проблема собрать openssh с libressl вместо
> > > openssl, у libtls, libssl, libcrypto из opensls и libressl одинаковые
> > > so name, но разные мажорные версии, поэтому они нормально уживаются
> > > рядом с друг другом.
> > 
> > У libssl и libcrypto из OpenSSL и LibreSSL разные soname'ы:
> > 
> > $ objdump -x /lib64/libcrypto.so.1.1 |grep SONAME
> >   SONAME               libcrypto.so.1.1
> > $ objdump -x /lib64/libssl.so.1.1 |grep SONAME
> >   SONAME               libssl.so.1.1
> > $ objdump -x /usr/lib64/libcrypto.so.45 |grep SONAME
> >   SONAME               libcrypto.so.45
> > $ objdump -x /usr/lib64/libssl.so.47 |grep SONAME
> >   SONAME               libssl.so.47
> > 
> > > Это позволит избежать dlopen() внешней библиотеки libgost.so и
> > > избежать вызова depreceated функций, например,
> > > OpenSSL_add_all_algorithms(). С учетом близости близости апстримов
> > > libressl и openssh не вижу особой проблемы в применении альтернативной
> > > libssl.
> > > 
> > > А не могли бы Вы пояснить, чем динамическая загрузка алгоритмов
> > > "правильна" и почему не хотелось бы ее иметь в своем openssh?
> > 
> > По-моему, динамическая подгрузка алгоритмов — неправильное решение.
> 
> Использование криптобиблиотеки, отличной от поддерживаемой
> апстримом,— тоже неправильно, на мой вгзляд. Но, тем не менее, мы
> линкуем openssh с openssl, а не libressl.

Если ты имеешь в виду под апстримом openssh-portable, то они
поддерживают сборку как с LibreSSL, так и с OpenSSL. А если ты имеешь в
виду апстрим самого OpenSSH, то они не поддерживают сборку под Linux.

-- 
   С уважением,
   Владимир Селезнев