[oss-gost-crypto] Linux с криптографией ГОСТ

[Aleksey Novodvorsky]

пт, 16 нояб. 2018 г., 22:55 Vitaly Chikunov <vt at altlinux.org>:

> JFYI
>
> 1. Herbert Xu принял мои патчи со Стрибог в дерево cryptodev, то есть они
> попадут в ядро после 4.20:
>
>  10671407 Accepted [v4,1/3] crypto: streebog - add Streebog hash function
>  10671399 Accepted [v4,2/3] crypto: streebog - register Streebog in hash
> info for IMA
>  10671403 Accepted [v4,3/3] crypto: streebog - add Streebog test vectors
>


Ура! Это круто. Спасибо Виталию, поздравления всем участникам списка.

Rgrds, Алексей

>
> Имена алгоритмов изменены с того, что я хотел изначально (sb256, sb512) на
> streebog256, streebog512.
>
> 2. В ima-evm-utils используется openssl, и хэш вынимается по имени через
> EVP_get_digestbyname(). Для Стрибога в openssl прописаны имена
> "md_gost12_256" и "md_gost12_512". Это не проблема. Но было бы лучше,
> чтоб можно было использовать алиасы со streebog в имени.
>
> 4. В феврале 2017 Nitin Kumbhar из NVIDIA отсылал 2 версии патчей с
> ECDSA, которые не были приняты, так как в ядре для них не было
> пользователя:
>
>
> https://patchwork.kernel.org/project/linux-crypto/list/?series=&submitter=172229&state=*
>
> Я с ним связался и он отказался их дальше продвигать, но дал свое
> разрешение (которое в принципе и не требовалось в силу GPL) использовать
> их как основу для наших нужд:
>
> On Thu, Nov 08, 2018 at 04:12:44PM +0000, Nitin Kumbhar wrote:
> | It seems like I may not be able to work on the ECDSA patches that I
> | posted some time back. Please feel free to reuse my patches to address
> | your dependency.
>
> Хотелось бы найти для них пользователя до интеграции с IMA и с ГОСТ, так
> как в IMA hardcoded RSA и его придется довольно сильно менять (и в ядре
> и в ima-evm-utils). Для того чтоб все не шло одним гигантским патчсетом,
> а поэтапно.
>
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto at lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.altlinux.org/pipermail/oss-gost-crypto/attachments/20181116/076b7b0c/attachment.html>