[oss-gost-crypto] Модули Linux с криптографией ГОСТ

Vitaly Chikunov vt at altlinux.org
Wed Oct 17 12:35:06 MSK 2018


Hi,

JFYI, новости от Герберта.

Он проигнорировал мои вопросы как лучше сделать всякие мелочи. Но
написал это про упоминание Integrity subsystem:

On Wed, Oct 17, 2018 at 02:08:51PM +0800, Herbert Xu wrote:
> It would be better if these patches are posted together.  That
> way we don't end up with a situation where the algorithm goes into
> the kernel but the ultimate user is rejected.


On Fri, Oct 12, 2018 at 02:28:34PM +0300, Vitaly Chikunov wrote:
> On Fri, Oct 12, 2018 at 12:16:32PM +0300, Dmitry Eremin-Solenikov wrote:
> > пт, 12 окт. 2018 г. в 11:54, Vitaly Chikunov <vt at altlinux.org>:
> > >
> > > On Wed, Oct 03, 2018 at 05:34:23PM +0300, Vitaly Chikunov wrote:
> > > > ps. Herbert Xu молчит, наверное, это значит его согласие принять патчи.
> > >
> > > Он ответил:
> > >
> > >   https://lkml.org/lkml/2018/10/12/261
> > >   `- https://lkml.org/lkml/2018/10/12/267
> > 
> > Я бы ответил, что предполагается его использовать в EVM/IMA (использование
> > в режиме хэширования, без подписи). Затем в EVM/IMA использование вместе
> > с подписью. Для проверки цифровых подписей под модулями/ядром, сделанных
> > на отечественных ключах. И т.д.
> > 
> > BTW: добавь, пожалуйста, тестовые векторы для hmac(sb256) и hmac(sb512) из
> > Р 50.1.113-2016.
> 
> Действительно, IMA же поддерживает такой режим.
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto at lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto


More information about the oss-gost-crypto mailing list