[oss-gost-crypto] OpenSSH

[Gleb Fotengauer-Malinovskiy]

On Mon, Mar 30, 2020 at 03:14:14PM +0300, Dmitry Baryshkov wrote:
> Привет!
> 
> пн, 30 мар. 2020 г. в 15:01, Gleb Fotengauer-Malinovskiy <glebfm at altlinux.org>:
> > On Sun, Mar 29, 2020 at 03:00:14AM +0300, Dmitry Baryshkov wrote:
> > > Встал вопрос разных реализаций поддержки ГОСТ в OpenSSH и взаимной
> > > совместимости. Кто-нибудь делал описание своих изменений/расширений
> > > протокола?
> >
> > Нет, описания никакого не было к сожалению, но поскольку протокол очень
> > модульный мы просто добавили {grasshopper,magma}-{cbc,ctr} в то
> 
> Без acpkm?

Да, ровно потому что там есть состояние, которое нужно передавать.

> Может быть вопрос нагрузки на ключ.

В принципе, там есть -oRekeyLimit, но по умолчанию это довольно много.
Легко сделать per-cipher дефолты другие.

> > место где у OpenSSH Ciphers и grasshopper-mac,
> > hmac-streebog-{256,512}{,-etm} в то место где MACs.
> 
> > > Очень бы не хотелось оказаться в ситуации N+1 различных
> > > стандартов.
> > Есть такое дело, но в ssh к счастью алгоритмы идентифицируются строками,
> > поэтому мы сделали всему что у нас есть суффикс чтобы в случае появления
> > настоящего стандарта можно было иметь и реализацию соответствующую
> > стандарту и реализацию совместимую с нашей (при условии, что она не
> > окажется фатально неправильной, конечно).
> 
> Да, это здорово. Хотелось бы услышать остальных участников рынка. В
> идеале, по-моему, выработать общий стандарт, чтобы как можно большее
> число реализаций было с ним совместимо.

Я знаю только про Астру (реализация, кажется, закрытая -- лицензия не
требует, но в бинарном виде доступно в их common edition) и про Росу
(кажется, брали мои патчи).  А есть ли кто-то ещё?

-- 
glebfm
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 801 bytes
Desc: not available
URL: <http://lists.altlinux.org/pipermail/oss-gost-crypto/attachments/20200330/ae5d4969/attachment.bin>