Исходное сообщение
"Релиз ядра Linux 4.13" Отправлено Stax, 05-Сен-17 14:24
> Спасибо за пояснения! Не просветите ещё насчет CTR? Он как к остальным > относится и как и когда используется? Не совсем относится, это потоковый, а не блочный режим шифрования. Там нет никакой аутентификации, нужно прикручивать внешнюю. Голый поток CTR некий MiTM может изменить таким образом, чтобы после расшифровки мы получили другие данные и ничего не заметили - при этом MiTM'у совершенно даже не нужно знать, что там было исходно зашифровано. Также появляется уязвимость, если атакующий добудет исходные данные до шифрования и шифрованный поток. CCM и GCM используют в своей основе CTR, добавляя аутентификацию (если совсем грубо упрощать).