Исходное сообщение
"GPG4Browsers - открытая реализация OpenPGP на языке JavaScri..." Отправлено solardiz, 20-Ноя-11 00:27
В дискуссии на /r/netsec/ эту ссылку уже запостили, но считаю не лишним запостить ее и сюда: "Javascript Cryptography Considered Harmful" http://www.matasano.com/articles/javascript-cryptography/ Одна из основных проблем - с (не)доступностью из JavaScript генератора случайных чисел, пригодного для криптографических целей. (Вероятно, ситуация будет постепенно улучшаться. Пока один из подходов - накапливать в коде на JavaScript свой entropy pool, но это менее надежно и менее удобно, чем тот же /dev/*random, до которого не доберешься.) Например, в случае реализации DSA, это может привести к утечке секретного ключа, даже если исходно пара ключей генерировалась как положено (например, с помощью GnuPG и лишь потом была импортирована в реализацию на JavaScript для использования). http://rdist.root.org/2010/11/19/dsa-requirements-for-random.../ http://en.wikipedia.org/wiki/Digital_Signature_Algorithm#Sen... grep'нул содержимое GPG4Browsers-v0.1.zip на эту тему. Пока что js/ciphers/asymetricencryption/dsa.js выглядит недописанным. Там есть функция generateK(), которая использует нигде не определенную randomfn().

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: