https://opennet.ru/openforum/vsluhforumID3/107850.html Представлен (http://permalink.gmane.org/gmane.network.gnutls.general/4127) значительный выпуск GnuTLS 3.5.0, свободной библиотеки с реализацией протоколов SSL, TLS и DTLS, алгоритмов шифрования (включая AES и Camellia) и функций для работы с различными типами сертификатов и ключей. Ветка 3.5.x подготовлена после года разработки в Git-репозитории и помечена как stable-next, что сигнализирует о достижении качества стабильной ветки, но пока неготовности заменить текущую стабильную ветку 3.4.x (https://www.opennet.ru/opennews/art.shtml?num=43415), поддержка которой будет продолжена.<br><br><br>Основные новшества (http://nmav.gnutls.org/2016/05/gnutls-3-5-0.html):<br><br><br><br>- Для DSA, RSA и ECDSA добавлены алгоритмы цифровой подписи на базе SHA3. В утилиту certtool добавлена поддержка создания подписей для сертификатов с использованием SHA3.<br><br>- Добавлена поддержка алгоритма Curve25519 (https://en.wikipedia.org/wiki/Curve25519) (RFC 7748 (https://tools.ietf.org/html/rfc7748)), предложенного Дэниэлом Бернштейном (D. J. Be https://opennet.ru/openforum/vsluhforumID3/107850.html#11 Sat, 14 May 2016 12:19:13 GMT Умный что ли? А теперь ответь, пожалуйста, на основе каких криптографических алгоритмов работает в стране ЭЦП?<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#10 Fri, 13 May 2016 18:46:39 GMT &gt; хорошо, где сертификаты на основе ГОСТ Р 34.12-2015?<br><br>Под кроватью смотрел?<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#9 Fri, 13 May 2016 18:25:54 GMT хорошо, где сертификаты на основе ГОСТ Р 34.12-2015?<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#8 Fri, 13 May 2016 07:45:17 GMT &gt; А где ГОСТы?<br><br>http://gost.ru<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#7 Thu, 12 May 2016 17:22:03 GMT А где ГОСТы?<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#6 Thu, 12 May 2016 09:38:40 GMT &gt; для AES доступно аппаратное ускорение<br><br>ага, на андроидах особенно<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#5 Wed, 11 May 2016 20:23:39 GMT &gt;&gt;По умолчанию активирована связка из потокового шифра ChaCha20 и алгоритма аутентификации сообщений (MAC) Poly1305, которая в цепочке приоритетов поставлена вслед за AES-GCM; <br>&gt; Почему не в самое начало?<br><br>Потому что на данный момент из клиентов это лишь Хромой поддерживает.<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#4 Tue, 10 May 2016 12:18:58 GMT Скорее всего потому что для AES доступно аппаратное ускорение. Хотя решение сомнительное, как по мне. С другой стороны - это всего лишь дефолт от разработчика, в дистрибутивах всё может быть по-другому.<br> https://opennet.ru/openforum/vsluhforumID3/107850.html#3 Tue, 10 May 2016 05:38:52 GMT В самом начале ChaCha20/Poly1305 были когда их добавили в 3.4 (https://www.opennet.ru/opennews/art.shtml?num=43415), сейчас просто сделали доступным без доп. настроек, и включили далеко на с самым высоким приоритетом.<br>