Исходное сообщение
"Началось бета-тестирование FreeBSD 13.0" Отправлено Ivan_83, 07-Фев-21 22:37
У меня лично претензии к крипте: 1. Я не доверяю эллиптике, особенно Бернштейновской, и предпочёл бы там RSA на как минимум 8к бит. 2. Вместо чачи я бы предпочёл aes-256, а лучше и aes-256 и чачу, на разных ключах, хотя бы даже пусть эти ключи и будут получены из одного ключа, путём прогона через kdf или его примитичный аналог на hmac-sha2-512. Ну и в целом эта поделка крайне странна, именно тем что там этот набор крипты Бернштейна прибит гвоздями, учитывая что элиптику готовятся хоронить квантовыми компами и ищут ей постквантовую замену. И опять же, выбрать элиптику у которой там от силы 256 бит, вместо RSA где можно взять хоть 32к крайне не дальновидно, ведь 256 условных кубит появятся сильно раньше и будут сильно дешевле, чем хотя бы 8к.