В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Compiler Development

772 membersпожаловаться на группу
2020 January 05

M

MaxGraey in Compiler Development
Vasily Shapenko
Ну если крипта нативная, то все ок, а вот если пишется своя....
Криптография своя пишется в очень редких случаях и делается это специалистами изачастую на ассемблере (или со вставками), потому как компилятор может сделать из constant time алготима алгорит с ветвлениями уязвимый к side channel attacks. Там очень много нюанстов и SMT солвер или слишком умный компилятор скорее будет помехой
источник
21:10пожаловаться#1

C

Constantine in Compiler Development
Vasily Shapenko
Ну если крипта нативная, то все ок, а вот если пишется своя....
чтоб кто-то свою криптографию писал, не помню даже кто бы этим занимался, действительно редкий кейс 🤔
источник
21:13пожаловаться#2

AK

Andrei Kurosh in Compiler Development
MaxGraey
Например еще с A9 некоторые криптоалгоритмы работаю на хардварном уровне:

"Every iOS device has a dedicated AES-256 crypto engine built into the DMA path between the flash storage and main system memory, making file encryption highly efficient. On A9 or later A-series processors, the flash storage subsystem is on an isolated bus that is only granted access to memory containing user data via the DMA crypto engine."

Ну и я бы не сказал, что таже проверка подписи сертификата такая уж дорогая операция
Проверка-то ерунда, но ведь для работы HTTPS нужно сначала безопасно обменяться ключами с помощью Диффи-Хеллмана, а потом этим ключом шифровать _весь_ трафик блочным шифром
источник
21:14пожаловаться#3

PS

Peter Sovietov in Compiler Development
Криптография? Что-то чего не возьми, все у вас редкое, никто этим не занимается :)
источник
21:14пожаловаться#4

PS

Peter Sovietov in Compiler Development
Подключайтесь к проекту HashCat, если хотите реализовывать криптоалгоритмы :)
источник
21:15пожаловаться#5

C

Constantine in Compiler Development
хотя нет, недавно парень из гугла реализовал годную тулзу
источник
21:15пожаловаться#6

C

Constantine in Compiler Development
https://github.com/FiloSottile/age
GitHub
FiloSottile/age
A simple, modern and secure encryption tool with small explicit keys, no config options, and UNIX-style composability. - FiloSottile/age
источник
21:16пожаловаться#7

C

Constantine in Compiler Development
он криптографией занимается
источник
21:16пожаловаться#8

BD

Berkus Decker in Compiler Development
Andrei Kurosh
Проверка-то ерунда, но ведь для работы HTTPS нужно сначала безопасно обменяться ключами с помощью Диффи-Хеллмана, а потом этим ключом шифровать _весь_ трафик блочным шифром
Ну так блочные шифры поддерживаются аппаратно криптоэнжином эпловским. Можно даже спросить у него какие именно алгоритмы аппаратно ускорены.  Доки гуглятся.
источник
21:16пожаловаться#9

AK

Andrei Kurosh in Compiler Development
Berkus Decker
Ну так блочные шифры поддерживаются аппаратно криптоэнжином эпловским. Можно даже спросить у него какие именно алгоритмы аппаратно ускорены.  Доки гуглятся.
Ну да, я про то и говорю, что для распространенных случаев шифрования все высечено в кремнии и максимально энергоэффективно. А всякая кастомная крипта на мобилах редко нужна
источник
21:18пожаловаться#10

PS

Peter Sovietov in Compiler Development
Andrei Kurosh
Ну да, я про то и говорю, что для распространенных случаев шифрования все высечено в кремнии и максимально энергоэффективно. А всякая кастомная крипта на мобилах редко нужна
А чего не хватает? Популярные режимы шифрования чип поддерживает. См. https://csrc.nist.gov/CSRC/media/projects/cryptographic-module-validation-program/documents/security-policies/140sp3223.pdf
источник
21:22пожаловаться#11

PS

Peter Sovietov in Compiler Development
«Кузнечика» вот только нет %)
источник
21:23пожаловаться#12

AK

Andrei Kurosh in Compiler Development
Peter Sovietov
А чего не хватает? Популярные режимы шифрования чип поддерживает. См. https://csrc.nist.gov/CSRC/media/projects/cryptographic-module-validation-program/documents/security-policies/140sp3223.pdf
Я возражал Василию, который говорил, что криптография жрет значительную часть батареи сотового. Я не говорил, что чего-то не хватает :)
источник
21:24пожаловаться#13

VS

Vasily Shapenko in Compiler Development
Andrei Kurosh
Ну да, я про то и говорю, что для распространенных случаев шифрования все высечено в кремнии и максимально энергоэффективно. А всякая кастомная крипта на мобилах редко нужна
Скажи это aes ige
источник
21:24пожаловаться#14

SM

Sergey Makarov in Compiler Development
Constantine
чтоб кто-то свою криптографию писал, не помню даже кто бы этим занимался, действительно редкий кейс 🤔
В телеграме разве не своя крипта?
источник
21:43пожаловаться#15

VS

Vasily Shapenko in Compiler Development
Sergey Makarov
В телеграме разве не своя крипта?
Во-во, причем не лучшая
источник
21:56пожаловаться#16

M

MaxGraey in Compiler Development
«The users use a Diffie-Hellman key exchange to generate a common key that is then used to pass messages. They communicate with the server using the server’s public RSA key, which is hard-coded in the Telegram clients and changes rarely. Telegram is using home-grown MTProto protocol, that circumvents manytraditional approaches for  messaging passing. Telegram claims that this is done for its superior performance, although many security experts havedoubts about the claims."
источник
22:04пожаловаться#17

E

EgorBo in Compiler Development
> They communicate with the server using the server’s public RSA key, which is hard-coded in the Telegram clients and changes rarely

кажись тот кто это писал не понимает ничего в е2е криптографии
источник
22:06пожаловаться#18

M

MaxGraey in Compiler Development
EgorBo
> They communicate with the server using the server’s public RSA key, which is hard-coded in the Telegram clients and changes rarely

кажись тот кто это писал не понимает ничего в е2е криптографии
Это писали два чела из MIT
https://courses.csail.mit.edu/6.857/2017/project/19.pdf
источник
22:07пожаловаться#19

E

EgorBo in Compiler Development
вообще всё у телеги с шифрованием нормально, ни один иксперт не смог по делу предраться разве что к сложности фингерпринт картинки
источник
22:07пожаловаться#20