Исходное сообщение
"В ядре Linux убрали упоминание связи SELinux с АНБ" Отправлено Аноним, 01-Сен-23 08:24
> Я вам более того скажу - AES-NI тоже одно из порождений АНБ. > Не сам алгоритм, но вариант реализации. В своё время приняли Rijndael, > и вот его уже назвали AES-NI. Одним из конкурентов был Serpent, > я думаю лучше им пользоваться :). На современных процах за счёт > других инструкций работает. Справедливости ради - на него такого уж прямо серьезного криминала за столько лет криптографы так и не нашли. Хотя искали и неслабо. А так лучше вообще salsa или chacha пользоваться. У них пофикшены тайминг-атаки характерные дла AES и подобных дизайнов с S-box и подобными таблицами, что на современных процах велет к жестким утечкам таймингов операций и данных внешнему софту. Это конечно из разряда мельдониев и спектров почти - но в мире с виртуалками и контейнерами это не пустое соображение. Прошареные криптографы вот как раз предусмотрели подобные атаки еще 10+ лет назад понимая важность завершения всех операций за константное время независимо от ключей и данных. Профессиональная паранойя их не подвела.