https://mobile.opennet.me/openforum/vsluhforumID3/109953.html Компания Google анонсировала (https://security.googleblog.com/2016/12/project-wycheproof.html) проект Wycheproof (https://github.com/google/wycheproof), в рамках которого подготовлен инструментарий для выявления в различных реализациях алгоритмов шифрования известных недоработок и несоответствий с ожидаемым поведением, открывающих двери для проведения атак. Мелкие ошибки при реализации алгоритмов шифрования часто могут привести к катастрофическим последствиям, оставаясь слишком долго необнаруженными. Wycheproof рассчитан на оперативное определение подобных ошибок, которые встречаются значительно чаще, чем хотелось бы. Набор тестов написан на языке Java и распространяется (https://github.com/google/wycheproof) под лицензией Apache 2.0. <br><br><br>В настоящее время в Wycheproof реализовано более 80 тестов, проверяющих на наличие более 40 видов ошибок в реализациях алгоритмов RSA, DSA, ECDH и Diffie-Hellman, таких как некорректный выбор констант для построения эллиптической кривой, повторное использование параметров https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#24 Thu, 08 Feb 2018 12:35:45 GMT Еще бы такую же для выявления их в бинарном стриме...<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#23 Wed, 21 Dec 2016 10:43:11 GMT В случае джава (и там, где она применяется) побеждает тот, который самый тупой и предсказуемый. Вот и здесь - куча криптографических фреймворков, но один апи. В других языках можно выбрать API в том числе. Но да, для прототипирования инструмента для тестов - удобно.<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#22 Wed, 21 Dec 2016 09:33:54 GMT Виши? Это Вишванатан Ананд который? Да, режим у него был страшный, то цейтнот, то цугцванг. Магнус Карлсен его еле одолел.<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#21 Wed, 21 Dec 2016 06:14:40 GMT &gt; А по ссылке какие-то исходники на жабе.<br><br>Внимательно в них гляньте, это обёртки для манипуляции блобами.<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#20 Wed, 21 Dec 2016 04:45:45 GMT Налицо мощь Java. Си быстрее, бидон лаконичнее, но побеждает тот, почти самый быстрый, почти самый удобный + со 100500 библиотеками промышленного качества.<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#19 Wed, 21 Dec 2016 04:36:04 GMT ага. софтверный аудит(вариант смвартфонная ост. вариант поисковая систем. вариант социальная сеть или почта) от стартапа ЦРУ. что может пойти "не так?" :=)<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#18 Tue, 20 Dec 2016 22:32:56 GMT Это был ответ с двойным дном, только для вас это не очевидно.<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#17 Tue, 20 Dec 2016 22:21:23 GMT &gt; тесты уже доступны в бинарном виде. <br><br>А по ссылке какие-то исходники на жабе.<br> https://mobile.opennet.me/openforum/vsluhforumID3/109953.html#16 Tue, 20 Dec 2016 22:02:13 GMT А ты докажи, что ее нет.<br>