Исходное сообщение
"Обновление схемы хеширования паролей yescrypt 1.1.0" Отправлено solardiz, 02-Июл-19 14:06
Сначала по теме: 2. Мы ГОСТ не продвигаем. В самом yescrypt его поддержки нет. Она есть в libxcrypt, что используется в некоторых установках ALT Linux. В моем анонсе этого выпуска yescrypt и заодно интеграции в libxcrypt явно написано, что gost-yescrypt следует использовать только там где требуется соответствие российским стандартам: "gost-yescrypt should only be used where compliance with Russian cryptographic standards is required". В файле NEWS из libxcrypt 4.3.1+ также описано изменение, сделанное с моей подачи, снижающее риск необдуманного использования gost-yescrypt: "Reduce the number of methods that can be the default for new hashes. We don’t want to accidentally encourage use of gost-yescrypt, [...] by people who do not have a specific need for them." Основная причина не продвигать gost-yescrypt не в недостоверной информации об S-box'ах (что почти наверняка не делает хеши уязвимыми при данном применении), а просто в том что это лишний тип хешей (сложности переносимости) и лишняя обертка (ее дизайн и реализация, а значит и риск ошибок). 3. Основное преимущество yescrypt в большей стойкости к перебору (бОльшие затраты атакующего при тех же затратах защищающего). Есть и другие преимущества, а также есть недостатки и отличия. Подробное сравнение с Argon2 (и с scrypt) есть в файле COMPARISON в архивах с yescrypt 1.0.1+, а также на странице проекта: https://www.openwall.com/yescrypt/#argon2 Не по теме: 1. diz остался со времен BBS и файлов file_id.diz. 4. Наверное, LKRG? Возможно, что в этом месяце, но не обещаем. Свежайший код есть в репозитории BitBucket по ссылке со страницы проекта: https://www.openwall.com/lkrg/

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Сначала по теме: > 2. Мы ГОСТ не продвигаем. В самом yescrypt его поддержки нет. Она > есть в libxcrypt, что используется в некоторых установках ALT Linux. В > моем анонсе этого выпуска yescrypt и заодно интеграции в libxcrypt явно > написано, что gost-yescrypt следует использовать только там где требуется соответствие > российским стандартам: "gost-yescrypt should only be used where compliance with Russian > cryptographic standards is required". В файле NEWS из libxcrypt 4.3.1+ также > описано изменение, сделанное с моей подачи, снижающее риск необдуманного использования > gost-yescrypt: "Reduce the number of methods that can be the default > for new hashes. We don’t want to accidentally encourage use of > gost-yescrypt, [...] by people who do not have a specific need > for them." Основная причина не продвигать gost-yescrypt не в недостоверной информации > об S-box'ах (что почти наверняка не делает хеши уязвимыми при данном > применении), а просто в том что это лишний тип хешей (сложности > переносимости) и лишняя обертка (ее дизайн и реализация, а значит и > риск ошибок). > 3. Основное преимущество yescrypt в большей стойкости к перебору (бОльшие затраты атакующего > при тех же затратах защищающего). Есть и другие преимущества, а также > есть недостатки и отличия. Подробное сравнение с Argon2 (и с scrypt) > есть в файле COMPARISON в архивах с yescrypt 1.0.1+, а также > на странице проекта: https://www.openwall.com/yescrypt/#argon2 > Не по теме: > 1. diz остался со времен BBS и файлов file_id.diz. > 4. Наверное, LKRG? Возможно, что в этом месяце, но не обещаем. Свежайший > код есть в репозитории BitBucket по ссылке со страницы проекта: https://www.openwall.com/lkrg/
	Введите код, изображенный на картинке: