to jako fakt Federální služba bezpečnosti přidává kód do jádra? :)
Za mne nějak nechápu ten humbuk...
Pokud NSA nebo SFB chce, dostane do jádra vadný kód jinak... stačí si najmout nějakého angažovaného US nebo RU opensource vyvojare a nikdo se o tom nedozvi... Ten bude par desitek let pracovat na svých open aktivitách a sem tam do kodu prihodi i nejakou tu lumparnu - pro vlast...
Naopak bych cekal ze sifra dodana bezpecnostni agenturou která projde auditem by nemusela byt uplne od věci... Pochybuju ze by si takto otevrene dovolili vyrobit nejaky zmetek...
Ale kdo vi. Je mozne ze se taky straslive peltu :-)
Naopak bych cekal ze sifra dodana bezpecnostni agenturou která projde auditem by nemusela byt uplne od věci... Pochybuju ze by si takto otevrene dovolili vyrobit nejaky zmetek...
Ale kdo vi. Je mozne ze se taky straslive peltu :-)
Dost možná má ta šifra nějakou slabinu, kterou právě oni umí využít. A pokud taková slabina existuje, musíme předpokládat, že ji dokáží využít nejen "hodní" hoši, ale i kdokoliv ostatní.
No oni ju tam pridavaju pre seba, z rovnakeho dovodu ako ma Redhat FIPS rating pre americkych vladnych zakaznikov. GOST, ktory nahradza, bol tiez este sovietsky standard.
A nazyva sa to Streebog (s r), nie Steebog, po nasom pis ako pocujes Stribog, podla staroslovanskeho boha vetra a burok. Rovnako ako ista slovenska karabina ;).
@Miroslav Šilhavý
Radši budu doufat že tam není nebo bude co nejdřív zaplácnuta než naivně vzhlížet k "hodní" hoši, ale i kdokoliv ostatní"
Takže oni chtějí používat pro své přísně tajné dokumenty funkci, o které ví, že je děravá?
Ony se totiž zašifrované přísně tajné dokumenty povalují úplně všude, takže je vlastně jednoduchý nějakej útok zkusit...
Spíš bych to viděl na úvahu, že kdo je tak dobrej, aby se k tomu dostal a dešifroval to, ten si to dokáže sehnat i nezašifrovaný.
Souhlas s první částí, ale vzpomeň si na DES a záměrné oslabení délky klíče NSA...
celkom by ma zaujimalo, ake ma vyhody a ako sa to da vyuzit, ak je v jadre nejaka kryptograficka funkcia. som si myslel, ze taketo nieco bezi mimo kernelu.
Máš věci jako je LUKS.
S jiným přístupem (mikrokernel...) by mohly být i mimo jádro, ale Linus řekl ne ;-)