Kryptografická hashovací funkce Streebog (GOST R 34.11–2012, RFC 6986), o které jsme již psali, bude zařazena do jádra 4.21. I když je do jejího vývoje zapojena FSB, je to jen hashovací funkce s délkou výstupu 256 nebo 512 bitů. Je to alternativa k například SHA-3 a tím pádem je méně kontroverzní, než šifra Speck od NSA. Ta byla z jádra 4.19 odstraněna.
(zdroj: phoronix)
Můžu se zeptat v čem je problém s dalším hashem, který se mimo rusáky reálně nepoužije? Koukám že v kernelu jsou pořád md4 a md5, kde umí kromě FSB najít kolizi i prakticky každý, a taky to nikomu žíly netrhá.
To by som netvrdil. Je to pekne modularne napisane a teda staci kazdy modul overit na bezne chyby ako memory leaky a pod., co je pomerne jednoduche (v porovnani s analyzou samotneho algoritmu). Ak zabezpecime to, ze ziaden modul nebude zasahovat do ineho modulu, tak mozeme podrobne auditovat len casti/algoritmy, ktore nas zaujimaju a zvysok prehlasit, za potencialne nebezpecny, ale len v pripade pouzitia a nie tym, ze tam ten kod existuje.
