https://www.opennet.ru/openforum/vsluhforumID3/139941.html Опубликована библиотека crypto-gost с реализацией криптоалгоритмов ГОСТ на языке Java, не использующей дополнительных зависимостей. В отличие от реализации алгоритмов ГОСТ из библиотеки Castle Bouncy Castle, в crypto-gost повышена производительность шифрования алгоритмом "Кузнечик", решены отдельные проблемы с безопасностью и предоставлены простые обёртки, не требующие глубоких знаний в криптографии. Код поставляется под собственной разрешительной лицензией, разрешающей распространение, модификацию и создание производных работ без ограничений...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65312<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#21 Tue, 28 Apr 2026 22:23:41 GMT &gt;повышена производительность шифрования алгоритмом "Кузнечик",<br><br>За счёт официально недокументированной структуры?<br><br>&gt;red-stars-something<br><br>Это для Red Star OS? Ну логично, нас скоро до уровня КНДР опустят.<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#20 Tue, 28 Apr 2026 22:05:27 GMT А никак. Прозреваю, это только для оффлайна.<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#19 Tue, 28 Apr 2026 20:29:06 GMT Возможно после революции или мятежа пригодится различые архивы расшифровывать.<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#18 Tue, 28 Apr 2026 20:22:32 GMT Жаль что код опять явно с помощью нейронок написан. Я уж думал хоть такие серьезные проекты люди пишут сами.<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#17 Tue, 28 Apr 2026 20:15:58 GMT А на фига оно вообще в глобальном масштабе надо, с учётом того, что в этом счастье предопределённые блоки подстановок - алгоритмические, и фиг его знает какие дыры в них зарыты?<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#15 Tue, 28 Apr 2026 20:11:32 GMT А как на Java можно реализовать криптографию, как обеспечивается защита от того, чтобы в успешном и не успешном случае код бы выполнялся одинаковое время ( https://en.wikipedia.org/wiki/Timing_attack )?<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#13 Tue, 28 Apr 2026 20:04:19 GMT Почитал изложенное в https://gitflic.ru/project/red-stars-systems/crypto-gost/blob?file=README.md<br><br>1) Автор библиотеке демонстрирует определённую вменяемость и знакомство с рядом техник, которыми создаётся такой софт. Поскольку существует множество требований, которым должна соответствовать библиотека реализующая крипто-примитивы или режимы шифрования с помощью таковых.<br><br>2) Это не похоже на студента решившего написать pet-project'ом нечто такое, что вынудило бы разобраться с ГОСТ-овой критографией. Однако, надо смотреть кодовую базу, красивы и праведные слова в README.md в зачёт не идут.<br><br>3) Тесты на корректность работы (кросс-валидация) якобы проводились в наиболее официальном окружении из возможных (OpenSSL 3.3.x с ГОСТ-провайдером в AltLinux p11). Это важно, т.к. финтех (банки) в нескольких регионах РФ очень плотно использует именно AltLinux (чуть ли не поголовно).<br><br>Однако, внимание на тесты реализации ГОСТ Р 34.10-2012.<br>&#8226; Производительность: на двух видах кривых (256 и 512).<br>&#8226; Валида https://www.opennet.ru/openforum/vsluhforumID3/139941.html#11 Tue, 28 Apr 2026 19:09:39 GMT Очевидно, что сабж можно юзать там, где нету этих "jni"<br> https://www.opennet.ru/openforum/vsluhforumID3/139941.html#9 Tue, 28 Apr 2026 19:03:45 GMT А оно точно надо? Нельзя просто через jni вызвать уже готовые и проверенные (товарищ майором) реализации?<br>