URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 129195
[ Назад ]
Исходное сообщение
"Компания Tesla развивает криптографическую библиотеку liblithium"
Отправлено opennews , 07-Дек-22 10:11 
Компания Tesla Motors опубликовала криптографическую библиотеку liblithium, ключевыми целями создания которой являются компактность, низкое потребление ресурсов и переносимость. Библиотека изначально развивается с оглядкой на возможность выполнения как на обычных CPU, так и в DSP-чипах и микроконтроллерах, и  подходит для использования в ограниченных окружениях и в коде, вызываемом на ранних стадиях загрузки для верификации цифровых подписей прошивок встраиваемых устройств. Код написан на языке Си (C99) и распространяется под лицензией Apache 2.0...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58282

Содержание
Сообщения в этом обсуждении
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:11 
> Код написан на языке Си (C99)

Штош. Ждём сами знаете чего.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Жироватт , 07-Дек-22 10:16 
Воплей деток про уязвимости? Сразу после того, как их очередной мегагига невероятностно безопасТный язык снова pwn'ули тупейшим, детским CVE? Это уже неизбежность. Как комары летом. Пускай летают, звенят. Фумигатор всегда можно поставить. Взрослые дяденьки вумных деток не слушают, взрослые дяденьки пишут тот код, который канпелятор вумных деток будет использовать как незыблемую данность
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:57 
Успокойся.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 08-Дек-22 23:48 
человек спокойно вам ответил и по существу. а тот нотой выше ляпнул как обычно не подумав (привыкли что ответственность за вас кто то другой возьмет)
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено slava_kpss , 07-Дек-22 11:06 
Да не трясись ты так
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 21:10 
Чёт фигню загадал.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:16 
Да, ждём порты на nim, dlang, ada и pharo.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:14 
> Да, ждём порты на nim, dlang, ada и pharo.

Libhydrogen (из которого наполовину и сделан сабж) из zig'а умеют компилять если на то пошло.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 16:52 
Когда там релиз 1.0?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 09-Дек-22 10:06 
Кого из? А так стандарты оформлены только для сей и плюсов если вы про это.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 11-Дек-22 22:33 
Из этого всего только zig не перешёл за 1.0 версию. Он ещё сырой.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:49 
Пререписывания на Rust? От Tesla не дождётесь. Переписывайте сами, растаманы.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:56 
> Штош. Ждём сами знаете чего.

А разве это "сами знаете что" умеет в 8бит ?

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:13 
тут некто пробовал под атмеги компилять - не то чтобы какие-то особые успехи показал но так можно было, однако в паре с продвинутым крипто будет вероятно медленно и жирно а с сами знаете чем еще и канительно очень
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 12:35 
Победы Си над унылым р*****? Так она уже состоялся, проснись.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Gedweb , 07-Дек-22 20:30 
Ну это ж совсем просто

Ждем ебилдов!

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:19 
Уважаемый Илон, если вы читаете opennet, ответьте: почему не на rust?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Жироватт , 07-Дек-22 10:22 
Тут Маск тебе ответил в видеоформате
https://www.youtube.com/watch?v=6-gyCiNqVF4
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:25 
Потому что раст в DSP не завезли и не завезут. А зативоизировать всё и вся хочется, чтобы никто не мог посягать на "нематериальные активы" (которые, как мы видим, очень даже материальные) Корпорации.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Вирт , 07-Дек-22 10:41 
> Потому что раст в DSP не завезли и не завезут

Не знаю как сейчас, но раньше для DSP обычно был порт gcc,
который генерировал для него бинарник.
И догадайся куда недавно завезли Rust? https://www.opennet.dev/opennews/art.shtml?num=58278

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 12:39 
Ты удивишься, когда попробуешь собрать кросс с участием раста...
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено _kp , 07-Дек-22 10:40 
Чем меньше польза от программы, тем меньше проблем от багов в ней.
Да и не для пользователей же это ПО, а для того что б не дать пользователям загрузить прошивки исправляющие баги.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:43 
Или не дать любому мимокрокодилу и мамкиному скрипткиддису залив буллшит чужой тачкой удалённо рулить, сбивая всех на своём пути?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено _kp , 07-Дек-22 12:00 
Придумать можно любые благовидные предлоги.
Ради продвижения подписок ;)
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено scriptkiddis , 08-Дек-22 06:05 
Кидису нельзя, а маску можно, да? Это другое.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:41 
Потому что на микроконтроллерах и DSP с ним - не очень. Даже на кортексах попсовых какие-то полунедопрототипы с кучей костылищ.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:44 
Потому что если его сразу написать на Rust, его потом нельзя будет переписать на Rust.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Elon Mask , 07-Дек-22 11:04 
Потому, что мы адекватны.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 12:35 
Потому что р*** небезопасный язык бай дизайн.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Без аргументов , 08-Дек-22 00:50 
Потому что бросать руль (panic) тут неуместно
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено kusb , 07-Дек-22 10:19 
Интересно, зачем такое tesla нужно внутри компании.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:40 
Зачем же такое нужно в машинах нафаршированных чипами и, практически, ПК... блин, в самом деле, зачем нужна вся эта электроника в тесла... делали бы тачки на хворосте без всех этих умных штук
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Вирт , 07-Дек-22 10:43 
Потому что даже подогрев сидений можно продавать по подписке,
а как это сделать без шифрования?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:47 
Зачем, зачем... вот будешь ты обновлять прошивку микроконтроллеру, а тут хаксор черти что в критичную подсистему тебе впихнет. Потому что может, поржать чисто. Ну а тебя потом какой-нибудь взбрыкнувший ABS и приложит со всей дури.

p.s. а кому вся вон та оверинженерия с пыхтонрасом в какой-то левой билдсистеме и здоровенным кодом не нравится - есть https://github.com/jedisct1/libhydrogen (из которого кусок как раз и сперт). Мелкий, простой, реально запустить даже на довольно лажовом МК (ну нет, PIC16 конечно не стоит брать, но cortex M0 или atmega - вполне). И места багануть особо нет, апи простое как тапок и содрано с NaCl по общей идее. Основано как раз на gimli.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено aaaaa , 07-Дек-22 16:22 
Компания SpaceX создала новую бизнес-единицу — подразделение Starshield, в рамках которой планирует взаимодействовать с Минобороны США. Об этом сообщает Defense News.

Отмечается, что в рамках Starshield пользователи из сектора нацбезопасности США могут рассчитывать на «дополнительные высоконадежные криптографические возможности» для безопасной обработки и передачи данных на базе технологии спутников Starlink, а также создание и запуск новых космических аппаратов для связи и наблюдения за поверхностью Земли.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 09-Дек-22 10:17 
После того как элонмасковские кодеры отсеяли кой-чьи глушаки чем-то типа патча на 1 строку (лол!) - вон тот минобороны удивленно вопросил "А чего, так можно было? Заверните две!". А учитывая что была новость про взлом терминала старлинка обычным юзером по сути, и шарение в интранетике старлинка, логично что вон те несколько напряглись и хотят добавочных защит на всех уровнях. А не должны?

Безопасность системы определяется самым слабым ее компонентом. Зачем ломать суперзащищенное нечто если можно фирмварь вон тому мелкому процу подпатчить, и он сам сделает что надо. А то что не основной проц в системе и черт с ним, имидж ничто, жажда все.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 08-Дек-22 10:35 
>зачем

Уменьшить риски. Проекты Теслы растут очень быстро:
https://www.youtube.com/watch?v=DPRUat3P1Vk

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:22 
>верификации цифровых подписей прошивок встраиваемых устройств

Забыли принять литий, обострилась мания тивоизации.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:41 
А сейчас ты расскажешь нам при чём тут тивоизация
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:22 
Опять наплодили сущности
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Жироватт , 07-Дек-22 10:31 
Дарю илоше маскскалю идею - ни Тесла, ни компы от него не должны даже запускаться без токена, по типу нашей флешки-рутокена. Ну т.е. да, электрически развести: нет флешки - комп включается ровно до начала инициализации ПЗУ и аппаратной проверки на нахождение ключа в разъёме. Нет ключа - нет включения. Зачем что-то сложное городить?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 10:50 
Ты так и сделай в своих системах, посмотрим сколько покупателей твоих авто тебя и засудят такого умного. Да и на самом деле там все не так уж сложно, это идеи https://github.com/jedisct1/libhydrogen доразвили, хотя будучи корпорацией естественно обмазали всяким питоноугробищем и каким-то еще обвесом для солидности. Оригинал был сильно меньше и приятнее.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 11:03 
Примерно ноль, особенно когда остальным производителям это понравится и они введут то же самое.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:37 
> Примерно ноль,

Я не сомневаюсь что ты не сможешь сделать свою микропроцессорную систему где это будет актуально.

> особенно когда остальным производителям это понравится и они введут то же самое.

Ну как бы takeover штук типа абски и не должен быть сильно простым, особенно по сети. С точки зрения сохранности тушек в этой железке. А так если кому кастом надо - варианты будут всегда. Вплоть до заказа кому-нибудь кастомного блока. А что, тоже так то некая ниша.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Бывалый смузихлёб , 07-Дек-22 12:02 
За что засудят то ?
Секурность, все дела

А то что токены прокисают - ну бывает, напоминалку на-через-несколько-месяцев ставить надо

А уж если будет вроде рутокен 2 - просто так и не скопируешь даже

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:19 
Даже если во время движения от тряски связь с токеном разорвётся, и РАДИ БЕЗОПАСТНОСТЕ И ДИМОКРАТИИ, ПАДУМАЙ О ДИТЯХ машина остановится, на автобане, на скорости 200 km/h, с фатальными последствиями для пассажиров, никто Теслу не засудит: арендуя машину у Корпорации ты принимаешь условия договора, и вся ответственость - на тебе. Да, погибшие люди в соседних машинах тоже на тебе, им компенсации пойдут из твоего наследства. Не нравится - не арендуй машины производства корпораций, ездий на конной бричке. Коммерческие интересы важнее жизней людей. Ведь без коммерческих интересов Тесл бы не было! И юристы Тесл и судьи и политики бы без такого количества бабла бы остались.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Бывалый смузихлёб , 08-Дек-22 12:05 
это уже отдельные реализации

Ведь, для той же работы с налоговой, не требуется постоянно подключенный токен. Он нужен лишь на ключевых действиях и тут, очевидно, должно быть так же

Завести авто - давай токен. Авто завелось, ключ можешь забрать. Но если заглохло - снова подавай ключ.
Но открыть передние двери можно лишь вытащив ключ и заглушив авто( защита от дурака, который обязательно оставит токен в запущенной тачке, вылезет и в этот момент в неё запрыгнут и угонят )

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:56 
> За что засудят то ?
> Секурность, все дела

За ее отсутствие, если кто попало зальет что попало для лулзов а оно потом водилу угробит. Такое бывает.

> А уж если будет вроде рутокен 2 - просто так и не скопируешь даже

Что-то мне подсказывает что рутокены лучше не использовать. Вообще защищенный от чтения снаружи мк сам себе это самое: ключи наружу из него так сразу не вынешь, их выуживание станет сильно отдельной проблемой, требующей физического доступа, кучу времени, а может и денег. Потому что у таких штук обычно защита от чтения снаружи и делать вы с чипом будете то что его прошивка позволит. И если там откорвенной халтуры нет - ну ой.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 16:19 
Если для заливки нужен физический доступ, то кто-попало может и с тормозной системой поиграться... Э это будет быстрее, чем до чипов докапываться.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 08-Дек-22 06:13 
> Если для заливки нужен физический доступ, то кто-попало может и с тормозной
> системой поиграться... Э это будет быстрее, чем до чипов докапываться.

Чипы один черт все соединены CANом каким или что там у кого. И перекидываются по сети сообщениями. Работает эта штука так. А бонусом еще и фирмварь налить/обновить избавляет от множества приседаний с отвертками и чем там еще. В случае OTA это можно всем проблемным компонентам без загона в сервис налить, что сильно дешевле и проще. Но требует определенной культуры выпуска софта и его прошивки, ага.

А, ну и бонусом, можно в принципе объяснить индейцу чье это авто на самом деле. А если ему не нравится, пусть механическое зажигание собирает. Так индейцам расклады понятнее.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено pashev.ru , 07-Дек-22 11:00 
> ключевыми целями создания которой являются компактность, низкое потребление ресурсов и переносимость

Вангую провал по всем пунктам. Хотя бы потому, что за этими целями нет конкретных чисел.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено pashev.ru , 07-Дек-22 11:02 
Начать можно со Сконса и прибития гвоздями к GCC.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:26 
>Сконс

Фу!

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено pashev.ru , 07-Дек-22 11:13 
И эти тоже предлагают запускать докер от рута, чтоб он испортил рабочий каталог разработчика.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено pashev.ru , 07-Дек-22 11:04 
"-Wno-c99-extensions"

Это ни разу не Си-99.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено anonymous , 07-Дек-22 11:40 
А что это? Отключили дефолтные диагностики clang
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 11:08 
>Код написан на языке Си (C99)

Тогда о какой портативности идёт речь, если его с помощью Microsoft Visual Studio не скомпилировать.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 11:15 
Microsoft Visual Studio это же образчик платформонезависимости, ага.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 12:36 
Потому что у Теслы всё на Убунте это раз. Во вторых студия может собирать чем угодно это два.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:58 
>>Код написан на языке Си (C99)
> Тогда о какой портативности идёт речь, если его с помощью Microsoft Visual
> Studio не скомпилировать.

А это пофиг - он все равно прощивки для мк и дсп делать не умеет. Ну и если кто не смог за 23 года накодить C99 это уже его проблемы.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Да ну нахер , 07-Дек-22 12:01 
Почему не на Carbon?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 12:02 
На карбоне слишком безопасно получается. Поэтому остается писать либо на си, либо на расте.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Да ну нахер , 07-Дек-22 12:05 
А потом ракеты на тракторы падают.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 15:03 
> А потом ракеты на тракторы падают.

Мирные, советские тракторы?

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 12:37 
Р*** небезопасный язык для всего. Поэтому все нормальные люди пишут на Си.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 08-Дек-22 08:39 
Потому что карбона еще нет.
The language is expected for a 1.0 release to occur in 2024 or 2025.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Вы забыли заполнить поле Name , 07-Дек-22 14:17 
Пишешь на С - республиканец, на расте - демократ.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:25 
На Swiftе - вообще *****.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено kusb , 07-Дек-22 14:30 
> Пишешь на С - республиканец, на расте - демократ.

Я даже понимаю, откуда такие ассоциации.

"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 19:28 
Сегодня он компилит Rust, а завтра Родину продаст!
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 22:10 
То-то на Расте адекватные люди, а на Си - фанатики какие-то
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Без аргументов , 08-Дек-22 00:48 
Я поглядываю за темой несколько лет. Все началось с воплей одного делириата про сишные дыры. Потом появился Раст, пара маргиналов и бунтарей комментили переписать все на Раст под каждой новостью, не только про уязвимости. Их за это минус ли, и новости тоже. Но око овертона начало двигаться с приходом молодых людей, называющими кого угодно старыми пердyнами
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено 1 , 08-Дек-22 10:50 
Всё началось со статьи перебежчика с Go "Вы всё ещё пишете на Go ?" И понеслось
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 08-Дек-22 11:54 
Я либерал российского разлива, мне на какой язык из этих двух?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Без аргументов , 08-Дек-22 12:33 
из этих двух: Typescript, конечно же
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Без аргументов , 08-Дек-22 12:35 
т.к. суть либерализма в том, что защищая какую-то общую свободу, вы защищаете на самом деле свои кишечные интересы. И да, я конечно не говорю, что должна быть полярность "если не это, то то", вместо этого нужна разумность.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 09-Дек-22 01:21 
На защиту своих мозги и средства нужны, это не либе.. лохиб
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено kusb , 09-Дек-22 19:23 
Какой хочешь. Либерализм подразумевает свободу выбора.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено Аноним , 07-Дек-22 14:21 
Ну если автопилот теслы отключается сразу перед тем как врезаться в фуру на встречке, тут что, начинаем незашифрованные данные фигачить в поток?
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено kusb , 09-Дек-22 19:44 
Во имя справедливости - если уже ничего изменить нельзя, то что остаётся делать.
"Компания Tesla развивает криптографическую библиотеку liblit..."
Отправлено kusb , 09-Дек-22 19:44 
С человеческой точки зрения - офигеть грустно.