URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 134217
[ Назад ]
Исходное сообщение
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору на квантовых компьютерах"
Отправлено opennews , 06-Июл-24 09:47 
Спустя полтора года с момента формирования прошлой значительной ветки представлен выпуск инструментария   GnuPG 2.5.0 (GNU Privacy Guard), совместимого со стандартами  OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. Код проекта написан на языке Си и распространяется под лицензией GPLv3...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61498

Содержание
Сообщения в этом обсуждении
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 09:47 
PQC везде "экспериментальная", когда же они выйдут в продакшен? Не могу больше терпеть.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 10:03 
А квантовые компьютеры в продакшнене прям повсюду, да?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 11:09 
> А квантовые компьютеры в продакшнене прям повсюду, да?

Достаточно того, что они в распоряжении тех, кто заинтересован иметь инструмент по подбору ключей сгенерированных не стойким к квантовым компьютерам способом. А как известно общественности те, кто обладает ими на данный момент не славятся этичностью и уважением к приватности пользователей сети.

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 11:31 
Как ты объяснишь то что алогритмы против подбора на квантовых компах выходят под присмотром и согласованием тех кто этими самыми квантовыми компьютерами обладают?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 11:44 
Что-то то, что SELinux вышел под присмотром и согласованием тех самых, большинство здешних анонимов не смущает.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 08-Июл-24 14:08 
И получилась хрень, которую невозможно использовать на клиентских устройствах, только на узкоспециализированных железках, где образ диска идёт вместе с железкой, настраивается производителем, а пользователем и пальцем не трогается.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 11-Июл-24 02:07 
Что, даже по комиксу с картинками не осилил? Беда, тпк и останешься эникеем.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено nope , 06-Июл-24 14:40 
внезапно, потому что "у противников тоже могут быть квантовые компьютеры и они могут их использовать против незащищенной инфраструктуры" является предметом национальной безопасности

все по той же причине, по которой selinux является частью ведра, а ghidra лежит на гитхабе под NationalSecurityAgency/Ghidra

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 13:05 
А твои то ключи зачем им ломать? Ты шпиён и шлёшь шифровки с gpg? Или ты миллиардер, разрабатывающий лекарство от рака? Если нет, то чего ты паришься?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 14:03 
Это ты об IBMе (все остальные, у кого они есть, купил их у IBMа или пользуются их облаком)?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 18:06 
>обладает ими на данный момент не славятся этичностью и уважением к приватности пользователей сети

Ты хотя-бы отдаленно представляешь стоимость часа работы квантового компьютера? И конечно эти деньжищи расходуются на взлом "приватности пользователей сети".

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 11:35 
Не продакшене повсюду. но могут внезапно появится. Тогда просто не успеешь переодеться.

P.S. NASA, вроде бы, уже использует.

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 13:09 
Построить QC будет стоить как бюджет Марокко. А решать там можно будет только узкий круг задач квантовой физики. Это блин не "очень быстрый комп", это специализированное устройство, RTFM!
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 14:09 
>узкий круг задач квантовой физики

Без этого "узкого круга задач", именуемого квантовой химией, которой является вообще вся современная химия, не было бы ни лекарств, ни пластиков, ни oled-мониторов, ни любых других современных материалов, да и не современных тоже, каждый из которых выпускается всего несколькими фирмами, имеющими знания о проприетарной технологии и о точных параметрах техпроцесса, необходимых для эффективного синтеза нужных веществ. Да и компов тоже бы не было, потому что физика полупроводников считается абсолютно теми же методами.

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 14:12 
И? Я говорю, что это всё не нужно или ты решил похвастаться своими познаниями? Я говорю, что QC это не ускоритель контр страйка, а специализированный вычислитель. Будешь спорить?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 08-Июл-24 14:05 
Специализрованный вычислитель, который бизнес с радостью купит и пойдёт с помощью него деньги делать, как только софт появится. Софт тоже купят.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 18:52 
И так понимаю, что квантовый для ограниченного набора задач, но не только лишь задач квантовой теории. Для математических задач факторизации, в частности, тоже.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 09-Июл-24 02:01 
Если под "узким кругом" задач понимается что-то такое, как в фильме [Эффект Манделы, 2019](https://www.imdb.com/title/tt6544220/), то оно окупится. (Fun fact, в фильме на компе используется Xfce WM.)
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 12:47 
Уже на алике можно купить
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 13:39 
> А квантовые компьютеры в продакшнене прям повсюду, да?

Нет, но страны вассенаарских соглашений уже начали банить экспорт квантовых компьютеров.
https://www.newscientist.com/article/2436023-multiple-nation.../

Так что я б на твоём месте не расслаблялся.

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 13:45 
По твоей же ссылке:
UK ban on quantum computer exports is pointless, say researchers

Ну вы хоть свои же ссылки читайте блин))

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 15:23 
Ты процитировал заголовок ссылки на другую статью, не прочитав её, и теперь обвиняешь меня в том, что я не читаю ссылок, которые оставляю. Очень последовательно, очень убедительно.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 14:14 
>Матф. 13:12 ибо кто имеет, тому дано будет и приумножится, а кто не имеет, у того отнимется и то, что имеет

Цель этих соглашений - оставить всякие африки вечными отстающими, чтобы продолжать качать из них тантал и прочие природные ресурсы.

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 07-Июл-24 17:32 
Ты бы ещё Гарри Поттера процитировал на техническом ресурсе. Всем пофиг на африки, что солнечные, что снежные. Лишь бы не воняли и другим жизнь не портили.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Ivan_83 , 06-Июл-24 14:50 
Смешно.
Ну пусть будет этот квантовый комп в UK, его можно юзать удалённо.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 15:26 
Я привёл эту ссылку не для того, чтобы поговорить о том, к чему приведёт бан, а для того, чтобы пригласить мыслящих людей подумать о причине бана. Но думать это не твоё, я вижу.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Ivan_83 , 07-Июл-24 03:45 
Размышления на эту тему не сделают меня ни счастливее ни богаче :)
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 09-Июл-24 02:06 
Если горе от ума, то счастье - в его отсутствии.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 20:53 
Повсюду и не надо.

К слову, можно и через 5 или 10 лет расшифровать.
Ты не знал, но перехваченную переписку можно хранить не расшифрованной, и расшифровать позже.

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 07-Июл-24 15:58 
пропадут актуальность или срок давности
или и то и другое
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Anm , 08-Июл-24 07:56 
Некоторые спустя тысячи лет остаются нерасшифрованными.
Например этрусский или хараппский.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 10:04 
>для задействования алгоритмов, устойчивых к подбору на квантовых компьютерах.

Читать умеешь? Где здесь написано про экспериментальную подержку? И что такое "продакшен"?

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 10:18 
Это ты читать не умеешь

> Добавлена экспериментальная поддержка

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено дАнон , 06-Июл-24 11:15 
Так "экспорт в TPM" или "импорт из TPM" ?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 11:26 
Экспорт -- это изнутри наружу, а импорт -- снаружи внутрь.  А TPM есть модуль, нутрь которого назвать наружей язык не поворачивается, поэтому наружа расположена вне TPM.
Поэтому импорт.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 21:50 
Не должен ли TPM генерировать ключ внутри себя, все операции делать с ним внутри себя, а экспортировать только публичный ключ?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено дАнон , 07-Июл-24 00:00 
Дело не в логике работы TPM, а в том как звучит со стороны русского языка. Язык не под айти делали.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено YetAnotherOnanym , 07-Июл-24 08:25 
Русский язык вполне приспособлен для IT. Просто автор не улавливает, что, когда речь идёт о GnuPG, то подразумевается, что субъектом импорта является GnuPG и правильные варианты - те, которые ты указал в каменте 6, а "импорт ключей в TPM" уместно говорить в новости о новом чипсете или релизе прошивки.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 13:59 
>совместимого со стандартами OpenPGP (RFC-4880)

Помнится, разрабы GPG в общем и Вернер Кох в частности послали последнюю версию стандарта https://datatracker.ietf.org/doc/html/rfc4880 подальше и дропнули с ней совместимость, реализовав свою версию стандарта https://datatracker.ietf.org/doc/draft-koch-librepgp/

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено bircoph , 06-Июл-24 15:06 
Давно пора, я ещё в 2017 про это говорил.

К сожалению, ГОСТовская асимметричная криптография продолжает оставаться уязвимой.

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 06-Июл-24 17:15 
разработка гостовской криптографии ведется, не беспокойтесь. Причем куда более активно и организованно, чем 10 лет назад. Результат будет по характеристикам лучше того что стандартизировал NIST, и с нулевого дня готов к широкому внедрению.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 07-Июл-24 05:33 
Хорошо бы ещё узнать когда будет. И будут ли там снова фамилии авторов на страже государственных секретов.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 07-Июл-24 22:21 
> Результат будет по характеристикам лучше...

По каким характеристикам? По ширине внедрённых бекдоров?

"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 09-Июл-24 02:12 
Главное, чтоб не по объемам расхищ^W нецелевым образом потраченных средств. Всё остальное - переживём.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 08-Июл-24 12:28 
Какое нам до неё дело? Не пользуемся.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Ананоним , 06-Июл-24 21:43 
Ого! Опять борются с мощностями несуществующих компьютеров :D
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 07-Июл-24 16:01 
когда появятся будет поздно
нор они уже есть.. ты не знал?
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Ананоним , 07-Июл-24 22:16 
Я сказками для взрослых детей не увлекаюсь.
"Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору..."
Отправлено Аноним , 08-Июл-24 00:11 
На заметку. Длина криптографических ключей Kyber составляет от 1632 до 3168 байтов (не битов!). С соответствующим увеличением вычислительной сложности при использовании.