forum.opennet.ru - "Дэниэл Бернштейн обновил библиотеку cdb" (22)

"Дэниэл Бернштейн обновил библиотеку cdb"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Дэниэл Бернштейн обновил библиотеку cdb"	+/–
Сообщение от opennews (??), 01-Дек-25, 13:08
Дэниэл Бернштейн (Daniel J. Bernstein), известный эксперт в области криптографии и создания защищённого ПО, разработавший такие проекты, как qmail, djbdns, NaCl, Ed25519, Curve25519 и ChaCha20-Poly1305, опубликовал выпуск проекта cdb 20250121, предлагающего формат хранения данных и сопутствующую библиотеку для встраивания в приложения функций для работы с БД в форме ключ/значение. Выпуск сформирован спустя более 25 лет с момента прошлого обновления cdb 0.75, сформированного в феврале 2000 года... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64352
Ответить \| Правка \| Cообщить модератору

Оглавление

хоть бы пару про бд, а то вообще непонятно зачем, Аноним (1), 13:08 , 01-Дек-25, (1) –1

слов, Аноним (1), 13:09 , 01-Дек-25, (2) –1
Ещё бы, avsprv (ok), 13:24 , 01-Дек-25, (3)
Это как BerkleyDB до внедрения SQL , Аноним (6), 13:43 , 01-Дек-25, (6)

Вообще совсем не похожи 1 У BDB больше оверхеда на запись в обещм случае 2 Зат, Аноним (-), 14:15 , 01-Дек-25, (18)

Вот если бы, Аноним (7), 13:43 , 01-Дек-25, (7)

вот это я понимаю качество и обратная совместимость, 12yoexpert (ok), 13:29 , 01-Дек-25, (4)

круче только 8220 буханка 8221 , 65 лет без патчей и обновлений, Аноним (5), 13:34 , 01-Дек-25, (5) –1

Про его софт нехорошие вещи говорят, мол, много бэкдоров и заброшено В научной , Аноним (8), 13:44 , 01-Дек-25, (8) –3

Бернстайн - проект Кремля на деньги в госдепа , Аноним (9), 13:52 , 01-Дек-25, (9) +2

Не исключено, анонимный васянософт для любителей безопасной безопасности очень, Аноним (8), 13:59 , 01-Дек-25, (13)

Скрыто модератором, Аноним (19), 14:19 , 01-Дек-25, (19)

Скрыто модератором, Аноним (17), 14:11 , 01-Дек-25, (17)

специалисты с хабра ссылочку хотя бы на один бэкдор, пожалуйста ссылочку на науч, onanim (?), 13:53 , 01-Дек-25, (10)

Там были уязвимости уровня использовался предсказуемый dev urandom обрати вним, Аноним (8), 14:03 , 01-Дек-25, (14)

Ничего себе, информация из восьмидесятых Они одинаковые уже давно, один блокиру, Аноним (19), 14:19 , 01-Дек-25, (20)

Лет 10 прошло Тут вопрос больше к тому, что подмешивали Генератор случайных чи, Аноним (8), 14:29 , 01-Дек-25, (22)

А в каких не находили , Аноним (11), 13:53 , 01-Дек-25, (11)
Вот это набор бреда, лол , Аноним (19), 13:55 , 01-Дек-25, (12) –1
А ты кстати кто такой, чтобы создателя прогрессивных алгоритмов называть васяном, Аноним (15), 14:07 , 01-Дек-25, (15) +1
Поэтому, если телефон, то только Хуаэвэй Там это коллективное западное овно вы, Аноним (17), 14:09 , 01-Дек-25, (16)

Я так понимаю никакого стат анилиза и санитайзеров у него нет , Кошкажена (?), 14:25 , 01-Дек-25, (21)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 01-Дек-25, 13:08 –1 +/–

хоть бы пару про бд, а то вообще непонятно зачем

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #6, #7

2. Сообщение от Аноним (1), 01-Дек-25, 13:09 –1 +/–

* слов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от avsprv (ok), 01-Дек-25, 13:24 +/–

Ещё бы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от 12yoexpert (ok), 01-Дек-25, 13:29 +/–

вот это я понимаю качество и обратная совместимость

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

5. Сообщение от Аноним (5), 01-Дек-25, 13:34 –1 +/–

круче только “буханка”, 65 лет без патчей и обновлений

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

6. Сообщение от Аноним (6), 01-Дек-25, 13:43 +/–

Это как BerkleyDB до внедрения SQL.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #18

7. Сообщение от Аноним (7), 01-Дек-25, 13:43 +/–

Вот если бы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

8. Сообщение от Аноним (8), 01-Дек-25, 13:44 –3 +/–

Про его софт нехорошие вещи говорят, мол, много бэкдоров и заброшено. В научной среде относятся достаточно скептически к этой васянокрипте. Какова вероятность, что и личность -- проект спецслужб? А если учесть, что уязвимости в алгоритмах эллиптических кривых (как раз продвигаемых различными американскими службами) уже находили?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #11, #12, #15, #16

9. Сообщение от Аноним (9), 01-Дек-25, 13:52 +2 +/–

Бернстайн - проект Кремля на деньги в госдепа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #13, #17

10. Сообщение от onanim (?), 01-Дек-25, 13:53 +/–

> Про его софт нехорошие вещи говорят
специалисты с хабра?
> много бэкдоров
ссылочку хотя бы на один бэкдор, пожалуйста.
> В научной среде относятся достаточно скептически к этой васянокрипте
ссылочку на научные работы, пожалуйста.
> уязвимости в алгоритмах эллиптических кривых ... уже находили?
уязвимость уровня "если мы заранее знаем IV и nonce, а шифрованный текст короче 64 байт, то мы можем его сбрутить на гигакластере из 99999 видеокарт Nvidia H200 всего за год"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #14

11. Сообщение от Аноним (11), 01-Дек-25, 13:53 +/–

А в каких не находили?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

12. Сообщение от Аноним (19), 01-Дек-25, 13:55 –1 +/–

Вот это набор бреда, лол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

13. Сообщение от Аноним (8), 01-Дек-25, 13:59 +/–

Не исключено, анонимный васянософт для "любителей безопасной безопасности" очень любит эту крипту, а вот в серьёзном софте что-то не припомню.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #19

14. Сообщение от Аноним (8), 01-Дек-25, 14:03 +/–

Там были уязвимости уровня использовался предсказуемый /dev/urandom (обрати внимание, как практически весь софт перевели с криптографического /dev/random на удобный /dev/urandom) и можем расшифровывать в реальном времени. Не алгоритмы Бернштейна, что характерно, мол, пользуйтесь дальше спокойно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #20

15. Сообщение от Аноним (15), 01-Дек-25, 14:07 +1 +/–

А ты кстати кто такой, чтобы создателя прогрессивных алгоритмов называть васяном. Ты же ноль полный. Не ноль просто не мог написать такой комментарий. Не ноль понимает нерелевантность такой постановки вопроса.
Есть алгоритм, который как математическая теорема, "доказан" в коде. Это не вопрос какой-то вероятности или принадлежности к "проекту". Сомневаться в реализации абсолютно правильно. Скатываться к доверяю/не доверяю - неправильно. Криптография - это недоверие всегда. Это математика в первую очередь. Если сам не можешь проверить алгоритм математически и удостовериться в корректности реализации, используй рекомендованные решения. Не надо из себя ничего изображать.
>как раз продвигаемых различными американскими службами
Продвигали потому что DSA потерял актуальность и RSA для сохранения надежности требует удваивать длину ключа раз в 5 лет (с потолка, возможно еще чаще), уже сейчас она уже нездорово огромная. Переход на эллиптику продиктован целесообразностью.
Продвигают прежде всего для внутреннего использования, в том числе в госсекторе, где их рекомендации имеют добровольно-принудительный характер. Если в алгоритме есть бэкдор, его могут найти китайцы/русские/северокорейцы/инопланетяне/итд/итп и обнулить их госсектор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

16. Сообщение от Аноним (17), 01-Дек-25, 14:09 +/–

Поэтому, если телефон, то только Хуаэвэй. Там это коллективное западное *овно выпилено.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

17. Сообщение от Аноним (17), 01-Дек-25, 14:11 Скрыто ботом-модератором +/–

Кремля, госдепа и англо-саксов. Поэтому только китайская криптография!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

18. Сообщение от Аноним (-), 01-Дек-25, 14:15 +/–

> Это как BerkleyDB до внедрения SQL.
Вообще совсем не похожи.
1) У BDB больше оверхеда на запись в обещм случае.
2) Зато BDB позволяет нормальную запись.
А CDB как таковой не может добавить запись к существующей базе как я помню. Только заново перегенерить базу. В этом смысле какой-нибудь tokyo cabinet даст мастеркласс сабжу, ибо оверхеда на запись тоже мало - зато полноценная запись все же есть. Даже ACID если это надо. Есть и более педальные версии типа gdbm/qdbm/... - тоже с записью, но старинные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

19. Сообщение от Аноним (19), 01-Дек-25, 14:19 Скрыто ботом-модератором +/–

Ну да, SSH так, кривая подделка, не серьезный софт. Жир из экрана уже вытекает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (19), 01-Дек-25, 14:19 +/–

Ничего себе, информация из восьмидесятых. Они одинаковые уже давно, один блокирующий, другой нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #22

21. Сообщение от Кошкажена (?), 01-Дек-25, 14:25 +/–

> При сборке активирован флаг "-Wall", а код почищен для устранения предупреждений.
Я так понимаю никакого стат анилиза и санитайзеров у него нет?

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Аноним (8), 01-Дек-25, 14:29 +/–

Лет 10 прошло? Тут вопрос больше к тому, что подмешивали. Генератор случайных чисел из процессора, ага. У /dev/urandom криптографическая стойкость никакая, если подмешиваемые числа хорошо предсказуемы. По этой причине подмешивают сейчас больше и не полагаются на аппаратные генераторы, а ещё есть сноска, что у /dev/urandom должно быть достаточно энтропии прежде чем его можно использовать (также сохраняется энтропия для следующей загрузки, но это костыли).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 01-Дек-25, 13:08	–1 +/–
хоть бы пару про бд, а то вообще непонятно зачем
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #3, #6, #7

2. Сообщение от Аноним (1), 01-Дек-25, 13:09	–1 +/–
* слов
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

3. Сообщение от avsprv (ok), 01-Дек-25, 13:24	+/–
Ещё бы
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

4. Сообщение от 12yoexpert (ok), 01-Дек-25, 13:29	+/–
вот это я понимаю качество и обратная совместимость
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5

5. Сообщение от Аноним (5), 01-Дек-25, 13:34	–1 +/–
круче только “буханка”, 65 лет без патчей и обновлений
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

6. Сообщение от Аноним (6), 01-Дек-25, 13:43	+/–
Это как BerkleyDB до внедрения SQL.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #18

7. Сообщение от Аноним (7), 01-Дек-25, 13:43	+/–
Вот если бы
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

8. Сообщение от Аноним (8), 01-Дек-25, 13:44	–3 +/–
Про его софт нехорошие вещи говорят, мол, много бэкдоров и заброшено. В научной среде относятся достаточно скептически к этой васянокрипте. Какова вероятность, что и личность -- проект спецслужб? А если учесть, что уязвимости в алгоритмах эллиптических кривых (как раз продвигаемых различными американскими службами) уже находили?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #10, #11, #12, #15, #16

9. Сообщение от Аноним (9), 01-Дек-25, 13:52	+2 +/–
Бернстайн - проект Кремля на деньги в госдепа.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #13, #17

10. Сообщение от onanim (?), 01-Дек-25, 13:53	+/–
> Про его софт нехорошие вещи говорят специалисты с хабра? > много бэкдоров ссылочку хотя бы на один бэкдор, пожалуйста. > В научной среде относятся достаточно скептически к этой васянокрипте ссылочку на научные работы, пожалуйста. > уязвимости в алгоритмах эллиптических кривых ... уже находили? уязвимость уровня "если мы заранее знаем IV и nonce, а шифрованный текст короче 64 байт, то мы можем его сбрутить на гигакластере из 99999 видеокарт Nvidia H200 всего за год"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #14

11. Сообщение от Аноним (11), 01-Дек-25, 13:53	+/–
А в каких не находили?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

12. Сообщение от Аноним (19), 01-Дек-25, 13:55	–1 +/–
Вот это набор бреда, лол.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

13. Сообщение от Аноним (8), 01-Дек-25, 13:59	+/–
Не исключено, анонимный васянософт для "любителей безопасной безопасности" очень любит эту крипту, а вот в серьёзном софте что-то не припомню.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #19

14. Сообщение от Аноним (8), 01-Дек-25, 14:03	+/–
Там были уязвимости уровня использовался предсказуемый /dev/urandom (обрати внимание, как практически весь софт перевели с криптографического /dev/random на удобный /dev/urandom) и можем расшифровывать в реальном времени. Не алгоритмы Бернштейна, что характерно, мол, пользуйтесь дальше спокойно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #20

15. Сообщение от Аноним (15), 01-Дек-25, 14:07	+1 +/–
А ты кстати кто такой, чтобы создателя прогрессивных алгоритмов называть васяном. Ты же ноль полный. Не ноль просто не мог написать такой комментарий. Не ноль понимает нерелевантность такой постановки вопроса. Есть алгоритм, который как математическая теорема, "доказан" в коде. Это не вопрос какой-то вероятности или принадлежности к "проекту". Сомневаться в реализации абсолютно правильно. Скатываться к доверяю/не доверяю - неправильно. Криптография - это недоверие всегда. Это математика в первую очередь. Если сам не можешь проверить алгоритм математически и удостовериться в корректности реализации, используй рекомендованные решения. Не надо из себя ничего изображать. >как раз продвигаемых различными американскими службами Продвигали потому что DSA потерял актуальность и RSA для сохранения надежности требует удваивать длину ключа раз в 5 лет (с потолка, возможно еще чаще), уже сейчас она уже нездорово огромная. Переход на эллиптику продиктован целесообразностью. Продвигают прежде всего для внутреннего использования, в том числе в госсекторе, где их рекомендации имеют добровольно-принудительный характер. Если в алгоритме есть бэкдор, его могут найти китайцы/русские/северокорейцы/инопланетяне/итд/итп и обнулить их госсектор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

16. Сообщение от Аноним (17), 01-Дек-25, 14:09	+/–
Поэтому, если телефон, то только Хуаэвэй. Там это коллективное западное *овно выпилено.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

17. Сообщение от Аноним (17), 01-Дек-25, 14:11 Скрыто ботом-модератором	+/–
Кремля, госдепа и англо-саксов. Поэтому только китайская криптография!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

18. Сообщение от Аноним (-), 01-Дек-25, 14:15	+/–
> Это как BerkleyDB до внедрения SQL. Вообще совсем не похожи. 1) У BDB больше оверхеда на запись в обещм случае. 2) Зато BDB позволяет нормальную запись. А CDB как таковой не может добавить запись к существующей базе как я помню. Только заново перегенерить базу. В этом смысле какой-нибудь tokyo cabinet даст мастеркласс сабжу, ибо оверхеда на запись тоже мало - зато полноценная запись все же есть. Даже ACID если это надо. Есть и более педальные версии типа gdbm/qdbm/... - тоже с записью, но старинные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

19. Сообщение от Аноним (19), 01-Дек-25, 14:19 Скрыто ботом-модератором	+/–
Ну да, SSH так, кривая подделка, не серьезный софт. Жир из экрана уже вытекает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (19), 01-Дек-25, 14:19	+/–
Ничего себе, информация из восьмидесятых. Они одинаковые уже давно, один блокирующий, другой нет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #22

21. Сообщение от Кошкажена (?), 01-Дек-25, 14:25	+/–
> При сборке активирован флаг "-Wall", а код почищен для устранения предупреждений. Я так понимаю никакого стат анилиза и санитайзеров у него нет?
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от Аноним (8), 01-Дек-25, 14:29	+/–
Лет 10 прошло? Тут вопрос больше к тому, что подмешивали. Генератор случайных чисел из процессора, ага. У /dev/urandom криптографическая стойкость никакая, если подмешиваемые числа хорошо предсказуемы. По этой причине подмешивают сейчас больше и не полагаются на аппаратные генераторы, а ещё есть сноска, что у /dev/urandom должно быть достаточно энтропии прежде чем его можно использовать (также сохраняется энтропия для следующей загрузки, но это костыли).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20