From: Sergey Matveev <stargrave@stargrave.org>
Date: Sun, 12 Nov 2023 13:18:42 +0000 (+0300)
Subject: rfc4880bis vs crypto-refresh
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=a6ffe596981b1303b31c9f383d0f1d96bfff7a44;p=stargrave-blog.git

rfc4880bis vs crypto-refresh

В рассылке GnuPG показывают что всякие крупные дистрибутивы меняют GnuPG
и откатывают его изменения на использование RFC4880bis, который, судя по
словам Коха, вообще-то даже в госучреждениях Германии вполне себе
используется активно. Вижу что в crypto-refresh до сих пор присутствуют
и GCM и EAX режимы. Кох яростно против GCM, а EAX выпилен просто из-за
ненадобности (d7d5650cac3bbb74434b202924e72fec10b82db3).

Мне кажется, что OpenPGP уже стоит стоит начать закапывать. Ибо уже
теперь у нас есть GnuPG как одна из реализаций со своим видением и
своими стандартами, а всякие другие (почему-то только помню что они
написаны на JavaScript и Rust), которые очень хотят всякое дерьмо типа
GCM (в том числе). В общем, отсутствие совместимости или архаичные
стандарты.
---