From b9750acc80fd0c20b6265d61fca6e53ab3e959dd Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Sat, 13 Sep 2025 13:19:24 +0300
Subject: [PATCH] =?utf8?q?=D0=A1=D1=80=D0=B0=D0=B2=D0=BD=D0=B5=D0=BD=D0=B8?=
 =?utf8?q?=D0=B5=20OpenPGP=20=D0=B8=20LibrePGP?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://github.com/crypto-security-tools/OpenPGP-LibrePGP-comparison/releases/download/v1.4/opgp-lpgp-comp.pdf
https://wiki.archlinux.org/title/GnuPG
https://eprint.iacr.org/2024/1110.pdf
ÐÑÐ°ÑÐ¸Ð²Ð°Ñ PDF-ÐºÐ° Ñ Ð´ÐµÑÐ°Ð»ÑÐ¼Ð¸ Ð¾ ÑÐ°Ð·Ð½Ð¸ÑÐµ Ð¼ÐµÐ¶Ð´Ñ ÑÑÐ¸Ð¼Ð¸ Ð´Ð²ÑÐ¼Ñ ÑÑÐ°Ð½Ð´Ð°ÑÑÐ°Ð¼Ð¸. ÐÐµ
Ð·Ð½Ð°Ð» ÑÑÐ¾ Ð² OpenPGP Ð´Ð¾Ð±Ð°Ð²Ð¸Ð»Ð¸ SLH-DSA (ÑÐ¾Ð³Ð´Ð° ÐºÐ°Ðº Ð² LibrePGP Ð²Ð¾Ð¾Ð±ÑÐµ Ð½ÐµÑ PQC
Ð¿Ð¾Ð´Ð¿Ð¸ÑÐµÐ¹).

Ð ArchWiki LibrePGP Ð½Ð°Ð·Ð²Ð°Ð»Ð¸ Ð¿ÑÐ¾Ð¿ÑÐ¸ÐµÑÐ°ÑÐ½ÑÐ¼ GnuPG ÑÐ¾ÑÐ¼Ð°ÑÐ¾Ð¼.
ÐÑ... Ð½Ð° ÑÐ°Ð¼Ð¾Ð¼ Ð´ÐµÐ»Ðµ ÐºÐ°Ðº Ð±Ñ ÑÐ°Ðº Ð¸ ÐµÑÑÑ.

Ð ÐµÑÑ Ð¿Ð¸ÑÑÑ Ð¾ ÑÐ¾Ð¼, ÑÑÐ¾ OCB Ð¿Ð°ÐºÐµÑÑ LibrePGP Ð¿Ð¾Ð´Ð²ÐµÑÐ¶ÐµÐ½Ñ downgrade Ð°ÑÐ°ÐºÐµ,
ÐºÐ¾Ð³Ð´Ð° Ð¼Ð¾Ð¶Ð½Ð¾ Ð¿Ð¾Ð¼ÐµÐ½ÑÑÑ ÑÐ¸Ð¿Ð° Ð¿Ð°ÐºÐµÑÐ° Ð¸ Ð¸Ð½ÑÐµÑÐ¿ÑÐµÑÐ¸ÑÐ¾Ð²Ð°ÑÑ ÐµÐ³Ð¾ Ð²Ð¾ Ð²ÑÐµÐ¼Ñ
Ð´ÐµÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð¸Ñ ÐºÐ°Ðº CFB Ð·Ð°ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð½ÑÐ¹. ÐÐ¾ Ð¿ÑÐ¸ ÑÑÐ°ÑÐ½Ð¾Ð¹ ÑÐ°Ð±Ð¾ÑÐµ Ð²ÑÑ ÑÐ°Ð²Ð½Ð¾ MAC
Ð½Ðµ ÑÐ¾Ð¹Ð´ÑÑÑÑ Ð¸ gpg Ð²ÐµÑÐ½ÑÑ Ð¾ÑÐ¸Ð±ÐºÑ Ð´ÐµÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð¸Ñ, ÑÐ¾ÑÑ Ð² stdout Ð¸ Ð²ÑÐ¿ÑÑÑÐ¸Ñ
Ð´ÐµÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð½ÑÐµ Ð´Ð°Ð½Ð½ÑÐµ.

Ð OpenPGP Ð¸ÑÐ¿Ð¾Ð»ÑÐ·ÑÐµÑÑÑ Ð½Ð¾Ð²ÑÐ¹ SEIPD ÑÐ¸Ð¿ ÑÐ¾ÑÐ¼Ð°ÑÐ° Ð·Ð°ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð½ÑÑ Ð¿Ð°ÐºÐµÑÐ¾Ð², Ð²
ÐºÐ¾ÑÐ¾ÑÐ¾Ð¼ domain separation ÐºÐ»ÑÑÐµÐ¹ Ð´ÐµÐ»Ð°ÐµÑÑÑ HKDF-Ð¾Ð¼.

ÐÐ°Ðº Ð¶Ðµ Ð²ÑÑ Ð³ÑÑÑÑÐ½Ð¾ Ð² PGP Ð¼Ð¸ÑÐµ ÑÑÐ°Ð»Ð¾ Ð¿Ð¾ÑÐ»Ðµ ÑÑÐ¾Ð³Ð¾ ÑÐ°Ð·Ð´ÐµÐ»ÐµÐ½Ð¸Ñ Ð½Ð° LibrePGP Ð¸
OpenPGP. ÐÐ¾ÑÐ»ÐµÐ´Ð½Ð¸Ð¹ Ð¼Ð½Ðµ (ÐºÐ°Ðº Ð¸ ÐÐ¾ÑÑ) Ð½Ðµ Ð½ÑÐ°Ð²Ð¸ÑÑÑ Ð²ÐºÐ»ÑÑÐµÐ½Ð¸ÐµÐ¼ GCM ÑÐµÐ¶Ð¸Ð¼Ð°
ÐºÐ°Ðº Ð´Ð¾Ð¿ÑÑÑÐ¸Ð¼Ð¾Ð³Ð¾. ÐÐµÑ, ÐµÐ³Ð¾ Ð½Ðµ Ð´Ð¾Ð»Ð¶Ð½Ð¾ Ð±ÑÑÑ Ð²Ð¾Ð¾Ð±ÑÐµ, Ð¾ÑÐ¾Ð±ÐµÐ½Ð½Ð¾ Ð½Ð° ÑÐ¾Ð½Ðµ ÑÐ¶Ðµ
Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ OCB. ÐÐ¾ Ð½ÑÐ°Ð²Ð¸ÑÑÑ Ð±Ð¾Ð»ÐµÐµ Ð³ÑÐ°Ð¼Ð¾ÑÐ½ÑÐ¼ SEIPDv2 Ñ HKDF-Ð¾Ð¼. ÐÐµ
Ð½ÑÐ°Ð²Ð¸ÑÑÑ Ð¾ÑÑÑÑÑÑÐ²Ð¸ÐµÐ¼ Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¸Ð¸ Ð½Ð°Ð´ literal data packets. ÐÐ¾
Ð½ÑÐ°Ð²Ð¸ÑÑÑ Ð½Ð°Ð»Ð¸ÑÐ¸ÐµÐ¼ SLH-DSA, ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ñ Ð±Ñ Ð²ÐµÐ·Ð´Ðµ Ð¸ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð». LibrePGP
Ð½ÑÐ°Ð²Ð¸ÑÑÑ OCB, Ð½Ð¾ Ð¿Ð¾ÑÐµÐ¼Ñ ÐµÐ³Ð¾ ÑÐ°Ðº ÐºÑÐ¸Ð¿ÑÐ¾Ð³ÑÐ°ÑÐ¸ÑÐµÑÐºÐ¸ Ð±ÐµÐ·Ð³ÑÐ°Ð¼Ð¾ÑÐ½Ð¾ Ð¸ Ð½Ð°Ð¸Ð²Ð½Ð¾
Ð²Ð¿Ð¸Ð»Ð¸Ð»Ð¸, ÑÐ¾ÑÑ Ð½Ð° Ð¿ÑÐ°ÐºÑÐ¸ÐºÐµ ÑÑÐ¾ Ð¸ Ð½Ðµ ÑÐ´Ð°ÑÐ¸Ñ Ð¿Ð¾ ÑÑÐºÐ°Ð¼?

ÐÐ¾Ð¸ Ð¿Ð¾Ð´ÑÐ¾Ð´Ðµ Ð² ÐºÑÐ¸Ð¿ÑÐ¾Ð³ÑÐ°ÑÐ¸ÑÐµÑÐºÐ¸Ñ Ð¿ÑÐ¾ÑÐ¾ÐºÐ¾Ð»Ð°Ñ Ð¼ÐµÐ½Ñ ÑÐ°Ð´ÑÑÑ. Ð¯ Ð²ÑÑÐ´Ñ Ð¸ Ð²ÐµÐ·Ð´Ðµ
ÑÑÐ°ÑÐ°ÑÑÑ Ð´ÐµÐ»Ð°ÑÑ domain separation ÐºÐ»ÑÑÐµÐ¹, Ð²ÐµÐ·Ð´Ðµ KDF-Ñ Ð²ÑÑÐºÐ¸Ðµ. ÐÑÑ ÑÑÐ¾
Ð¼Ð¾Ð¶Ð½Ð¾ Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÑÐ¸ÑÑÑ.
-- 
2.52.0