From eb1bc407061e259588fe672c7f4983da02c393ad Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Fri, 15 Jul 2022 14:33:32 +0300
Subject: [PATCH] =?utf8?q?=D0=97=D0=B0=D0=BC=D0=B5=D0=BD=D0=B0=20=D1=80?=
 =?utf8?q?=D0=B5=D0=B6=D0=B8=D0=BC=D0=B0=20=D1=88=D0=B8=D1=84=D1=80=D0=BE?=
 =?utf8?q?=D0=B2=D0=B0=D0=BD=D0=B8=D1=8F=20=D0=B2=20PGP=20=D0=B1=D0=B5?=
 =?utf8?q?=D1=81=D0=BF=D0=BE=D0=BB=D0=B5=D0=B7=D0=BD=D0=B0=20=D0=B8=20?=
 =?utf8?q?=D0=B2=D1=80=D0=B5=D0=B4=D0=BD=D0=B0?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://articles.59.ca/doku.php?id=pgpfan:no_new_ae
ÐÐ¸Ð´ÐµÐ» ÑÑÑ ÑÑÐ°ÑÑÑ Ð² RSS, Ð½Ð¾ ÑÐµÑÐ¸Ð» Ð½Ðµ ÐºÐ¾Ð¼Ð¼ÐµÐ½ÑÐ¸ÑÐ¾Ð²Ð°ÑÑ. ÐÐ¾ Ð¾Ð½ ÐµÑ Ð¿ÑÐ¾Ð´Ð¾Ð»Ð¶Ð°ÐµÑ
ÑÑÐ²Ð°ÑÑ ÐµÑÑ Ð¸ Ð² Ð¾ÑÐ¸ÑÐ¸Ð°Ð»ÑÐ½ÑÐµ ÑÐ°ÑÑÑÐ»ÐºÐ¸ OpenPGP. ÐÐ°Ð´Ð¾Ð»Ð±Ð°Ð».

Ð ÑÐ²Ð¾ÐµÐ¹ ÑÑÐ°ÑÑÐµ Ð¾Ð½ ÑÐ°ÑÑÐ¼Ð°ÑÑÐ¸Ð²Ð°ÐµÑ Ð½Ð°Ð¿Ð°Ð´ÐºÐ¸ Ð½Ð° OCFB-MDC Ð¸ Ð¿Ð°ÑÐ¸ÑÑÐµÑ Ð¸Ñ. ÐÐ´Ð½Ð¾Ð¹
Ð¸Ð· Ð½Ð°Ð¿Ð°Ð´Ð¾Ðº ÑÐ²Ð»ÑÐµÑÑÑ ÑÐ°ÐºÑ ÑÐ°ÑÑÑÑÐ° MDC Ð´Ð¾ ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð¸Ñ, ÑÑÐ¾ Ð´Ð°ÑÑ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑ,
Ð·Ð° ÑÑÑÑ ÑÐ¿ÐµÑÐ¸Ð°Ð»ÑÐ½Ð¾ Ð¿Ð¾Ð´Ð¾Ð±ÑÐ°Ð½Ð½ÑÑ ÑÐ¾Ð¾Ð±ÑÐµÐ½Ð¸Ð¹, Ð°ÑÐ°ÐºÐ¾Ð²Ð°ÑÑ ÑÐ¸ÑÑÐµÐ¼Ñ. ÐÐ¾ ÑÐ°Ðº ÐºÐ°Ðº
ÑÐ°Ð¼ ÑÑÐ¾-ÑÐ¾ ÐµÑÑ ÑÐ¸ÑÑÑÐµÑÑÑ, Ð¸Ð¼ÐµÐ½Ð½Ð¾ Ð² OpenPGP, ÑÐ¾ ÑÑÐ¾ Ð½Ðµ ÑÐ¾Ð·Ð´Ð°ÑÑ Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼.
Ð¢Ð¾ ÐµÑÑÑ: ÐµÑÑÑ, Ð´ÐµÐ¹ÑÑÐ²Ð¸ÑÐµÐ»ÑÐ½Ð¾, Ð½Ðµ ÑÐ°Ð¼ÑÐ¹ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½ÑÐ¹ ÑÐµÐ¶Ð¸Ð¼ ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð¸Ñ Ð¸
Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¸Ð¸, Ð½Ð¾ Ðº ÐºÐ¾ÑÐ¾ÑÐ¾Ð¼Ñ ÑÐ±Ð¾ÐºÑ Ð´Ð¾Ð±Ð°Ð²Ð¸Ð»Ð¸ ÐºÐ¾ÑÑÑÐ»Ñ-Ð¿Ð¾Ð´Ð¿Ð¾ÑÐºÑ. Ð­ÑÐ¾Ñ
ÑÐµÐ¶Ð¸Ð¼ Ð¸ ÑÐ°Ðº Ð½Ðµ ÑÐ°Ð¼ÑÐ¹ Ð¿ÑÐ¾ÑÑÐ¾Ð¹, Ð½Ð¾ ÐµÑÑ Ð¸ Ñ ÐºÐ¾ÑÑÑÐ»ÑÐ¼. ÐÐµÑ, Ñ ÑÐ¾Ð³Ð»Ð°ÑÐµÐ½, ÑÑÐ¾
ÑÑÐ¾ Ð½Ðµ Ð¾Ð·Ð½Ð°ÑÐ°ÐµÑ ÑÑÐ¾ Ð½ÑÐ¶Ð½Ð¾ Ð±ÐµÐ¶Ð°ÑÑ ÑÐ»Ð¾Ð¼Ñ Ð³Ð¾Ð»Ð¾Ð²Ñ Ð¸ Ð¼ÐµÐ½ÑÑÑ ÑÑÐ¾ Ð²ÑÑ, Ð¸Ð±Ð¾ Ð¾Ð½Ð¾
Ð½Ð° Ð¿ÑÐ°ÐºÑÐ¸ÐºÐµ is good enough. ÐÐ¾ ÑÑÐ¾ Ð½Ðµ Ð·Ð½Ð°ÑÐ¸Ñ ÑÑÐ¾ Ð¾Ð½Ð¾ good.

ÐÐ´Ðµ-ÑÐ¾, Ð²ÑÐ¾Ð´Ðµ Ð±Ñ Moxie Marlinspike, Ð³Ð¾Ð²Ð¾ÑÐ¸Ð» ÑÑÐ¾ Ð´Ð°Ð¶Ðµ 3DES+HMAC-MD5,
ÐºÐ°Ð·Ð°Ð»Ð¾ÑÑ Ð±Ñ -- Ð°ÑÑÐ°Ð¸ÑÐ½ÑÐµ Ð°Ð»Ð³Ð¾ÑÐ¸ÑÐ¼Ñ, Ð½Ð¾ Ð²ÑÑ ÑÐ°Ð²Ð½Ð¾ Ð½Ð° Ð¿ÑÐ°ÐºÑÐ¸ÐºÐµ more than
secure enough. ÐÐ¾Ñ Ð¸ Ð°Ð²ÑÐ¾Ñ Ð´ÐµÐ¼Ð¾Ð½ÑÑÑÐ¸ÑÑÐµÑ Ð°Ð½Ð°Ð»Ð¾Ð³Ð¸ÑÐ½Ð¾Ðµ Ð¸ Ð¿ÑÐ¸Ð·ÑÐ²Ð°ÐµÑ
Ð¾ÑÑÐ°Ð²Ð°ÑÑÑÑ Ð½Ð° Ð°ÑÑÐ°Ð¸ÑÐ½ÑÑ ÑÐµÑÐµÐ½Ð¸ÑÑ.

Ð£ Ð¼ÐµÐ½Ñ Ð½Ð° ÑÐ°Ð¼Ð¾Ð¼ Ð´ÐµÐ»Ðµ ÑÐ¾Ð¶Ðµ ÐµÑÑÑ Ð¿Ð¾ÑÐ¾Ð¶Ð°Ñ Ð¿Ð¾Ð·Ð¸ÑÐ¸Ñ ÐºÐ°ÑÐ°ÑÐµÐ»ÑÐ½Ð¾ OpenPGP Ð¸
Ð½Ð°Ð¿ÑÐ¸Ð¼ÐµÑ age (4674ad351dcb1f018d2392bc03fb0692e101e229). ÐÐ¾ ÑÐ°Ð¼
Ð¿ÑÐ¸Ð·ÑÐ²Ð°ÑÑ Ð¿Ð¾Ð»Ð½Ð¾ÑÑÑÑ Ð²ÑÐ±ÑÐ¾ÑÐ¸ÑÑ Ð¸ Ð¾ÑÐºÐ°Ð·Ð°ÑÑÑÑ Ð¾Ñ OpenPGP, Ð² ÑÑÐ¼ Ñ ÑÐ¸Ð»ÑÐ½Ð¾Ð³Ð¾
ÑÐ¼ÑÑÐ»Ð° Ð½Ðµ Ð²Ð¸Ð¶Ñ. Ð ÑÑÑ Ð°Ð²ÑÐ¾Ñ Ð¿ÑÐ¸Ð·ÑÐ²Ð°ÐµÑ Ð²Ð¾Ð¾Ð±ÑÐµ-Ð¿ÑÐµÐ²Ð¾Ð¾Ð±ÑÐµ Ð½Ð¸ÑÐµÐ³Ð¾ Ð½Ðµ ÑÑÐ¾Ð³Ð°ÑÑ
Ð² OpenPGP. Ð¯ Ð²Ð¾Ñ Ð½Ð°ÑÐ°Ð´Ð¾Ð²Ð°ÑÑÑÑ Ð½Ðµ Ð¼Ð¾Ð³Ñ OCB AEAD-ÑÐµÐ¶Ð¸Ð¼Ñ ÐµÐ³Ð¾: Ð¾Ð½ Ð¿ÑÐ¾ÑÑ,
Ð½Ð°Ð´ÑÐ¶ÐµÐ½ Ð¸ Ð¶ÑÑÐºÐ¾ Ð±ÑÑÑÑ. ÐÐ°, OpenPGP Ð¿ÑÐ¸Ð´ÑÑÑÑ Ð¿Ð¾Ð´Ð´ÐµÑÐ¶Ð¸Ð²Ð°ÑÑ Ð¸ legacy Ñ
OCFB-MDC ÐºÐ°ÐºÐ¾Ðµ-ÑÐ¾ Ð²ÑÐµÐ¼Ñ, Ð½Ð¾ Ð½Ð¾Ð²ÑÐµ ÑÐµÐ°Ð»Ð¸Ð·Ð°ÑÐ¸Ð¸ Ð±ÑÐ´ÑÑ state of start.

Ð Ð´Ð°Ð»ÑÑÐµ Ð¾Ð½ ÐºÑÐ¸ÑÐ¸ÐºÑÐµÑ Ð½Ð¾Ð²ÑÑ ÑÐ¾ÑÐµÐ»ÐºÑ Ð² OpenPGP: Ð¾ ÑÐ¾Ð¼ ÑÑÐ¾ OpenPGP Ð½Ðµ
Ð´Ð¾Ð»Ð¶ÐµÐ½ Ð²ÑÐ´Ð°Ð²Ð°ÑÑ Ð½Ð°ÑÑÐ¶Ñ Ð½Ðµ Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÑÐ¸ÑÐ¾Ð²Ð°Ð½Ð½ÑÐµ (Ð¿Ð¾Ð´Ð¾Ð·ÑÐ¸ÑÐµÐ»ÑÐ½ÑÐµ) Ð´Ð°Ð½Ð½ÑÐµ.
ÐÐ¾ Ð¼Ð¾ÐµÐ¼Ñ ÑÑÐ¾ Ð¾ÑÐµÐ²Ð¸Ð´Ð½Ð¾ ÑÑÐ¾ Ð½Ðµ Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ ÑÐµÐ¼-ÑÐ¾ Ð¿Ð»Ð¾ÑÐ¸Ð¼. ÐÐ¾ Ð°Ð²ÑÐ¾Ñ ÑÑÐ¸ÑÐ°ÐµÑ
ÑÑÐ¾ ÑÑÐ¾ Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼Ñ ÐºÐ¾Ð½ÐµÑÐ½ÑÑ Ð¿ÑÐ¸Ð»Ð¾Ð¶ÐµÐ½Ð¸Ð¹. Ð¡Ð¾Ð±ÑÑÐ²ÐµÐ½Ð½Ð¾, Ð² ÑÑÐ¾Ð¼ ÑÐ¾ Ð¸ Ð½Ð°ÐµÐ·Ð´ Ð½Ð°
EFAIL: OpenPGP Ð¸Ð¼ÐµÐµÑ ÑÐ°ÐºÑÑ Ð¾ÑÐ¾Ð±ÐµÐ½Ð½Ð¾ÑÑÑ ÑÑÐ¾ Ð¾Ð½ Ð²ÑÐ´Ð°ÑÑ Ð¿Ð¾Ð´Ð¾Ð·ÑÐ¸ÑÐµÐ»ÑÐ½ÑÐµ
Ð´Ð°Ð½Ð½ÑÐµ. Ð¢Ð¾Ñ ÐºÑÐ¾ ÐµÐ³Ð¾ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·ÑÐµÑ -- Ð´Ð¾Ð»Ð¶ÐµÐ½ Ð·Ð½Ð°ÑÑ Ð¾ Ð½ÐµÐ¹ Ð¸ ÐºÐ¾ÑÑÐµÐºÑÐ½Ð¾
Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ, Ð° ÐºÑÐ¾ Ð½Ðµ ÑÐ¼Ð¾Ð³, ÑÐ¾Ñ Ð·Ð°EFAILÐ¸Ð»ÑÑ. ÐÐ¾ Ð¶ÐµÐ»Ð°Ð½Ð¸Ðµ ÑÐ´ÐµÐ»Ð°ÑÑ
ÑÐ¾ÑÐ¼Ð°Ñ/ÑÐµÑÐµÐ½Ð¸Ðµ ÑÐ°ÐºÐ¸Ð¼, ÑÑÐ¾Ð±Ñ ÑÐ±ÑÐ°ÑÑ Ð¿Ð¾Ð´Ð¾Ð±Ð½ÑÐµ Ð½ÐµÐ¿ÑÐ¸ÑÑÐ½ÑÐµ Ð¾ÑÐ¾Ð±ÐµÐ½Ð½Ð¾ÑÑÐ¸:
ÑÐ°Ð·ÑÐ¼Ð½Ð¾. ÐÑÐ¸Ð¿ÑÐ¾Ð³ÑÐ°ÑÐ¸Ñ ÑÑÐ¾ Ð¿ÑÐ¾ Ð¿ÑÐ¾ÑÑÐ¾ÑÑ. Ð OpenPGP Ñ AEAD-Ð°Ð¼Ð¸ Ð¸Ð¼ÐµÐ½Ð½Ð¾
ÑÐ¿ÑÐ¾ÑÐ°ÑÑ, Ð° Ð½Ðµ Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ°ÑÑ ÐºÐ¾ÑÑÑÐ»ÑÐ¼Ð¸, ÐºÐ°Ðº ÑÑÐ¾ Ð´ÐµÐ»Ð°Ð»Ð¸ Ð¿ÑÐµÐ¶Ð´Ðµ.

Ð ÐµÐ·ÑÐ¼Ð¸ÑÑÐµÑ Ð¾Ð½ ÑÑÐ¾ Ð²ÑÑ ÑÐµÐ¼, ÑÑÐ¾ OCFB-MDC Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐµÐ½, Ð¿Ð¾ÑÑÐ¾Ð¼Ñ Ð½Ð¸ÑÐµÐ³Ð¾ Ð½Ðµ
Ð½Ð°Ð´Ð¾ Ð¼ÐµÐ½ÑÑÑ. ÐÐµ ÑÐ¿Ð¾ÑÑ -- Ð¿ÑÐ¸ Ð¿ÑÐ°Ð²Ð¸Ð»ÑÐ½Ð¾Ð¼ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ð¸ Ð¾Ð½ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐµÐ½. ÐÐ¾
Ð¿ÑÐµÐ´Ð»Ð°Ð³Ð°ÑÑ ÐµÐ³Ð¾ Ð·Ð°Ð¼ÐµÐ½Ð¸ÑÑ Ð½Ð° Ð½ÐµÑÑÐ¾ Ð±Ð¾Ð»ÐµÐµ Ð¿ÑÐ¾ÑÑÐ¾Ðµ, Ð±Ð¾Ð»ÐµÐµ Ð±ÑÑÑÑÐ¾Ðµ Ð¸ Ð² ÑÑÐ¼
ÐºÑÐ´Ð° ÑÐ»Ð¾Ð¶Ð½ÐµÐµ Ð½Ð°Ð¿Ð¾ÑÑÐ°ÑÐ¸ÑÑ ÑÐ°Ðº, ÑÑÐ¾Ð±Ñ Ð²Ð¾Ð·Ð½Ð¸Ðº ÐµÑÑ Ð¾Ð´Ð¸Ð½ EFAIL.
-- 
2.50.0