Το Edge Security Developer ζητά να τραβηχτεί το Speck Crypto από τον πυρήνα Linux, καθώς το Google το εγκατέλειψε

Linux-Unix / Το Edge Security Developer ζητά να τραβηχτεί το Speck Crypto από τον πυρήνα Linux, καθώς το Google το εγκατέλειψε 1 λεπτό ανάγνωση

Κηλίδα



Η Google ανακοίνωσε πρόσφατα ότι θα το κάνει δεν να χρησιμοποιεί τον κώδικα κρυπτογράφησης Speck, ο οποίος δημιουργήθηκε για κρυπτογράφηση δίσκου σε συσκευές Android χαμηλού επιπέδου, αλλά αντ 'αυτού θα αναπτύξει το 'HPolyC' - το οποίο χρησιμοποιεί την κρυπτογράφηση ροής ChaCha για κρυπτογράφηση δίσκου και γενικά έχει καλύτερη αντίληψη ασφαλείας λόγω της πραγματικής ευρείας μπλοκ κόμβων.

Αυτό οδήγησε σε υποβολή ένστασης για την κατάργηση του κώδικα Speck από τον κεντρικό πυρήνα Linux από τον προγραμματιστή Linux Jason Donenfeld ( γνωστός ερευνητής ασφαλείας και ιδρυτής του Edge Security, και είναι ο κύριος προγραμματιστής του WireGuard και της νέας βιβλιοθήκης κρυπτογράφησης Zinc) .



Στο «αίτημα για σχόλια» του Jason, έγραψε τις ακόλουθες πληροφορίες στη λίστα αλληλογραφίας της Google:



' Αυτά είναι αχρησιμοποίητα, ανεπιθύμητα και δεν έχουν χρησιμοποιηθεί ποτέ από κανέναν. Οι αρχικοί συντάκτες αυτού του κώδικα έχουν αλλάξει γνώμη για τη συμπερίληψή του. Επομένως, αυτό το έμπλαστρο το αφαιρεί '



Η απόρριψη του Speck από τον πυρήνα θα μείωνε το αποτύπωμά του κατά περίπου 2.500 γραμμές κώδικα, κάτι που δεν είναι μικρό αριθμό.

Εκτός από την κατάργηση του κωδικού κρυπτογράφησης Speck, θα αφαιρούσε επίσης την υποστήριξη Speck για fscrypt που ήταν μια νέα προσθήκη στο Linux 4.18 και επέτρεπε την κρυπτογράφηση εγγενούς συστήματος αρχείων EXT4 που βασίζεται στο Speck.

Ωστόσο, η ιδέα της κατάργησης του Speck από τον πιο πρόσφατο πυρήνα Linux δεν έχει συμφωνηθεί παγκοσμίως - ορισμένοι λένε ότι το κάνουν ενδέχεται να είναι χρήσιμο σε ορισμένους κλάδους, όπου ένα αποτελεσματικό ( αν και πιο αδύναμο) Μπορεί να είναι επιθυμητή η εφαρμογή κρυπτογράφησης. Προς το παρόν εικάζεται αν και δεν έχει αποδειχθεί ότι μπορεί να υπάρχει NSA backdoor μέσα σε αυτόν τον συγκεκριμένο αλγόριθμο.



Ετικέτες Πυρήνας Linux