ΠΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»ΠΈ ΠΈΠ· ΡΡΠ°Π½ΡΡΠ·ΡΠΊΠΎΠ³ΠΎ Π³ΠΎΡΡΠ΄Π°ΡΡΡΠ²Π΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠ½ΡΡΠΈΡΡΡΠ° ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Π½ΠΈΠΉ Π² ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΊΠ΅ ΠΈ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠΊΠ΅ (INRIA) ΠΈ ΠΠ°Π½ΡΡΠ½ΡΠΊΠΎΠ³ΠΎ ΡΠ΅Ρ
Π½ΠΎΠ»ΠΎΠ³ΠΈΡΠ΅ΡΠΊΠΎΠ³ΠΎ ΡΠ½ΠΈΠ²Π΅ΡΡΠΈΡΠ΅ΡΠ° (Π‘ΠΈΠ½Π³Π°ΠΏΡΡ) ΠΏΡΠ΅Π΄ΡΡΠ°Π²ΠΈΠ»ΠΈ ΠΌΠ΅ΡΠΎΠ΄ Π°ΡΠ°ΠΊΠΈ
ΠΠ΅ΡΠΎΠ΄ ΠΎΡΠ½ΠΎΠ²Π°Π½ Π½Π° ΠΏΡΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠΈ
ΠΠΎΠ²ΡΠΉ ΠΌΠ΅ΡΠΎΠ΄ ΠΎΡΠ»ΠΈΡΠ°Π΅ΡΡΡ ΠΎΡ ΡΠ°Π½Π΅Π΅ ΠΏΡΠ΅Π΄Π»Π°Π³Π°Π²ΡΠΈΡ
ΡΡ ΠΏΠΎΡ
ΠΎΠΆΠΈΡ
ΡΠ΅Ρ
Π½ΠΈΠΊ ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΠ΅ΠΌ ΡΡΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎΡΡΠΈ ΠΏΠΎΠΈΡΠΊΠ° ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΈ ΠΈ Π΄Π΅ΠΌΠΎΠ½ΡΡΡΠ°ΡΠΈΠ΅ΠΉ ΠΏΡΠ°ΠΊΡΠΈΡΠ΅ΡΠΊΠΎΠ³ΠΎ ΠΏΡΠΈΠΌΠ΅Π½Π΅Π½ΠΈΡ Π΄Π»Ρ Π°ΡΠ°ΠΊΠΈ Π½Π° PGP. Π ΡΠ°ΡΡΠ½ΠΎΡΡΠΈ, ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»ΠΈ ΡΠΌΠΎΠ³Π»ΠΈ ΠΏΠΎΠ΄Π³ΠΎΡΠΎΠ²ΠΈΡΡ Π΄Π²Π° ΠΎΡΠΊΡΡΡΡΡ
PGP-ΠΊΠ»ΡΡΠ° ΡΠ°Π·Π½ΠΎΠ³ΠΎ ΡΠ°Π·ΠΌΠ΅ΡΠ° (RSA-8192 ΠΈ RSA-6144) Ρ ΠΎΡΠ»ΠΈΡΠ°ΡΡΠΈΠΌΠΈΡΡ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΠ°ΡΠΎΡΠ°ΠΌΠΈ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ ΠΈ Ρ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠ°ΠΌΠΈ, Π²ΡΠ·ΡΠ²Π°ΡΡΠΈΠΌΠΈ ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΡ SHA-1.
ΠΡΠ°ΠΊΡΡΡΠΈΠΉ ΠΌΠΎΠ³ Π·Π°ΠΏΡΠΎΡΠΈΡΡ ΡΠΈΡΡΠΎΠ²ΡΡ ΠΏΠΎΠ΄ΠΏΠΈΡΡ Π΄Π»Ρ ΡΠ²ΠΎΠ΅Π³ΠΎ ΠΊΠ»ΡΡΠ° ΠΈ ΠΈΠ·ΠΎΠ±ΡΠ°ΠΆΠ΅Π½ΠΈΡ Π² ΡΡΠΎΡΠΎΠ½Π½Π΅ΠΌ ΡΠ΄ΠΎΡΡΠΎΠ²Π΅ΡΡΡΡΠ΅ΠΌ ΡΠ΅Π½ΡΡΠ΅, ΠΏΠΎΡΠ»Π΅ ΡΠ΅Π³ΠΎ ΠΏΠ΅ΡΠ΅Π½Π΅ΡΡΠΈ ΡΠΈΡΡΠΎΠ²ΡΡ ΠΏΠΎΠ΄ΠΏΠΈΡΡ Π΄Π»Ρ ΠΊΠ»ΡΡΠ° ΠΆΠ΅ΡΡΠ²Ρ. Π¦ΠΈΡΡΠΎΠ²Π°Ρ ΠΏΠΎΠ΄ΠΏΠΈΡΡ ΠΎΡΡΠ°ΡΡΡΡ ΠΊΠΎΡΡΠ΅ΠΊΡΠ½ΠΎΠΉ ΠΈΠ·-Π·Π° ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΈ ΠΈ Π·Π°Π²Π΅ΡΠ΅Π½ΠΈΡ ΠΊΠ»ΡΡΠ° Π°ΡΠ°ΠΊΡΡΡΠ΅Π³ΠΎ ΡΠ΄ΠΎΡΡΠΎΠ²Π΅ΡΡΡΡΠΈΠΌ ΡΠ΅Π½ΡΡΠΎΠΌ, ΡΡΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ Π°ΡΠ°ΠΊΡΡΡΠ΅ΠΌΡ ΠΏΠΎΠ»ΡΡΠΈΡΡ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ ΠΈ Π·Π° ΠΊΠ»ΡΡΠΎΠΌ Ρ ΠΈΠΌΠ΅Π½Π΅ΠΌ ΠΆΠ΅ΡΡΠ²Ρ (ΡΠ°ΠΊ ΠΊΠ°ΠΊ SHA-1 Ρ ΡΡ Π΄Π»Ρ ΠΎΠ±ΠΎΠΈΡ ΠΊΠ»ΡΡΠ΅ΠΉ ΡΠΎΠ²ΠΏΠ°Π΄Π°Π΅Ρ). Π ΠΈΡΠΎΠ³Π΅ Π°ΡΠ°ΠΊΡΡΡΠΈΠΉ ΠΌΠΎΠΆΠ΅Ρ Π²ΡΠ΄Π°ΡΡ ΡΠ΅Π±Ρ Π·Π° ΠΆΠ΅ΡΡΠ²Ρ ΠΈ ΠΏΠΎΠ΄ΠΏΠΈΡΠ°ΡΡ Π»ΡΠ±ΠΎΠΉ Π΄ΠΎΠΊΡΠΌΠ΅Π½Ρ ΠΎΡ Π΅Ρ ΠΈΠΌΠ΅Π½ΠΈ.
ΠΡΠ°ΠΊΠ° ΠΏΠΎΠΊΠ° ΠΎΡΡΠ°ΡΡΡΡ Π΄ΠΎΡΡΠ°ΡΠΎΡΠ½ΠΎ Π·Π°ΡΡΠ°ΡΠ½ΠΎΠΉ, Π½ΠΎ ΡΠΆΠ΅ Π²ΠΏΠΎΠ»Π½Π΅ ΠΏΠΎ ΠΊΠ°ΡΠΌΠ°Π½Ρ ΡΠΏΠ΅ΡΡΠ»ΡΠΆΠ±Π°ΠΌ ΠΈ ΠΊΡΡΠΏΠ½ΡΠΌ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΡΠΌ. ΠΠ»Ρ ΠΏΡΠΎΡΡΠΎΠ³ΠΎ ΠΏΠΎΠ΄Π±ΠΎΡΠ° ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΈ ΠΏΡΠΈ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ Π±ΠΎΠ»Π΅Π΅ Π΄Π΅ΡΡΠ²ΠΎΠ³ΠΎ GPU NVIDIA GTX 970 Π·Π°ΡΡΠ°ΡΡ ΡΠΎΡΡΠ°Π²ΠΈΠ»ΠΈ 11 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ², Π° Π΄Π»Ρ ΠΏΠΎΠ΄Π±ΠΎΡΠ° ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΈ Ρ Π·Π°Π΄Π°Π½Π½ΡΠΌ ΠΏΡΠ΅ΡΠΈΠΊΡΠΎΠΌ — 45 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ² (Π΄Π»Ρ ΡΡΠ°Π²Π½Π΅Π½ΠΈΡ Π² 2012 Π³ΠΎΠ΄Ρ Π·Π°ΡΡΠ°ΡΡ Π½Π° ΠΏΠΎΠ΄Π±ΠΎΡ ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΈ Π² SHA-1 ΠΎΡΠ΅Π½ΠΈΠ²Π°Π»ΠΈΡΡ Π² 2 ΠΌΠ»Π½ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ², Π° Π² 2015 Π³ΠΎΠ΄Ρ — 700 ΡΡΡΡΡ). ΠΠ»Ρ ΡΠΎΠ²Π΅ΡΡΠ΅Π½ΠΈΡ ΠΏΡΠ°ΠΊΡΠΈΡΠ΅ΡΠΊΠΎΠΉ Π°ΡΠ°ΠΊΠΈ Π½Π° PGP ΠΏΠΎΡΡΠ΅Π±ΠΎΠ²Π°Π»ΠΎΡΡ Π΄Π²Π° ΠΌΠ΅ΡΡΡΠ° Π²ΡΡΠΈΡΠ»Π΅Π½ΠΈΠΉ Ρ ΠΏΡΠΈΠ²Π»Π΅ΡΠ΅Π½ΠΈΠ΅ΠΌ 900 GPU NVIDIA GTX 1060, Π°ΡΠ΅Π½Π΄Π° ΠΊΠΎΡΠΎΡΡΡ ΠΎΠ±ΠΎΡΠ»Π°ΡΡ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»ΡΠΌ Π² 75 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ².
ΠΡΠ΅Π΄Π»ΠΎΠΆΠ΅Π½Π½ΡΠΉ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»ΡΠΌΠΈ ΠΌΠ΅ΡΠΎΠ΄ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΡ ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΉ ΠΏΡΠΈΠΌΠ΅ΡΠ½ΠΎ Π² 10 ΡΠ°Π· ΡΡΡΠ΅ΠΊΡΠΈΠ²Π½Π΅ΠΉ ΠΏΡΠΎΡΠ»ΡΡ Π΄ΠΎΡΡΠΈΠΆΠ΅Π½ΠΈΠΉ — ΡΡΠΎΠ²Π΅Π½Ρ ΡΠ»ΠΎΠΆΠ½ΠΎΡΡΠΈ Π²ΡΡΠΈΡΠ»Π΅Π½ΠΈΠΉ ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΈ ΡΠ΄Π°Π»ΠΎΡΡ ΡΠ²Π΅ΡΡΠΈ ΠΊ 261.2 ΠΎΠΏΠ΅ΡΠ°ΡΠΈΡΠΌ, Π²ΠΌΠ΅ΡΡΠΎ 264.7, Π° ΠΊΠΎΠ»Π»ΠΈΠ·ΠΈΠΈ Ρ Π·Π°Π΄Π°Π½Π½ΡΠΌ ΠΏΡΠ΅ΡΠΈΠΊΡΠΎΠΌ ΠΊ 263.4 ΠΎΠΏΠ΅ΡΠ°ΡΠΈΡΠΌ Π²ΠΌΠ΅ΡΡΠΎ 267.1. ΠΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»ΠΈ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡΡΡ ΠΊΠ°ΠΊ ΠΌΠΎΠΆΠ½ΠΎ ΡΠΊΠΎΡΠ΅Π΅ ΠΏΠ΅ΡΠ΅ΠΉΡΠΈ Ρ SHA-1 Π½Π° ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ SHA-256 ΠΈΠ»ΠΈ SHA-3, ΡΠ°ΠΊ ΠΊΠ°ΠΊ ΠΏΠΎ ΠΈΡ ΠΏΡΠΎΠ³Π½ΠΎΠ·Π°ΠΌ Π² 2025 Π³ΠΎΠ΄Ρ ΡΡΠΎΠΈΠΌΠΎΡΡΡ ΠΏΡΠΎΠ²Π΅Π΄Π΅Π½ΠΈΡ Π°ΡΠ°ΠΊΠΈ ΡΠ½ΠΈΠ·ΠΈΡΡΡ Π΄ΠΎ 10 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ².
Π Π°Π·ΡΠ°Π±ΠΎΡΡΠΈΠΊΠΈ GnuPG Π±ΡΠ»ΠΈ ΡΠ²Π΅Π΄ΠΎΠΌΠ»Π΅Π½Ρ ΠΎ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠ΅ 1 ΠΎΠΊΡΡΠ±ΡΡ (CVE-2019-14855) ΠΈ 25 Π½ΠΎΡΠ±ΡΡ Π² Π²ΡΠΏΡΡΠΊΠ΅ GnuPG 2.2.18 ΠΏΡΠ΅Π΄ΠΏΡΠΈΠ½ΡΠ»ΠΈ ΠΌΠ΅ΡΡ Π΄Π»Ρ Π±Π»ΠΎΠΊΠΈΡΠΎΠ²Π°Π½ΠΈΡ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠ½ΡΡ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΎΠ² — Π²ΡΠ΅ ΡΠΈΡΡΠΎΠ²ΡΠ΅ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΡΡΡΠΈΠ΅ ΠΏΠΎΠ΄ΠΏΠΈΡΠΈ SHA-1, ΡΠΎΠ·Π΄Π°Π½Π½ΡΠ΅ ΠΏΠΎΡΠ»Π΅ 19 ΡΠ½Π²Π°ΡΡ ΠΏΡΠΎΡΠ»ΠΎΠ³ΠΎ Π³ΠΎΠ΄Π°, ΡΠ΅ΠΏΠ΅ΡΡ ΠΏΡΠΈΠ·Π½Π°ΡΡΡΡ Π½Π΅ΠΊΠΎΡΡΠ΅ΠΊΡΠ½ΡΠΌΠΈ. Π CAcert, ΠΎΠ΄Π½ΠΎΠΌ ΠΈΠ· ΠΎΡΠ½ΠΎΠ²Π½ΡΡ ΡΠ΄ΠΎΡΡΠΎΠ²Π΅ΡΡΡΡΠΈΡ ΡΠ΅Π½ΡΡΠΎΠ² Π΄Π»Ρ ΠΊΠ»ΡΡΠ΅ΠΉ PGP, ΠΏΠ»Π°Π½ΠΈΡΡΡΡ ΠΏΠ΅ΡΠ΅ΠΉΡΠΈ Π½Π° ΠΏΡΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ Π±ΠΎΠ»Π΅Π΅ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΡΡ Ρ ΡΡ-ΡΡΠ½ΠΊΡΠΈΠΉ Π΄Π»Ρ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈΠΈ ΠΊΠ»ΡΡΠ΅ΠΉ. Π Π°Π·ΡΠ°Π±ΠΎΡΡΠΈΠΊΠΈ OpenSSL Π² ΠΎΡΠ²Π΅Ρ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ ΠΎ Π½ΠΎΠ²ΠΎΠΌ ΠΌΠ΅ΡΠΎΠ΄Π΅ Π°ΡΠ°ΠΊΠΈ ΡΠ΅ΡΠΈΠ»ΠΈ ΠΎΡΠΊΠ»ΡΡΠΈΡΡ SHA-1 Π½Π° ΠΏΡΠ΅Π΄Π»Π°Π³Π°Π΅ΠΌΠΎΠΌ ΠΏΠΎ ΡΠΌΠΎΠ»ΡΠ°Π½ΠΈΡ ΠΏΠ΅ΡΠ²ΠΎΠΌ ΡΡΠΎΠ²Π½Π΅ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠ΅Π½ΠΈΡ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ (SHA-1 Π½Π΅Π»ΡΠ·Ρ Π±ΡΠ΄Π΅Ρ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ Π΄Π»Ρ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΎΠ² ΠΈ ΡΠΈΡΡΠΎΠ²ΡΡ ΠΏΠΎΠ΄ΠΏΠΈΡΠ΅ΠΉ Π² ΠΏΡΠΎΡΠ΅ΡΡΠ΅ ΡΠΎΠ³Π»Π°ΡΠΎΠ²Π°Π½ΠΈΡ ΡΠΎΠ΅Π΄ΠΈΠ½Π΅Π½ΠΈΠΉ).
ΠΡΡΠΎΡΠ½ΠΈΠΊ: opennet.ru