ื ืงืึธืืขืงืืืื ืคืื ืจืืกืขืจืืฉืขืจื ืคืื ืื ืืื ืืืืขืจืกืืืขื ืคืื ืืืืื ืึธืืก ืืื ืืขืืืขืืึธืคึผืขื ืึท ื ืืึทืข ืืืึทื-ืงืึทื ืึทื ืืึทืคืึทืื ืืขืื ืืง ืืืึธืก ืืึทื ืืคึผืืึทืืืืฅ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืึทืืืฉ ืืืจื ืื ืจืื ื ืื ืืขืจืงืึทื ืขืงื ืคืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื. ืื ืืึทืคืึทืื ืึทืืึทืื ืืืจ ืฆื ืืืืืคึผืื ืงื ืืืงืึธืจื ืืึทื ืืฅ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืื ืื ืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ืืื ืฉืคึผืืจ ืงืืกืืจืึธืืง ืืืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข. ืื ืจืืกืขืจืืฉืขืจื ืืจืืืก ืืืฉืืจืื ืคึฟืึทืจ ืคึผืขืจืคืึธืจืืื ื ืคึฟืึทืจืืื ืืขื ืข ืืขืืฉืขืจืืึทื ืฅ ืืื ืขืืืขืืข ืคึผืจืึธืืืึทืืืืคึผ ืขืงืกืคึผืืืืฅ.
ืืจืื ืขืงืกืคึผืืืืฅ ืืขื ืขื ืคืืจืืขืืืืื ืืืึธืก ืืืขื ืืึธืื:
- ืฆืืจืืงืงืจืืื ืืืื ืืืื ืคืื ืขื ืงืจืืคึผืฉืึทื ืฉืืืกืืขื ืืืขื ื ืืฆื RSA ืืื EdDSA ืืืคึผืืึทืืึทื ืฅ ืืืึธืก ืืขื ืขื ืฉืคึผืืจืขืืืืืง ืฆื ืืืึทื-ืงืึทื ืึทื ืื ืคืืื (ืืืื ืงืึทืืคึผืืืืื ื ืืืืืื ืึธืคืขื ืืขื ืืืืฃ ืื ืืึทืื ืคึผืจืึทืกืขืกื). ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืืืงืึทืืืฉ ืคืื ืืืื ืืืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืื ืืืืึทืืืืึทืืืึธื ืืืขืงืืึธืจ (ื ืึธื ืก) ืคืื EdDSA ืืื ืืขื ืื ืฆื ื ืืฆื ืื ืคืืื ืฆื ืกืึทืงืืืขื ืืฉืึทืื ืฆืืจืืงืงืจืืื ืื ืืื ืฆืข ืคึผืจืืืืึทื ืฉืืืกื. ืื ืืึทืคืึทืื ืืื ืฉืืืขืจ ืฆื ืื ืกืืจืืืขื ื ืืื ืคืืจ ืืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืจืขืืขืจืืืืืฉืึทื ื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืฆืืื ืึธืคึผืขืจืึทืฆืืข ืืื ืืขืืืืื ืืืขื SMT (HyperThreading) ืืื ืคืึทืจืงืจืืคึผืื ืืื ืื ืืืง ืงืึทืฉ ืืื ืกืขืืืขื ืืขื ืฆืืืืฉื ืงืคึผื ืงืึธืจืขืก.
- ืืขืคืื ืืจื ืคึผืึทืจืึทืืขืืขืจืก ืืืขืื ืืืืืื ืฆืืืืฉื ืงืืกืืจืึธืืงืก. ืื ืืืืืื ืึธืคืขื ืืขื ืืืืฃ ืื ืฉืืขืืข ืคืื โโืื ืฉืืืกืืขื ืืื ืืึธืื, ืืืจื ืกืืึทืืืกืืืฉ ืึทื ืึทืืืกืืก, ืฆื ืจืืงืจืืืื ืื ืืึทืื ืืจืืื ืคึฟืื ืื ืงืืึทืืืืึทืืืจ ืืื ืึท ืืืืขืจ ืืึทืฉืืึธืขืก (ืืืฉื, ืจืืึฟ ืืขื ืืฉื ืืืคึผืืงืื ืืืคึผ "s" ื ืึธื "ืึท" ืคืื ืคืึทืกืืขืจ ืืื "ื" ื ืึธื "ืก").
- ืึธืจืืึทื ืืืืจื ืึท ืคืึทืจืืึธืจืื ืงืึธืืื ืืงืึทืฆืืข ืงืึทื ืึทื ืฆื ืึทืจืืืขืจืคืืจื ืืึทืื ืฆืืืืฉื ืคึผืจืึทืกืขืกืึทื ืืื ืึท ืืืืงืืึทื ืคืื ืืืขืื 4 ืืขืืืืืฅ ืคึผืขืจ ืกืขืงืื ืืข, ืืืึธืก ืืื ื ืืฉื ื ืืฆื ืฉืขืจื ืืึผืจืื, ืคึผืจืึทืกืขืกืขืจ ืงืึทืฉ ืืื ืงืคึผื ืืึทืจืฅ-ืกืคึผืขืฆืืคืืฉ ืจืขืกืืจืกื ืืื ืคึผืจืึทืกืขืกืขืจ ืกืืจืึทืงืืฉืขืจื. ืขืก ืืื ืื ืืขืืืืื ืึทื ืื ืคืืจืืขืืืืื ืืืคึฟื ืคืื ืงืจืืืืืื ื ืึท ืืขืืืื ืงืึทื ืึทื ืืื ืืืืขืจ ืฉืืืขืจ ืฆื ืคืึทืจืฉืคึผืึทืจื ืืื ืืืืืกืืื ื ืืขืืืึธืืก ืคืื ืฉืืฅ ืงืขืื ืืืึทื-ืงืึทื ืึทื ืื ืคืืื.
ืขืงืกืคึผืืึธืืฅ ืืึธื ื ืื ืืึทืจืคื ืขืืขืืืึทืืขื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืืืจื ืคึผืจืึธืกื, ืึทื ืคึผืจืืืืืืืืืฉื ื ืืฆืขืจืก. ืขืก ืืื ืืืืขืจืงื ืึทื ืื ืืึทืคืึทืื ืงืขื ืคึผืึทืืขื ืืฉืึทืื ืืืื ืฆืืืขืคืืกื ืฆื ืึธืจืืึทื ืืืืจื ืืึทืื ืืืงืึทืืืฉ ืฆืืืืฉื ืืืืจืืืึทื ืืืฉืื ืขื, ืึธืืขืจ ืืขื ืึทืจืืืกืืขืื ืืื ืืขืืืขื ืืืืึทืืขืจ ืคืื ืื ืคืึทืจื ืขื ืคืื ืื ืืขืจื ืขื ืืื ืืขืกืืื ื ืคืื ืืืืจืืืึทืืืืึทืืืึธื ืกืืกืืขืืขื ืืื ื ืืฉื ืืืจืืืขืงืึธืื. ืื ืคืืจืืขืืืืื ืงืึธื ืืื ืืขืกืืขื ืืืืฃ ืึทื Intel i7-9700 ืงืคึผื ืืื Ubuntu 16.04. ืืื ืึทืืืขืืืื, ืื ืืึทืคืึทืื ืืืคึฟื ืืื ืืขืกืืขื ืืืืฃ ืืขืกืงืืึทืคึผ ืคึผืจืึทืกืขืกืขืจื ืคืื ืื Intel Coffee Lake ืืื Skylake ืืฉืคึผืื, ืืื ืืื ืืืื ืคึผืึทืืขื ืืฉืึทืื ืึธื ืืืขื ืืืขื ืฆื Xeon ืกืขืจืืืขืจ ืคึผืจืึทืกืขืกืขืจื ืคืื ืื Broadwell ืืฉืคึผืื.
ืจืื ื ืื ืืขืจืงืึธื ื ืขืงื ืืขืื ืึธืืึธืืืข ืืื ืืจืืืก ืืื ืคึผืจืึทืกืขืกืขืจื ืืืืืจื ืืืืฃ ืื ืกืึทื ืื ืืจืืง ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืข ืืื ืืืฉืืืื ืคืื ืขืืืขืืข ืืืคึผื ืืืกืขืก ืืขื ืืฆื ืฆื ืคืึทืจืืื ืื ืงืึทืืคึผืืืืื ื ืืื ืืจืึทืคืืงืก ืงืึธืจืขืก, ืึท ืกืขืจืืืขืจ ืืจืืง ืืื ืงืึทืฉ. ืื ืขืกืึทื ืก ืคืื ืื ืืึทืคืึทืื ืืืคึฟื ืืื ืึทื, ืจืขืื ืฆื ืืขืจ ืจืื ื ืืืืึธืืืก ืืึทื ืืืืืื ืืึทืืจืขื ืขืฆืื ื, ืืึผืจืื ืึทืคึผืขืจืืืฉืึทื ื ืืื ืืืื ืคึผืจืึธืฆืขืก ืคืึทืจืืึทืืื ืึทืงืกืขืก ืฆื ืืขืจ ืืึผืจืื ืคืื ืื ืื ืืขืจ ืคึผืจืึธืฆืขืก. ืืืจื ืืืขื ืืืคืืฆืืจื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืขืืึทืืืก ืืืจื ืคืึทืจืงืขืจื ืื ืืฉืขื ืืขืจืืข, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืืฉืขื ืขืจืืื ืึท ืืึทืกืข ืืืึธืก ื ืืืงืึธืจื ืึทืงืกืขืก ืืืืืื ืืื ืื ืื ืืขืจ ืคึผืจืึธืฆืขืก ืืื ื ืืฆื ืื ืืืืืื ืืื ืึท ืืืึทื ืงืึทื ืึทื ืฆื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข.
ืึทืืึทืงืก ืืืืฃ ืื ืขืจืืขื ืงืคึผื ืืืกืขืก ืืขื ืขื ืืึทืืคึผืขืจื ืืืจื ืึท ืคืขืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืึทืคึผืขืจืืืืื ื ืืขืืืึธืืก ืคืื ืื ืืืืึธืืืก, ืืื ืืขืืื ื ืืื ืึท ืืืื ืจืึทืฉ ืืืจืื, ืืืึธืก ืืืื ืขืก ืฉืืืขืจ ืฆื ืืืึธืืืจื ื ืืฆืืง ืืึทืื. ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ืคึฟืึทืจืฉืืืื ืื ืึทืคึผืขืจืืืืื ื ืคึผืจืื ืฆืืคึผื ืคืื ืื ืืืืึธืืืก ืืืจื ืคืึทืจืงืขืจื ืื ืืฉืขื ืืขืจืืข ืคืื โโโโืื ืคึผืจืึธืืึธืงืึธืืก ืืขื ืืฆื ืืืขื ืืจืึทื ืกืืืืื ื ืืึทืื ืืืจื ืื ืืืืึธืืืก. ื ืืึทืื ืงืืึทืกืึทืคืึทืงืืืฉืึทื ืืึธืืขื ืืืืืจื ืืืืฃ ืืึทืฉืื ืืขืจื ืขื ืืขืืืึธืืก ืืื ืืขื ืืฆื ืฆื ืืึทืืื ืืขืจ ื ืืฆืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืจืึทืฉ. ืื ืคืืจืืขืืืืื ืืึธืืขื ืืขืืืื ืขืก ืืขืืืขื ืฆื ืึธืจืืึทื ืืืืจื ืืึธื ืืืึธืจืื ื ืคืื ืืืืืื ืืขืฉืึทืก ืืฉืืื ืืช ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืคึผืจืึธืฆืขืก, ืืื ืื ืึธืื ืืืขื ืขืืืขืืข ืคึผืจืึทืกืขืกืึทื ืกืืืืึทืืืืื ืืึทืกืื ืึทืงืกืขืก ืืืงืึธืจื ืืื ืึท ืืืืขืจ ืืืื ืคืื ืื ืืึทืื ืืื ืืืืืขืงืขืจื ืคึฟืื ืคึผืจืึทืกืขืกืขืจ ืงืึทืืฉืขืก.
ืึทืืืืืืึธื ืึทืืื, ืืืจ ืงืขื ืขื ืืึธื ืื ืืขืืืืืืึทืฆืืข ืคืื โโืืจืึทืกืขืก ืคืื ืื ื ืืฆื ืคืื ืึท ืืืืืจืข ืคึฟืึทืจ ืืขืจ ืขืจืฉืืขืจ ืืืึทืจืืึทื ื ืคืื ืื ืกืคึผืขืงืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2017-5753) ืืขืฉืึทืก ืื ืคืืื ืืืืฃ ืืื ืืงืก ืกืืกืืขืืขื. ืืขืจ ืขืงืกืคึผืืืื ื ืืฆื ืืืึทื-ืงืึทื ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืึทืืืฉ ืฆื ืืขืคึฟืื ืขื ืึท ืกืืคึผืขืจืืืึธืงืง ืืื ืืึผืจืื, ืืึทืฉืืืืขื ืื ืื ืึธืืข ืคืื โโืื /etc/shadow ืืขืงืข, ืืื ืจืขืืขื ืขื ืื ืืึผืจืื ืืืึทื ืึทืืจืขืก ืฆื ืฆืืจืืงืงืจืืื ืื ืืขืงืข ืคึฟืื ืื ืืืกืง ืงืึทืฉ.
ืืงืืจ: opennet.ru