On Thu, 4 Sep 2003, Igor Vorontsov wrote:
Это весьма странно. Володя, не мне тебе говорить, но это получается бред.
"А что я? Я сам офигел..."
Когда эта ситуация около года-полутора назад стала предметом обсуждения с шифровальщиками и дстсзишниками, они все сказали, что де-факто можно использовать трайплдез, если передаваемая информация не является гостайной. Теперь новое веяние - нельзя никак. При этом они сами дают экспертные заключения на железки с 3DES. :(
Не совсем, смотрим: http://www.dstszi.gov.ua/Diyaln/kat_sert/exptzie20.htm http://www.dstszi.gov.ua/Diyaln/kat_sert/exptzie26.htm http://www.dstszi.gov.ua/Diyaln/kat_sert/exptzie27.htm http://www.dstszi.gov.ua/Diyaln/kat_sert/exptzie28.htm http://www.dstszi.gov.ua/Diyaln/kat_sert/exptzie38.htm http://www.dstszi.gov.ua/Diyaln/kat_sert/exptzie39.htm http://www.dstszi.gov.ua/Diyaln/kat_sert/exptzie44.htm Я специально только L3+ оборудование выбрал. Все оно по умолчанию идет с DES-only лицензией. Экспертная заключение выдается на оборудование _и_ _программное_ _обеспечение_, по управлением которого оно работает. Таким образом, 3DES под эту оценку уже не попадает. ОС другой minor-версии - не попадает. Оборудование в альтернативной набивке (если не проводилась экспертиза модулей) - не попадает. Получивший оценку модуль с прошивкой другой версии - не попадает. Т.е. не факт, что у тебя железки из другой (более новой или старой) партии будут подпадать под действие заключения - версия прошивки модуля поменялась, и накрылось твое заключение медным тазиком - получай на эту железку новое. Впрочем, это по текущим "правилам"... Реально я не видел, чтобы в этой игре они выполнялись в полном объеме. Хотя никто никогда не знает, когда могут понадобиться "кошти"... :( -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message