🚀 go-pugleaf

wieczor@polbox.com (Marcin Wieczorek) writes:

> Jest to mozliwe ( jak Piotr pisze ). Chociaz aby wykorzystac slownik z
> Office trzeba go najpierw kupic :-( Ale o ile wiem to w Linuxie nie ma
> w ogole slownika ( polskiego ).
> 
> BTW ostatnio czytalem dokumentacje do CryptoAPI 2.0 i SpeechAPI 3.0b
> dostepne w MSDN czy sa ich odpowiedniki do Linuxa ?
> 
> CryptoAPI - interfejs binarny do szyfrowania. Dziala tylko jako
> interfejs pomiedzy aplikacja a systemem szyfrujacym, ktorych moze byc
> kilka w Windows. Standardowo z CryptoAPI dostarczany jest Microsoftowy
> szyfrator obslugujacy szyfry RSA i bodajze DES ( za DESa nie recze
> jeszcze do konca nie wgryzlem sie w dokumentacje ). Mozna kupic od
> firm trzecich nawet takie, ktore korzystaja ze specjalnych kart
> szyfrujacych i kart kluczy.

Żarty na bok. Ten CryptoAPI jest do wyrzucenia od razu z kilku powodów: 

- brak weryfikacji poprawności implementacji (mogli chociaż dać do
oceny niezależnym ekspertom)
- brak mozności podłączania dalszych algorytmów i protokołów
- PRZEDE WSZYSTKIM - DES jest z kluczem 40 bit (bardzo szybko
łamalny), oprócz tego jest RC4 z 56 bitowym kluczem (też łamalny) i
RSA z jakąś śmieszną długością klucza. Nie ma 3DES, nie ma
Blowfisha. A to jest absolutne minimum tego co powinno być.

O ile pamiętam jest tam też DSS - tylko jak sprawdzić czy to nie jest
ta implementacja z kanałem podprogowym ?

Z kryptograficznego punktu widzenia jest to atrapa zwyczajna.

> Takich API jest wiecej w Windows i dzieki nim IMHO jest to tez system
> modulowy.

... o ile moduły są z Microsoftu.

Alex
-- 
Janusz A. "Alex" Urbanowicz, student of physics, Toruń DHP network admin
e-mail: Janusz.Urbanowicz@bofh.org.pl WWW: http://eris.phys.uni.torun.pl/~alex/
"Płynąć chcę na Wschód, za Suez, gdzie jest dobrem każde zło,
gdzie przykazań brak dziesięciu a pić można aż po dno" -- Kipling