🚀 go-pugleaf

On Tue, 21 Jul 2009 18:56:26 +0200, Miron A. Kajfasz wrote:

> Co robie nie tak? Jak sprawdzić czy czegoś nie pominąłem?
Obstawiam, że przede wszystkim nie doczytałeś man enc:

When only the key is specified using the -K option, the IV must explicitly
be defined. When a password s being specified using one of the other
options, the IV is generated from this password.

Ty używasz -k, nie -K, więc IV będzie generowane na podstawie hasła - czytaj
nie będzie równe 0. Jeśli dasz "-iv 0", wynik będzie zgoła inny niż przy
zupełnym braku -iv. Różnica między -k i -K też Ci umknęła? Bo:

echo -n "ABCDEFGHIJ" | openssl enc -aes-128-cbc -nosalt -iv 0 -K
"0123456789abcdef0123456789abcdef" | od -tx1

daje "9af89a43d766101649f03b3c4727a942", tak jak chciałeś (i zamiast
"hexdump" używaj "od -tx1", bo inaczej się natniesz na problem NUXI -
hexdump jest równoważny "od -x", które z kolei odpowiada "od -tx2").


-- 
Szymon Sokół (SS316-RIPE) -- Network Manager                                 B
Computer Center, AGH - University of Scienice and Technology, Cracow, Poland  O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982  F
Free speech includes the right not to listen, if not interested -- Heinlein  H