state of the art

[stas]

In today's news of the weird, RSA (a division of EMC) has recommended that developers desist from using the (allegedly) 'backdoored' Dual_EC_DRBG random number generator -- which happens to be the default in RSA's BSafe cryptographic toolkit.

Даже не знаю, уместно тут смеяться или плакать. 

Comments

[1master.livejournal.com]

Так они же не за деньги это делают, а потому, что отказаться не могут. А деньги - это компенсация.
Вот если теперь производители с NSA стрясут все бизнес-потери, которых я думаю на много-много миллиардов наберется, то вот это будет интереснейшим мероприятием.

[stas]

Не стрясут. Я не думаю, что им угрожали тюрьмой или чем-то таким - скорее всего, попросили небесплатно помочь национальной безопасности в обмен на доступ к сочным госконтрактам. И, сдаётся мне, единственные записи, которые об этом есть, хранятся угадайте где? И недоступны для FOIA по причинам национальной безопасности.

[1master.livejournal.com]

Судя по выплывающему - просят не в обмен на госконтракты, а потому, что иначе [длинный список кар]. Но могут компенсировать затраты.

[stas]

Да ну - чем именно NSA может покарать RSA за отказ встроит дырку в их алгоритм?

[1master.livejournal.com]

А чем они могли покарать всяких провайдеров почтовых?

[stas]

Там другая тема - по закону, почтовые провайдеры обязаны удовлетворять законные требования о доступе. А про дырки в алгоритмах закона нет.