Комментарии на сайте goodguy о разработке

Комментарий к записи Загадка бытия (Dmitry Vasiliev)

Dmitry Vasiliev — Thu, 18 Jun 2009 18:55:47 +0000

Потому, что есть Vim? )

Комментарий к записи Сколько же записей обновилось? (goodguy)

goodguy — Mon, 30 Mar 2009 19:30:16 +0000

Тяжкое наследие любителей создать таблицу с несколькими раздельными ключами, из-за которого случается полная путаница в REPLACE, и поэтому приходиться делать всё жутко аккуратно в ретро-стилe UPDATE/INSERT.

Комментарий к записи Сколько же записей обновилось? (Dmitry Vasiliev)

Dmitry Vasiliev — Mon, 30 Mar 2009 17:57:52 +0000

Простой вопрос – а зачем?

Комментарий к записи Болезнь велосипеда в криптосредствах (goodguy)

goodguy — Mon, 30 Mar 2009 12:57:01 +0000

Наличие альтернативных ГОСТ-овских реализаций не означает, что их так широко используют. К сожалению, Крипто-ПРО встречается гораздо чаще, но здесь есть вполне цивилизованные пути решения вопроса.

А про велосипеды скажите, что проще: взять и сделать обвязку вокруг PGP, чтобы шифровать через файл, или писать свой чудо-метод, добавляя несовместимости?

Комментарий к записи Болезнь велосипеда в криптосредствах (Аноним)

Аноним — Tue, 17 Mar 2009 10:03:10 +0000

Насчет криптопровайдера КриптоПро – сильно сужаете сферу применения сертифицированный криптосредств. Криптопровайдер – это винда. У КриптоПро есть сертифицированные сборки и для других ОС.
Кроме КриптоПро еще есть сертифицированная реализация ГОСТов от Р-Альфа (библиотека Агава) и от КриптоКом (у них модифицированный openssl). Самый тормозной вариант у КриптоПро… сливает Агаве по скорости на несколько порядков. У Р-Альфа есть сертифицированная сборка даже под ARM.

Насчет придумывания своего и русских умов – Вы не правы. PGP переделывали америкосы, а ранний PGP не устраивал тем, что он оперирует исключительно файлами (FILE*). Сами понимаете – очень не удобно.

А XML у МТС абсолютно нормальный, правда по поводу вменяемости того, кто придумывал название тегам я не уверен (f_01, f_02). Скорее всего это удобно ложится на существующею модель.
И сигнатуры там нормально вычисляются, не то, что SOAP со своим XML Security как у некоторых других провов.

Комментарий к записи Болезнь велосипеда в криптосредствах (goodguy)

goodguy — Wed, 11 Mar 2009 05:52:27 +0000

Про Киберплат и писал как про третий случай.

Побайтный разбор XML это уже заявка на шедевр! Жаль нельзя их на govnokod.ru отправить.

Комментарий к записи Болезнь велосипеда в криптосредствах (Andrey Popp)

Andrey Popp — Tue, 10 Mar 2009 20:23:46 +0000

Идём далее:
- Webmoney – RSA, но ключи хранит как-то по-умному в in-house формате kwm.
- ПСКБ – Аналогично

Комментарий к записи Болезнь велосипеда в криптосредствах (Dmitry Vasiliev)

Dmitry Vasiliev — Tue, 10 Mar 2009 19:58:08 +0000

Далеко ходить не надо – Киберплат использует велосипед на основе PGP. При этом они добавили свои поля и внутрь пакета PGP и снаружи, в виде пакета-обвязки. Данные внутри и снаружи дублируют друг-друга. В старых исходниках у них большая часть кода была из PGP, но позже, когда мы переходили на 64-бита прислали новые. В новых тот же функционал, но уже все переписано на C++ и никаких упоминаний о PGP.

Вообще у нас вся платежная область – сплошной велотрек. У каждого свой протокол (и возможно со «своим» шифрованием) и при рассмотрении непонятно – смеяться, или плакать. Из последних шедевров – новый протокол МТС. Вроде в пакете нужно передавать XML и все бы хорошо. Но оказалось, что «XML» похоже обрабатывается побайтно, т.е. он должен один в один соответствовать примеру, при этом отступы должны быть табуляциям и переводы строк в виде CR/LF. А ты говоришь – шифрование.

Комментарий к записи Что бывает от нехватки тестирования (Brother)

Brother — Mon, 15 Sep 2008 12:53:48 +0000

Сейчас вообще все про всех всё знают. Но мало о чём догадываются. А в этих догадках может быть столько интересного!

Комментарий к записи Что бывает от нехватки тестирования (Dmitry Vasiliev)

Dmitry Vasiliev — Thu, 28 Aug 2008 08:54:23 +0000

Про вас тоже все все знают. )