релизы и новости
что изменилось, когда и почему. есть и rss.
заметки
результаты кооперативной проверки памяти ключей клиента
оценены все 360 заданных наблюдений. точные байты ключей c25519 наблюдались после close под all; нули гост после close стирания не доказывают.
читатьрезультаты активной временной метки
историческая серия c25519 завершила 960 запусков. основная метрика объединяет верное указание цели и отзывчивость исходной цепочки; при 75 мс закрылись все исходные цепочки.
читатьвзаимная аутентификация каналов между узлами
каналы между узлами используют kk с проверенными ключами ростера; клиент использует nk для аутентификации входа. оба сообщения рукопожатия имеют тот же постоянный размер, что и кадры данных.
читатьконтейнер клиента с одним или двумя томами
у клиента появился контейнер, один файл постоянного размера, записанный один раз, с одним или двумя томами под своими паролями. ключа в файле нет, но файл и пароль тома воспроизводят ключ личности и право забора. работающий клиент его пока не использует.
читатьличность узла привязана к ключам, два исправления зеркала опубликованы
при аутентификации узлов личность узла теперь входит в ключи его установки и его каналов, клиент проверяет каждый комплект зеркала отдельно, а два бюллетеня безопасности о зеркале дескрипторов закрыты и опубликованы.
читатьдва клиента переписываются через mailbox под сквозным слоем
на стенде теперь два клиента, которые переписываются под сквозным слоем, рукопожатием kk и хэш-ратчетом, через mailbox на последнем узле своих цепочек. mailbox хранит записи, которые не может прочитать, а офлайн-отрицаемость показана подделкой.
читатьключи привязаны к транскрипту, набору и версии схемы
каждый секрет и каждый ключ теперь зависит от транскрипта своего обмена, от набора и от версии схемы. стороны, у которых транскрипт различается хоть в одном байте, получают разные ключи, и рукопожатие или установка не проходит.
читатьвторой фильм
фильм к v0.2.0. он начинается там, где первый говорил про три узла, показывает, что добавил релиз, и выводит на экран измеренные числа вместе с их ценой.
читатьv0.2.0: серия измерена заново, а документы говорят только то, что делает код
второй релиз собирает аутентификацию узлов, аутентифицированные каналы, ротацию онион-ключа и случайную цепочку. его числа измерены заново на его собственном коде, а каждое утверждение документации сверено с этим кодом.
читатьротация онион-ключа и случайный выбор цепочки
узел теперь меняет онион-ключ по таймеру и освобождает прежний, а клиент выбирает цепочку случайно из узлов своего списка, на стенде их пять.
читатьаутентификация каналов между узлами и зеркало дескрипторов
узел теперь продолжает цепочку только на узел своего ростера, по каналу, аутентифицированному до этого узла, а клиент берёт комплекты своей цепочки только у входа.
читатьаутентификация узлов и раунд укрепления
клиент теперь проверяет ключи узлов по якорю уц, а узлы отвергают повторные служебные ячейки установки, держат counter ячеек строго подряд и ограничивают то, что может занять один адрес.
читатьjimichi.org
у проекта появился дом, фильм и страница, которая прямо говорит, что он не защищает.
читатьчасы узлов и второй набор
узлы теперь умеют слать по своим часам, а набор гост работает за тем же интерфейсом, что и основной.
читать