Пост 20202

На смену религии "это opensource, а значит безопасно, нам так Господин приказал говорить и веровать в это" приходит "мы на Rust переписали, а значит стало безопасно".Основной прикол в том, что это добавили в библиотеку после того, как сторонний исследователь нашёл пачку закладок случайных ошибок в реализации криптоалгоритмов, делающих оные весьма слабыми, несмотря на громкие названия. А библиотека эта используется в "защищённом" мессенджере Signal.Автора в итоге забанили. Ишь, говно какое, мы тут аккуратно закладочки раскладываем в коде, чтобы кричать "да вы посмотрите какие мощные алгоритмы с модными названиями используются, а значит безопасно!!!", но иметь возможность почитать что надо, а ты, ты...Всё как обычно, в общем. "Да у нас ключи по сто тысяч бит длиной, никогда не взломать", а энтропии там ровно столько, чтобы если что, то можно было бы легко поглядеть на "зашифрованное".