OpenPGP переписывают на Rust: проект Sequoia

[bigcrush]

Не подскажите, как читается название проекта Sequoia?

[Irritant]

youtube.com/watch?v=XD59JL-22v8

[bigcrush]

Спасибо. Так просто. Надо подтянуть навыки гугления…

[eimrine]

GnuPG невозможно использовать под iOS из-за ограничений GPL.

Прошу прощения за попытку троллинга, но таки из-за ограничений iOS.

[13werwolf13]

ни разу не троллинг
то что в iOS нельзя ставить софт с нормальной лицензией это проблема iOS а не лицензии..

[none7]

как пользователи на самом деле представляют ключи: они связаны с именами, а не с набором абстрактных идентификаторов

Что автоматически создаёт возможности для фишинга.

[laminar]

GnuPG делает всё, но делает плохо, включая цифровую подпись, защиту паролем, шифрование открытым ключом, безопасную передачу файлов, подпись пакетов, защиту резервных копий, обмен сообщениями в чатах и т.д.

Я так понимаю, тут речь идет о функционале GnuPG, а не о его реализации. В этой связи хочется спросить, что именно вам не понравилось в том, как происходит шифрование или та же подпись?

[creker]

Да хотя бы efail почитайте. По сути, сломанная аутентификация зашифрованных сообщений. Вместо использования криптографически стойких режимов AEAD использовали свой кривой MDC, который, мало того, что не состоятелен сам по себе, так еще обложен кучей граблей во имя совместимости.

[laminar]

Помнится пару лет назад об этой уязвимости писали, которая внезапно оказалась в большей части, проблемой email клиентов. Кстати, а почему о ней перестали говорить?

[Fr0sT-Brutal]

Название, конечно, хорошее, но каким рожном оно будет подсказывать свою связь с шифрованием? Я еще могу понять большие комплексы, которые можно выучить. Но подобные утилиты должны называться самыми очевидными именами. А то можно докатиться до такого, что вместо cp будет какой-нибудь vr (aka velociraptor), cat — wom (aka wombat), а zip — sqz (aka squeezer). Причем в каждом дистрибе набор будет разным.

[mkll]

Мода сейчас такая — давать «звучные» названия, не имеющие никакого отношения к продукту. Вот буквально на днях наткнулся на библиотеку Tokamak (SwiftUI-compatible framework for building browser apps with WebAssembly). Как думаете, имеет она хоть какое-то отношение к? Вопрос риторический, конечно. Ни малейшего.

[Fr0sT-Brutal]

Вот-вот. На линуксах постоянно боль, когда надо запустить файл-менеджер под рутом. Открываешь консоль, sudo и… начинаешь вспоминать, как же этот чертов менеджер зовется. Слова Nautilus или Thunar вот прям совсем ни капли не помогают в этом нелегком деле.

[Fr0sT-Brutal]

Я не настолько консольщик, хочется гуя, мышиного возюканья, контекстного меню и прочих прелестей