ГОСТ в ЛибреССЛ

10.11.2014 23:23:59

Люблю я читать коммиты в ЛибреССЛ, бывает интересное, бывает смешное, особенно смешное когда работа также часто пересекается с тем же ОпенССЛом. Сегодня заглянул, а там бац! и патч, добавляющий ГОСТовые алгоритмы. Плюс небольшой набор патчей сверху по исправлению всякого. Это же праздник, товарищи!

Изначально, поддержка ГОСТов из ЛибреССЛа была выпилена, вместе со всеми остальными модулями (энжинами) ОпенССЛа. Бдительные граждане даже интересовались, не политическим ли причинам такое произошло?

Признаться честно, желание добавить ГОСТовые шифры в ЛибреССЛ у меня было у самого, тогда можно было бы использовать библиотеку в рабочих проектах, но тут две проблемы — во-первых, кто ж даст времени на это, а во-вторых, с разработкой ЛибреССЛ есть один нюанс, она жёстко привязана к ОпенБСД. Понятно, что ОпенБСДшникам от этого хорошо, но со стороны это вполне конкретный барьер для входа, который надо преодолевать. Есть, конечно, гитовый клон, в том числе портируемой версии, но если работать с портируемой версией, то потом будет проблема импорта в ОпенБСД. Разумеется, всё решаемо, при желании, но это барьер.

С барьером этим столкнулся и Дмитрий Еремин-Солеников, однако он его успешно преодолел, за что ему респект. Понятно, что будет ещё доводка всего этого хозяйства до полностью работоспособного состояния, плюс ТЛС, но основная часть уже есть, и это радует.

LibreSSL

23.04.2014 11:23:20

Именно за такой подход я уважаю разработчиков ОпенБСД. Да, у них приблизительно миллион разных проблем, которые со стороны Линукса кажутся смешными, но у них есть совершенно чёткие приоритеты и в этих заданных приоритетах они реально делают всё возможное, чтобы получить достойный результат. Даже если для этого нужно форкнуть ОпенССЛ.

А форкнуть ОпенССЛ, видимо, надо было уже давно. Я неоднократно лазил внутрь него и даже кое-что делал, ничего кроме адского кошмара там нет. При наличии возможности выбора, просто брал ГнуТЛС. Но возможность такая есть не всегда, поскольку все уже привыкли лепить костыли вокруг ОпенССЛа и переделывать их, как водится, никто не собирается.

Конечно, ещё больше нравится нечто типа Содиума, когда библиотека изначально пишется людьми в теме, но применимость Содиума на данный момент, увы, слаба.

На данный момент говорят о 90 000 выпиленных строк кода без потери совместимости, это при том, что там всего их около 335 000 (включая автогенерируемые файлы). Грубо говоря, треть кода — мусор. Значит, скорее всего, можно ещё тысяч 50 выпилить. А если ещё начать работать над интерфейсом библиотеки, то совсем туши свет.

Это, по опыту, очень характерная для ёпен сорсных проектов вещь — обрастание хрен пойми чем со временем. Особенно этому способствует непостоянство команды разработчиков и слабое ревью изменений, или, проще, та самая неорганизованность разработки. Вроде как все решают какие-то вполне конкретные проблемы и несут добро и пользу, но каждый решает проблемы свои и по-своему, а когда все решения собираются в кучу — получается миллион костылей, массовое дублирование кода и отсутствие хоть сколь-нибудь вменяемой архитектуры.

Справедливости ради, при наличии способствующих обстоятельств, тот же эффект отлично воспроизводим и вне ёпен сорса. Поэтому, в конечном счёте, без грамотной команды разработчиков с общим пониманием целей и средств, хорошее получается редко.

По счастью, именно с командой у ОпенБСД проблем нет, что и позволяет надеяться на достойный результат.

obsd.ru снова в строю

07.06.2013 23:31:35

Во времена буйной молодости (а ведь семь лет назад уже, да) довелось мне заинтересоваться OpenBSD. Конечно же, была подписка на соответствующие листы. И так совпало, что в тот момент начались проблемы с openbsd.ru (он и сейчас не очень дышит), а я, будучи, на тот момент, могучим сайтостроителем со стажем, сразу же задумал создать мега-элитный сайт про OpenBSD. Эта идея пришла не одному мне в голову, в то же время я познакомился (виртуально) с Виктором Гижевским. Мною был быстро зарегистрирован домен obsd.ru, а Виктор занялся сервером и веб-приблудами для этого дела. Первой была поднята вики, в ней переводился FAQ по OpenBSD. Затем появился и просто сайт, проект начал жить.

Правда, после некоторых игрищ с OpenBSD я не обнаружил в ней то, что хотел обнаружить и сделал вывод, что мне оно как-то не очень нужно. Хотя есть у неё и свои интересные стороны. В любом случае, получилось так, что интерес к OpenBSD у меня резко пропал и желание серьёзно заниматься веб-проектом тоже. В то время ещё как-то держался на плаву osrc.info, там было интереснее. В результате, далее моё участие, в основном, сводилось исключительно к продлению домена. А вот Виктор честно продолжал тянуть лямку и поддерживал сервер с сайтом и со всеми приблудами. И, на мой взгляд, лучшего русскоязычного ресурса по OpenBSD не было.

В декабре 2011-го Виктор умер. Узнал я об этом заметно позже, когда начались проблемы с одним из NS-серверов. Проблемы были решены, однако, сам сайт оставался там где и был, пока в мае прошлого года не случилось что-то с сервером. Бэкапа ни у кого из админов не оказалось, а сервер стоял в Сыктывкаре, как результат, сайт ушёл в глубокий даун и восстановить его мог только кто-то из местных.

Недавно Александр (aka FancaR) смог наконец-то восстановить сервер и сайт вместе с ним. Не всё ещё работает как надо, плюс, регистрация сейчас временно отключена, поскольку слабую капчу легко одолевают боты. Но надеюсь, теперь с сайтом всё будет хорошо, по крайней мере, Александр этим занимается.

Так что, всем причастным рекомендую восстановленный obsd.ru, а для желающих приобщиться в скором будущем будет восстановлена регистрация.

OpenBSD и Kubuntu

14.08.2006 18:41:44

Сравнивать системы нельзя и делать этого я не буду. Однако, попробовал я в субботу вечерком снести к чертям двухлетнюю и порядком замученную SUSE и поставить OpenBSD.
Читайте далее »

RuOpenBSD

05.06.2006 16:04:53

Как же все-таки приятно участвовать в хороших проектах! RuOpenBSD, который сегодня был объявлен открытым — один из таких.

Однако, еще в несколько раз более приятно ощущать, что проект этот ты делаешь отнюдь не в одиночку, даже более того — на сегодня со всей моей чехардой в универе/работе/разном, Виктор делает для проекта в разы больше, нежели я.

Ну, я еще постараюсь. 🙂

OpenBSD 3.9 CD

30.05.2006 12:11:40

Прибыли! Ура! Напялил футболку, наклеил наклейку, хожу, радуюсь. 😀

OpenBSD 3.9

29.03.2006 20:46:13

Ха-ха! Только что заказал OpenBSD 3.9 и футболочку к нему. По этому поводу много радуюсь. 🙂