#chacha20

LockBit 5.0 now targets Windows, Linux, and ESXi systems with ChaCha20 encryption and in-memory execution, improving stealth and operational efficiency.

Source: SpiderLabs (LevelBlue)

KeePass vous permet de sauvegarder vos mots de passe sécurisé loin des mots de passe sauvegarde sur les navigateurs our sur des systèmes…. Pourquoi KeePass ? Aujourd’hui, vous devez vous souvenir de nombreux mots de passe. Vous avez besoin d’un mot de passe pour de nombreux sites Web, votre compte de messagerie, votre serveur Web, vos connexions réseau, etc. La liste est interminable. De plus,…

nginx 推出了 1.14.0 的 PPA

nginx 的 PPA (「NGINX Stable : “Nginx” team」這個) 推出了 1.14.0 的版本。

這個版本使用了 OpenSSL 1.1.0，對 cipher 這塊最大的差異主要是包括了 CHACHA20 與 AESCCM 演算法。後者的 CCM 指的是 CCM mode，這是當時 OCB mode 因為專利問題而發展出來的演算法，就目前的效能測試沒有 GCM 好，而且普及率也沒有 GCM 高，放進來應該是當備案 (當 GCM 有狀況時標準裡至少有方案可以選)：

The catalyst for the development of CCM mode was the submission of OCB mode for inclusion in the IEEE 802.11i standard. Opposition was voiced to the…

看到「OpenSSL 1.1.0 released」這篇得知大家期待已久的 OpenSSL 1.1.0 出了，在 1.1.0 的重要新功能中，對 ChaCha20 + Poly1305 的支援算是大家等很久的： Support for ChaCha20 and Poly1305 added to libcrypto and libssl 由於 RC4 已經被證明不安全，OpenSSL 內變成沒有堪用的 stream cipher，這邊總算要補上來了… 另外兩個也頗有趣的： Support for scrypt algorithm Support for X25519 多了些東西…

Libgcrypt is a general purpose cryptographic library based on the code from GnuPG. It provides functions for all cryptographic building blocks: symmetric ciphers, hash algorithms, MACs, public key algorithms, large integer functions, random numbers and a lot of supporting functions.

Version 1.7. has new algorithms and modes listed below:

– SHA3-224, SHA3-256, SHA3-384, SHA3-512, and MD2 hash…

CloudFlare 對 Go 上面加解密系統的改善

CloudFlare 發佈了自己版本的 Go，修改了其中的 crypto subsystem：「Go crypto: bridging the performance gap」。

文章花了不少篇幅介紹 AEAD (Authenticated Encryption with Associated Data)，而目前 CloudFlare 支援的是 AES-GCM 與 ChaCha20-Poly1305，也是兩大主流，分別佔了 60% 與 10% 的 HTTPS 流量：

As such today more than 60% of our client facing traffic is encrypted with AES-GCM, and about 10% is encrypted with ChaCha20-Poly1305.

CloudFlare…

If a chacha operation does not consume all of the generated key stream, ensure that we save it and consume it on subsequent writes. Otherwise we end up discarding part of the key stream and instead generate a new block at the start of the next write.

This was only an issue for callers that did multiple writes that are not multiples of 64 bytes - in particular, the ChaCha20Poly1305 usage does not hit this problem since it performs encryption in a single-shot. For the same reason, this is also a non-issue when openssl(1) is used to encrypt with ChaCha.

Issue identified by insane coder; reported to bugs@ by Joseph M. Schwartz.

— jsing

Google 主推的 ChaCha20-Poly1305 在 Android 上的 Chrome 可以看出顯著的效能差異：「Speeding up and strengthening HTTPS connections for Chrome on Android」。

在加密速度上與 AES-GCM 的差異：

AES-GCM 畢竟是標靶，被打爆本來就是預期中的事情，在 Google 大力推動下，應該是還蠻有機會成為主流…

不過隔壁棚好像還是沒什麼進展，不知道要等到何時：「Bug 917571 – Support ChaCha20+Poly1305 cipher suites」。