Re: lug-bg: SSL - SHTO E TO

[danchev@xxxxxxxxx (George Danchev)]

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Prekratiavam diskusiata na tema SSL. Ako niakoi iska po-dobre
> i vnimatelno da obiasni kakvo e SSL, shto za protocol e tova i
> kakvi sa razlichiata mazhdu negovite versii.. molia, neka go
> napravi. No taka, che da mozhe vseki da razbere tova, a ne da
> se idva, da se pishat reki ot termini (koito predi tova ne sa
> obiasneni) i da se kazva... "ako ne ti stava iasno znachi si typ".

Az mislq 4e diskusiqta e interesna ... 
Tova ne e flame, a izqsnqvame na nestata, samo 4e ne e losho da se misli predi 
da se pishe nesto.
Tova 4e nqkoj brystolevi fafli stoto neznae kak da sravni SSL s PGP, stoto 
prikazva bez da poznava PGP (kato zamisyl i izobsto), i bez da znae 4e vsi4ko 
ostanalo mozhe da se razglezhda kato negovo podmnozhestvo, ne trqbva da te 
obezvodnqva ;-). Tova 4e ne pravi razlika mezhdu applications i libraries i 
kak mogat da bydat prilagani systo ne trqbva da ti povishava levkocitite v 
kryvta. Vqrno kogato se sipqt fafli otvisoko izglezhda mnogo lame... 

Mislq, 4e do sega na b2b transactora stana qsno slednoto:
* izpolzvani algoritmi i software-ta za key-gen, crypt & sign.
* PGP generova keys in securest way possible, pri4inite gi znaeme, super 
otvoren, iztestvan i dokazan. 
Commercial analog s closed source please kojto da go bie v tova otnoshenie ?
(interesno toj s kakvo si generova keys, s SSL li ? Za sega ne kazva, qvno e 
bank secret, koeto namirisva na security thru obscurity, mnogo bad, po-to4no 
untrusted). PGP cryptira i podpisva. Kato samostoqtelna programa mozhe da 
byde vikan napravo ot drugi programi koito se nuzhdaqt ot tova i kydeto tova 
e udobno da se pravi (kato Mail Clients naprimer). Aaam, kak se podpisvat 
zoni pri DNS systo e interesno i malko hora go znaqt ... az naprimer ne go 
znam. 
PGP e modulqren, i mozhe da se razshirqva kak se setish, mozhe da si napishesh 
i prepare-coffee-module. 
*SSL/OpenSSL/GnuTLS[1] sa biblioteki (v tqh mozhe da ima support i za vidove 
Public Key Infrastructure, kato X.509 naprimer) koito mogat da se polzvat ot 
prilozheniqta (e te trqbva da sa napisani s takava ideq de). Nesto pove4e, 
analogi4no vmesto da se razshirqvat prilozheniqta s SSL support,  vyobste 
mozhem da wrap-nem s daemon ot user-space celiq TCP stack koito e v 
kernel-space (naprimer, sslwrap daemon/inetd/on request) -- t.e. vsi4ki ili 
po4ti vsi4ki services minavasti po TCP (HTTP, POP3, IMAP...). Ideqta i 
algoritmite sa kato pri PGP, samo 4e za razlika ot programata PGP, tova sa 
biblioteki, s izklu4enie na SSL wrapper-a  SSLWrap -- koito e samostoqtelno 
prilozhenie vikano on user request ili kle4asto na backgrounda samostoqtelno 
ili vikano ot inetd.
(Tazi tema mi e interesna i nepoznata, bih izslushal Valentin Tzankov 
naprimer, stoto kakto toj kazva informaciqta bila neto4na i bezpolezna, no 
samo da ne se hvaneme v zloupotrebi s "big words" ili s tvyrdeniq za 
realizacii koito 4upqt matemati4eskite ili fizi4eskite zakoni, bez zna4enie v 
softuera na kolko Big Company sa realizirani).

E, ostava da se izqsni problemnata tema za generovane na keys -- izbor na 
software s kojto da se pravi tova -- eventualno vyzmozhnosti za --export, 
--import na keys generovani s drug podoben software.
koj ste gi maintain-va tezi keys i kyde.
izbor na Udostoveritel, sertificates. 

Tuka da ne se mesha techni4eski generovaneto na keys, prilozhenieto PGP/GnuPG 
i libraries SSL/TLS/GnuTLS sys Udostoveritelq i certificate-a ! Tzankov PGP i 
SSL/TLS/GnuTLS rabotqt v edna posoka, t.e. za edna cel, e ne edno srestu 
drugo, kakto si mislish ti i se opitvash da replace ednoto s drugoto i 
obratno..... Kato se pozamisli 4ovek vsi4ko si ima prilozhenie.....
Samo nerazbrah kak si generovash keys ... qsno 4e ne e s PGP/GnuPG, ama s 
kakvo togava ?

[1] GNU TLS library

gnutls is a portable library which implements the Transport Layer Security 
(TLS) 1.0 and Secure Sockets Layer (SSL) 3.0 protocols.

Currently gnutls implements:

 - the TLS 1.0 and SSL 3.0 protocols, without any US-export
   controlled algorithms
 - X509 Public Key Infrastructure (with several limitations).
 - SRP for TLS authentication.
 - TLS Extension mechanism

> Ima edna stara maxima... Ako niakoi dobre razbira tova, za koeto
> shte govori, to toi mozhe da go obiasni tolkova podrobno i
> elementarno, che pochti vseki da go razbere. Kogato ne razbira
> neshto, izvazhda kup poniatia, obyrkva gi dobre kato svareni
> spageti i gi puska na slushatelite, koito se chudiat kakvo e tova.
>
> Ubedil sym se ot opit, che iasnotata na izkazvane i lekotata na
> podnasiane na informaciata, ne se trupat sys stazh i ne sa prikacheni
> kym titli, profesii i t.n... Tova e vypros na uvazhenie kym chitatelite

ami razbira se ... e i professor. Andy Tanenbaum edno vreme e prikazval s 
mnogo golqm zamah i respekt nekvi fafli pred nqkakvi studenti v net-a deto 
kodirali po monolythic linux kernel, stoto neharesvali negoviq dump designed 
micro minix s netolkova svoboden license (dokumentirano na 100 mesta v 
net-a), no sega si e v pensiq 4oveka i vsi4ko e OK ;-). E sigurno e bilo fun 
da go razcykvat na kys pas v mrezhovoto prostranstvo ... stoto go zasluzhava 
govorejki i predri4ajki "avtoritetno" kakvi li ne nibivalici ..... 


-- 
Greets, fr33zb1 
[catching up with Sid (the boy next door who destroyed toys :-)]
[reg your bg translation or grab one from http://www.bgit.net/?id=37892]

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================