Nhà phát triển bảo mật Edge yêu cầu rút tiền điện tử Speck khỏi nhân Linux, vì Google đã từ bỏ nó

Đốm

Google gần đây đã thông báo nó sẽ không phải đang sử dụng mã tiền điện tử Speck, được tạo ra để mã hóa đĩa trên các thiết bị Android cấp thấp, nhưng thay vào đó sẽ phát triển “HPolyC” - sử dụng mật mã dòng ChaCha để mã hóa đĩa và nhìn chung có khái niệm bảo mật tốt hơn do thực sự rộng- các nút khối.

Điều này đã dẫn đến việc đệ trình yêu cầu xóa mã Speck khỏi nhân Linux dòng chính từ nhà phát triển Linux Jason Donenfeld ( một nhà nghiên cứu bảo mật nổi tiếng và là người sáng lập Edge Security, đồng thời là nhà phát triển chính cho WireGuard và thư viện tiền điện tử Zinc mới) .

Trong “yêu cầu nhận xét” của Jason, anh ấy đã ghi thông tin sau vào danh sách gửi thư của Google:

' Đây là những thứ không được sử dụng, không mong muốn và chưa bao giờ thực sự được sử dụng bởi bất kỳ ai. Các tác giả ban đầu của mã này đã thay đổi suy nghĩ của họ về việc bao gồm nó. Do đó, bản vá này sẽ loại bỏ nó '

Việc loại bỏ Speck khỏi hạt nhân sẽ làm giảm khoảng 2.500 dòng mã của nó, một con số không hề nhỏ để chế nhạo.

Ngoài việc xóa mã tiền điện tử Speck, nó cũng sẽ xóa hỗ trợ Speck cho fscrypt, một bổ sung mới trong Linux 4.18 và cho phép mã hóa hệ thống tệp gốc EXT4 dựa trên Speck.

Tuy nhiên, ý tưởng loại bỏ Speck khỏi nhân Linux mới nhất không được mọi người đồng tình - một số người nói rằng nó có thể hữu ích trong một số ngành dọc, nơi hiệu quả ( mặc dù yếu hơn) thực hiện mã hóa có thể được mong muốn. Nó hiện đang được suy đoán mặc dù chưa được chứng minh có thể có một cửa sau NSA trong thuật toán cụ thể này.