NIST выложил первый драфт стандартов для квантово-устойчивой криптографии

NIST выложил первый драфт стандартов для квантово-устойчивой криптографии

NIST выложил первый драфт стандартов для квантово-устойчивой криптографии

Национальный институт стандартов и технологий (NIST) подготовил первый драфт стандартов для квантово-устойчивой криптографии с открытым ключом. В её основу легли алгоритмы, одобренный самим ведомством.

24 августа NIST опубликовал три из четырёх выбранных алгоритмов: Crystals-Kyber, Crystals-Dilithium и Sphynx+. Официальные названия в соответствующем порядке будут следующими: ML-KEM, ML-DSA и SLH-DSA.

В начале 2024 года NIST планирует выложить проект стандарта (NL-DSA) для четвёртого алгоритма — Falcon, поскольку он требует более сложных вычислений.

Сам факт, что NIST выложил первый драфт стандартов постквантовой криптографии (PQC) говорит о серьёзных подвижках в инициативах, которые специалисты пытаются реализовать с 2016 года. Смысл в том, чтобы устранить риски взлома существующих методов шифрования (RSA и ECC) с помощью квартовых компьютеров.

Проект Национального института стандартов и технологий открыт для обсуждения в течение трёх месяцев (если точнее — 90 дней). Дастин Муди из NIST уточняет:

 

«Надеюсь, спустя несколько месяцев мы сможем внести ряд изменений и финализировать версии стандартов».

Тим Холебик из DigiCert также высказался на эту тему, добавив, что выпуск проектов готовит фундамент для Инженерного совета Интернета (IETF), который в будущем поработает над функциональной совместимостью.

Холебик отмечает, что инженеры теперь смогут начать работу над прототипами различной функциональности. Например, максимально безопасная реализация TLS и защищённая электронная почта.

«Важным нюансом асимметричной криптографии является защищённый обмен информацией между двумя собеседниками», — подчёркивает эксперт.

Напомним, в этом месяце Google сообщила, что Chrome 116 будет поддерживать квантово-устойчивое шифрование. Кроме того, на днях «корпорация добра» представила первую имплементацию квантово-устойчивого ключа FIDO2.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru