После анонса о возможности включения ECC шифрования в Fedora, события развивались довольно неожиданно - не прошло и недели, как без каких либо объяснений ECC-алгоритмы были отключены вновь, правда на этот раз лишь частично. Шаг вперед и два назад - такова ситуация с т.н. патентами на идеи, бизнес-процессы и алгоритмы в США, увы. Самое неприятное, конечно, это вынужденная непубличность всего процесса принятия решения по юридическим вопросам о софтверных патентах.

В результате было отключено несколько алгоритмов, в т.ч. и те, что требуются для Bitcoin, и хотя в общем ECC формально в Fedora есть, проблема все еще осталась, хотя и сильно уменьшенная в размерах по сравнению с тем, что было несколько дней назад. Наши коллеги открыли пару новых заявок в Bugzilla - о включении кривой secp521r1 и о включении кривой secp256k1 (она как раз и нужна для Bitcoin), и мы рекомендуем всем заинтересованным лицам подписаться на них. Вся информация будет публиковаться там.

Что касается шифрования по ГОСТ, мы пока не слышали ни о каких изменениях. Если вы знаете о примере использования ГОСТ в OpenSSL, который можно воспроизвести без дополнительного оборудования и без настроек веб-серверов и т.п., то расскажите нам.