Исходники PGP 7

С www.pgpi.org скачал исходники PGP SDK 2.1. В Readme к нему написано следующее:

This source release contains the source code used by PGP 7.1 and above. These are the same libraries used by the released products, and may be swapped out for modules in those products. These libraries may be used for peer review, or for writing plugins based on the 7.1+ products. An official, and fully documented release of the PGPsdk is available now for those developing commercial use products based on this SDK.

Это не исходные коды PGP 7? Просто слышал, что вроде исходники седьмой версии недоступны.... И еще вопрос – нельзя ли где нибудь достать уже готовый SDK 2? Нужно программировать под 7-ку, а с другими SDK этого не получается.

Комментарии

—	SATtva (19/08/2005 16:52) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Это исходный код криптоядра, который NAI раскрыла только после серьёзного давления со стороны индустрии и пользователей. Исходный код клиентских модулей, GUI и всего прочего закрыт.

Скачать вторую версию можно. Смотрите раздел Софт > PGP.

—	*Гость* (23/08/2005 12:45) <#>

А где можно взять SDK для 8-й версии? Насколько я понимаю это SDK 3.x. А для 9-й версии PGP используется тоже SDK 3.x?

—	SATtva (23/08/2005 13:37) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

SDK 3.x — лицензировать у PGPCorp. Для интеграции OpenPGP в коммерческие продукты (наподобие того, как это сделано в The Bat) такая лицензия до последнего времени предоставлялась бесплатно; не знаю, как сейчас. Если это внутрекорпоративная система, придётся платить; сколько — не отвечу, стоимость вычисляется индивидуально.

Да, PGP 9 тоже основан на ядре 3.0.3.

—	*Гость* (09/09/2005 09:11) <#>

Как раз разрабатываем внутрикорпоративную систему. Требуемый реализовать наложение и проверку ЭЦП.
Как я понимаю последняя версия PGPSDK, которую можно бесплатно использовать – это pgpsdk 2.1 Проблема в том, что по ней нет документации. Для pgpsdk 1.7.8 есть документация, но стоит ли сейчас завязываться на такую старую версию, или может бытьлучше будет использовать GnuPG? Не было ли обнаружено каких-то уязвимостей в 1.7.8 с момента выхода?

Сомневаюсь, что удастся убедить руководство в необходимости покупки лицензии на PGPSDK 3.x.

—	SATtva (09/09/2005 10:09) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Используйте GnuPG. В плане конечной стоимости системы это наилучший вариант. Здесь и бесплатный движок, и уйма документации. Если же система должна функционировать на Unix/Linux, можете воспользоваться криптоядром GnuPG — gpgme. Жаль, под Windows пока не портировали.

Ваша оценка документа [показать результаты]