
<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class=""><br class=""><div apple-content-edited="true" class="">


<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">--</div><div class="">-Todd Short</div><div class="">// <a href="mailto:tshort@akamai.com" class="">tshort@akamai.com</a></div><div class="">// "One if by land, two if by sea, three if by the Internet."</div></div></div>


</div>


<br class=""><div><blockquote type="cite" class=""><div class="">On Jan 6, 2016, at 7:46 AM, Hubert Kario via RT <<a href="mailto:rt@openssl.org" class="">rt@openssl.org</a>> wrote:</div><br class="Apple-interchange-newline"><div class="">On Monday 28 December 2015 15:28:26 Kurt Roeckx via RT wrote:<br class=""><blockquote type="cite" class="">On Mon, Dec 28, 2015 at 03:01:28PM +0000, Short, Todd via RT wrote:<br class=""><blockquote type="cite" class="">Hello <a href="http://OpenSSL.org" class="">OpenSSL.org</a><<a href="http://OpenSSL.org" class="">http://OpenSSL.org</a>>:<br class=""><br class="">This is a patch for the master branch. The changes in master to add<br class="">ChaCha20 to OpenSSL do not include an alias for the cipher in the<br class="">"openssl cipher" command, nor in the cipher functions., even though<br class="">the necessary constants have been defined. The attached patch adds<br class="">that alias.<br class=""><br class="">The following openssl commands now behave as expected:<br class=""><br class="">openssl ciphers CHACHA20<br class="">openssl ciphers CHACHA20:AES<br class=""></blockquote><br class="">Please at least also update the documentation, like ciphers.pod.<br class=""><br class="">I'm also not sure if CHACHA20 should only select those in<br class="">combination with Poly1305, even if those are currently the only<br class="">supported.<br class=""></blockquote><br class="">AES selects both AES-CBC and AES-GCM while AESGCM selects just AES-GCM.<br class=""><br class="">Selecting ChaCha20-Poly1305 by just CHACHA20 is consistent with existing <br class="">flags.<br class=""><br class="">-- <br class="">Regards,<br class="">Hubert Kario<br class="">Senior Quality Engineer, QE BaseOS Security team<br class="">Web: <a href="http://www.cz.redhat.com" class="">www.cz.redhat.com</a><br class="">Red Hat Czech s.r.o., Purkyňova 99/71, 612 45, Brno, Czech Republic<br class=""><span id="cid:4BB0C71C-1627-48E6-9199-680859DADD3F"><signature.asc></span></div></blockquote></div><br class=""></div></body></html>