Bug 43697

Summary:	Ошибка при использовании rsa_sign в mbedtls-utils
Product:	Sisyphus	Reporter:	Alexandr Shashkin <dutyrok>
Component:	mbedtls-utils	Assignee:	Денис Назаров <nenderus>
Status:	CLOSED WONTFIX	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	admsasha, nenderus
Version:	unstable
Hardware:	x86_64
OS:	Linux

Description

Alexandr Shashkin 2022-09-05 15:27:18 MSK

Версия программы:
=================
mbedtls-utils-3.2.1-alt1

Шаги, приводящие к ошибке:
==========================
1) Сгенерировать ключевую пару rsa:
   $ /usr/lib/mbedtls/rsa_genkey
2) Создать файл hello:
   $ echo "hello world" > hello
3) Подписать файл rsa ключом:
   $ /usr/lib/mbedtls/rsa_sign hello 

Результат:
==========
Файл не подписан. Вывод следующий:

  . Reading private key from rsa_priv.txt
  . Checking the private key
  . Generating the RSA/SHA-256 signature failed
  ! mbedtls_rsa_pkcs1_sign returned -0x4080


Ожидаемый результат:
====================
Файл подписан. Появился файл hello.sig. Вывод следующий:

  . Reading private key from rsa_priv.txt
  . Checking the private key
  . Generating the RSA/SHA-256 signature
  . Done (created "hello.sig")


Дополнительно:
==============
В P10 на версии mbedtls-utils-3.0.0-alt1.1 ошибка также воспроизводится. А вот в P9 на версии mbedtls-utils-2.27.0-alt1.1 ошибка не воспроизводится
В Fedora ошибка не воспроизводится.

Comment 1

Anton Farygin 2026-09-05 11:46:16 MSK

В Mbed TLS 4.x апстрим удалил примеры rsa_genkey/rsa_sign/rsa_verify (переход на PSA Crypto). В Сизифе mbedtls 4.x с 4.0.0-alt1 (задание https://packages.altlinux.org/tasks/397256/), в текущем mbedtls-utils 4.2.0-alt1 этих программ нет — неактуально.