План участка

Часто задаваемые вопросы / Справка

Если вы новичок в генеалогических исследованиях, начните здесь. Вы также найдете предложения по использованию этого сайта.

С чего начать?

На этой и других страницах вы можете использовать поле поиска вверху страницы, чтобы найти имена, которые вы ищете.На странице результатов будут перечислены все страницы этого сайта, содержащие введенные имена. Со страницы результатов вы также можете получить доступ ко всему индексу этого сайта.

Пожалуйста, попробуйте все возможные варианты написания при поиске имени. В прошлые века написание имен не было фиксированным. Вдобавок к этому на ранней Ямайке были люди с большим разнообразием акцентов — ирландцы, шотландцы, англичане с кокни или другим акцентом, французы, испанцы или португальцы, говорящие на ломаном английском, и африканцы, которые ранее говорили на различных африканских диалектах. но пытались выучить английский у этих людей.Большой процент людей не умел читать, писать или писать свои имена по буквам. Человеку, писавшему запись или документ, оставалось попытаться записать то, что он услышал.

Для таких имен, как «Макфарлейн», попробуйте «МакФарлейн», «Да Коста» станет «Дакоста», «де ла Рош» станет «Деларош». Для такого имени, как «Д’Агилар», попробуйте «Агилар». пр.

Пожалуйста, не ограничивайте использование этого сайта только функцией поиска. Есть много вариантов написания имен.Для достижения наилучших результатов вам также следует просматривать индекс сайта и сами страницы.

Страницы включают карты, рисунки 19 века, фотографии людей, а также современные фотографии Ямайки. Фотографии

Многие термины, которые появляются в регистрах, незнакомы современному читателю. Эти термины объяснены в Глоссарии

Хронология истории Ямайки с особым упором на события, которые могут повлиять на ведение документации.История

Примечания и комментарии к некоторым занятиям и профессиям, которые появляются в Альманахах и Регистрах профессий

Краткое описание различных стран, из которых прибыли ямайские иммигранты, и их фамилии. Предложения по поиску этих фамилий на сайте. См. Фамилии

Список источников, упомянутых в выборках из регистров и завещаний, а также данные из других источников, к которым обращались. Библиография

Здесь вы найдете полезные советы и предложения по проведению генеалогических исследований на Ямайке и в других местах. Места исследования

Ссылки на ямайские и другие полезные веб-страницы.Авторы этого сайта. Объявления по интересам. Ссылки

Полный список микрофильмов церковных регистров, предшествовавших регистрации актов гражданского состояния (крещения, браки и захоронения в англиканской церкви; браки несогласных). Также есть список микрофильмов завещаний. Эти микрофильмы доступны в Центрах семейной истории. В их каталоги внесены некоторые изменения и некоторые комментарии.В каталоге библиотеки семейной истории есть инструкции о том, как найти микрофильмы записей актов гражданского состояния с 1879 по 1900-е гг. Микрофильмы

Было проведено исследование, чтобы определить, какие микрофильмы содержат страницы в приходских книгах Сент-Энн, Сент-Мэри, Кларендон и Сент-Эндрю, которые не имеют сохранившегося индекса.

Биография автора этого сайта:

Биография

Биография 2

ПЕРЕЙТИ К:

План этого сайта

Помощь — Часто задаваемые вопросы

Альманах Ямайки Рабовладельцы, гражданские и военные офицеры, магистраты и т. Д.

элементов в каталоге образцов

элементов в каталоге участников

Транскрипции из регистров и завещаний (Англиканская церковь, несогласные, служба регистрации актов гражданского состояния)

Реестры Ямайской Римско-католической церкви — транскрипции

Ямайские методистские крещения — транскрипции

еврейских рождений браков смертей — транскрипция

Рабы и рабство на Ямайке

Фотографии, карты, гравюры и т. Д.

Шифры, алгоритмы и согласование параметров безопасности

Комплекты шифров SSL / TLS определяют параметры HTTPS-соединения.А также они только что прошли косметическую реконструкцию.

Если вы долго взаимодействуете с шифрованием SSL / TLS и HTTPS достаточно, вы рано или поздно встретите термин «набор шифров». А также хотя это звучит как причудливое прозвище для гостиничного номера Алана Тьюринга, шифр пакеты играют критически важную роль в каждом HTTPS-соединении, которое вы устанавливаете в Интернете.

Итак, что такое шифры шифрования? А что такое комплекты шифров?

Шифры — это алгоритмы, точнее говоря, они представляют собой набор шаги для выполнения криптографической функции — это может быть шифрование, дешифрование, хеширование или цифровые подписи.В наши дни шифры зависят от продвинутых возможности обработки компьютеров. Однако так было не всегда. Один из первых известных исторических шифров принадлежал Цезарю — самый первый император Рима и поставщик изысканных салатов для закусок, который использовал их для общаться со своими генералами во время боевых действий.

С годами шифры стали более сложными, но логика за ними осталась прежней. Был ли это Цезарь, пересекающий Рубикон, печально известный шифр Enigma времен Второй мировой войны или некоторые из алгоритмов сегодня — идея всегда заключалась в том, чтобы закодировать или зашифровать сообщение таким способом что только предполагаемая сторона может его прочитать.

Сегодня мы обсудим наборы шифров SSL / TLS — группы шифров, которые помогают защитить HTTPS-соединение — затем рассмотрите их различные частей и закончите, посмотрев, что изменилось между TLS 1.2 и TLS 1.3.

Давайте разберемся.

Наборы шифров — немного предыстории

Как мы только что рассмотрели, шифр — это просто алгоритм или набор шагов, которые используются для выполнения определенной математической функции — будь то шифрование, хеширование или цифровые подписи.Шифры всегда были основой математике, даже примитивный шифр Цезаря требовал пересчета назначенного количество пробелов в алфавите, чтобы что-то зашифровать.

Я собираюсь использовать шифр Цезаря, чтобы объяснить некоторые основные концепции, которые будут полезны позже, когда мы перейдем к современным шифровальным комплектам. В часть данных или информации — сейчас они все в цифровом формате, хотя исторически обычно это были какие-то чернила и бумага / пергамент. Во всяком случае, этот оригинал незашифрованный фрагмент данных будет называться открытым текстом, поскольку его легко читается в необработанном виде.После того, как процесс шифрования был выполнен, он становится частью зашифрованного текста и в идеале должен быть нечитаемым для всех без закрытого ключа.

Ключи против алгоритмов

Шифрование выполняется с помощью ключей, но важно учитывать как ключи и алгоритмы / шифры сочетаются друг с другом.

Используемый алгоритм или шифр — это просто последовательность шагов, которые необходимо использовать для шифрования открытого текста.

В зависимости от криптосистемы, значения внутри этого алгоритм или значение, которое алгоритм получает сам, являются ключами.

Мы проясним этот момент через минуту, просто подумайте об этом способ: алгоритмы — это общие принципы / правила, используемые данной криптосистемой, клавиши — это то, что на самом деле выполняет функцию.

Это просто математика

Иногда лучше проиллюстрировать примером, так что давай вернемся к шифру Цезаря и проиллюстрируем. В шифре Цезаря настоящая алгоритм:

Хорошо, теперь давайте подробнее рассмотрим каждый компонент.

ключом является просто cipher. пространств вы решаете переставить буквы.Итак, в примере ниже ключ будет 3. Мы сдвигаем все на три деления вперед.

Теперь добавим модуль. Модульные арифметические обертки примерно после того, как он достигнет модуля, который в основном является концом линии, колпачок номера — как бы вы ни думали об этом. С алфавитом модуль, очевидно, равен 26. Букв 26, поэтому, если вы хотите переместить букву «Y» на три деления вперед вы должны обернуться и снова начать с 1 (или A).Итак, в этом случае уравнение будет B = (Y + 3) (mod 26).

Современные шифры и наборы шифров

На цифровом уровне ничего не изменилось. Математика намного больше сейчас сложно — ни один человек не мог бы сделать это эффективно — но концепция все еще такой же. Это все просто математика. Теперь давайте применим то, что мы узнали об алгоритмах. как правило, для соединений SSL / TLS и HTTPS.

HTTPS-соединение на самом деле довольно сложное процесс.На прошлой неделе мы подробно остановились на рукопожатии TLS. Это процесс где клиент и сервер согласовывают набор шифров для взаимной поддержки, а затем используют выбранный набор шифров для согласования безопасного соединения.

Отчасти сложность рукопожатия заключается в том, что оно использует несколько различных криптографических функций для достижения HTTPS-соединения. Во время рукопожатия клиент и сервер будут использовать:

• Алгоритм обмена ключами
• Шифр ​​массового шифрования
• Схема цифровой подписи
• Функция хеширования / MAC

Все эти шифры работают вместе в различных точках для выполнения аутентификация, генерация и обмен ключами и контрольная сумма для обеспечения целостности.

Чтобы определить, какие конкретные алгоритмы использовать, клиент и сервер начинают с выбора набора шифров для использования. Наборы шифров наборы этих алгоритмов, которые могут работать вместе, чтобы выполнить рукопожатие и последующее шифрование / дешифрование. В начале подключения обе стороны разделяют список поддерживаемых наборов шифров, а затем выбирают самый безопасный, взаимно поддерживаемый пакет.

Математика сейчас более сложная … но основные концепции остались прежними.Это все просто математика.

Имеется 37 шифров TLS 1.2 и пять шифров TLS 1.3. Понимание их различные части являются ключом к пониманию HTTPS-соединений и самого SSL / TLS. Начнем с обзора TLS 1.2 — это все еще наиболее распространенная версия. протокола — а затем мы поговорим о том, что улучшено в TLS 1.3.

Что такое TLS 1.2 Cipher Suite?

Как мы уже говорили в предыдущем разделе, Cipher Suite — это комбинация алгоритмов, используемых для согласования настроек безопасности во время Подтверждение SSL / TLS.При обмене сообщениями ClientHello и ServerHello клиент отправляет список поддерживаемых им наборов шифров с указанием приоритетов. Сервер затем отвечает набором шифров, который он выбрал из списка.

комплектов шифров представляют собой именованные комбинации:

• Алгоритмы обмена ключами (RSA, DH, ECDH, DHE, ECDHE, PSK)
• Алгоритм аутентификации / цифровой подписи (RSA, ECDSA, DSA)
• Алгоритмы массового шифрования (AES, CHACHA20, Camellia, ARIA)
• Алгоритмы кода аутентификации сообщений (SHA-256, POLY1305)

Так, например, вот пример набора шифров:

Я покрасил его, чтобы помочь вам отличить шифры.

TLS — это протокол. Начиная с ECDHE, мы видим, что во время рукопожатия ключи будут меняться через эфемерную эллиптическую кривую Диффи Хеллман (ECDHE). RSA — это алгоритм аутентификации. AES_128_GCM — это алгоритм массового шифрования: AES работает в режиме счетчика Галуа со 128-битным ключом размер. Наконец, SHA-256 — это алгоритм хеширования.

К концу статьи все это обретет смысл.

Во время рукопожатия TLS 1.2 это будет выглядеть как это:

1. Клиент и Сервер определяют взаимно поддерживаемый набор шифров
2. Сервер отправляет свой сертификат и открытый ключ
3. Клиент аутентифицирует сертификат и цифровой подпись
4. Функции обмена ключами выполняются для генерации симметричные ключи сеанса
5. Начинается шифрование; HMAC используется для обеспечения рукопожатие не было изменено с помощью

Очевидно, это невероятно сжато, если вам интересно ознакомьтесь с полной статьей о TLS Handshake, но, надеюсь, вы сможете увидеть, где каждый шифр / алгоритм входит в картину.

Более пристальный взгляд на рукопожатие SSL / TLS

Во всем шифровании Патрик Ноэ

Когда вы подключаетесь к веб-сайту через HTTPS, под капотом происходит много всего. В первую очередь всем нужно… пожать руку ?!

Подробнее

К сожалению, TLS 1.2 имеет 37 различных наборов шифров для выберите из них, и не все из них по-прежнему считаются безопасными.Ты можешь быть интересно, как у вас получается почти 40 различных наборов шифров. Его вдвое. Во-первых, TLS 1.2 существует около 10 лет, а это означает, что много раз для появления новых алгоритмов и постепенного отказа от старых. И, как что происходит, IANA, Управление по распределению номеров в Интернете, организация, которая управляет всем этим, должна постоянно создавать новые комбинации шифров — новые наборы шифров — благодаря тому, что четыре разных алгоритма необходимы, и существует множество возможных комбинаций.

Конечно, не все алгоритмы хорошо работают вместе, но Достаточно того, что сегодня используется 37 утвержденных наборов шифров TLS 1.2.

Давайте углубимся в четыре различных компонента набора шифров TLS 1.2. Но сначала давайте немного поговорим о двух разных типах шифрования, которые вы видите в SSL / TLS.

Два вида шифрования

Одна из самых больших путаниц, когда дело доходит до SSL / TLS, связана с используемыми типами шифрования.Это связано с тем, как рекламируются сертификаты SSL. И это не должно вызывать особого удивления, учитывая тот факт, что отрасль никогда не уделяла времени тому, чтобы поправить всех в том, что мы теперь используем сертификаты TLS.

2048-битный ключ, связанный с вашим сертификатом SSL, используется для согласования HTTPS-соединения, но на самом деле его роль намного уже чем большинство людей думают. И 2048-битные ключи — далеко не единственное вариант, когда речь идет о криптосистемах с открытым ключом.ECDSA использует гораздо меньшие ключи для выполнения аналогичной функции.

Нам кажется, что мы зациклились на 2048-битном закрытом ключе, потому что он звучит более впечатляюще. И мы можем сказать: « современному компьютеру потребуется квадриллион лет, чтобы взломать этот ключ, и к тому времени мы все уже будем мертвы! ”

Но, возможно, объемный шифр и симметричный ключ вы заканчиваете до использования ВО ВРЕМЯ подключения одинаково, если не более важны, чем пара открытый / закрытый ключ.

Симметричное шифрование включает два одинаковых ключа, или как следует из названия, симметричны. Оба ключа могут выполнять оба функции: шифрование и дешифрование. Это тип шифрования, которым вы пользуетесь фактически используется для связи с сайтом, который вы посещаете.

И наоборот, с асимметричным шифрованием вы говорите про разные ключи с разными способностями. Когда шифрование асимметрично, один ключ шифрует, а другой — дешифрует.Асимметричное шифрование, которое обычно принимает форму RSA с TLS 1.2, отвечает за проверку цифровые подписи и, когда используется обмен ключами RSA, он предназначен для шифрования pre-master секрет, который будет использоваться для получения симметричного сеансового ключа. Но RSA — не единственный используемый механизм обмена ключами, поэтому 2048-битные ключи вообще-то странная вещь для рекламы.

Симметричные ключи шифрования, которые обычно представляют собой AES или Advanced Encryption Standard, имеют размер ключа от 128 до 256 бит.И это полностью эффективно и безопасно для симметричного шифрования, когда вычислительная мощность должна идти рука об руку с удобством использования / производительностью.

Насколько надежно 256-битное шифрование?

Во всем шифровании Патрик Ноэ

Надежность 256-битного шифрования постоянно обсуждается, но большинство людей понятия не имеют, что означают 256-битное шифрование и насколько сильна она на самом деле.Давай решим.

Подробнее

Эти 2048-битные асимметричные ключи RSA дороги в вычислениях и добавляют задержку при установлении связи. В некоторых реализациях они также уязвимы для атак заполнения.

Короче говоря, асимметричное шифрование и симметричное шифрование представлено здесь, но симметричное шифрование более актуально в контекст комплектов шифров.

Теперь давайте посмотрим на четыре различных компонента шифра. люкс.

Обмен ключами

Первое место в наборе шифров TLS 1.2 предназначено для механизма обмена ключами, который будет использоваться.

Обмен ключами относится к фактическому процессу, который используется для передачи этих симметричных сеансовых ключей (или общих ключей, из которых они получены), но это не единственный алгоритм, используемый в процессе генерации. Я знаю, это сбивает с толку. Часть обмена ключами рукопожатия определяет параметры для генерации ключа, но алгоритм хеширования также играет роль в генерации ключей, предоставляя псевдослучайные функции (PRF), обычно как криптографически безопасный генератор псевдослучайных чисел (CSPRNG).

Важно отметить, что выбранный механизм обмена ключами не несет исключительной ответственности за генерацию фактического ключа.

RSA

RSA названо в честь создателей его джентльменов: Ривеста, Шамира и Адлемана. Это наиболее распространенная асимметричная криптосистема. Он использует возведение в степень простых чисел и имеет широкий спектр приложений. С SSL / TLS вы обычно видите, что RSA используется в контексте обмена ключами. Опять же, отсюда берутся все эти 2048-битные (а также 3072- и 4096-битные) ключи.

Каждое рукопожатие, независимо от того, выбран ли RSA или нет, начинается с приветствия клиента и сервера, где они обмениваются случайными, случайными клиентскими и случайными серверами.

Принцип работы RSA довольно прост, если клиент и сервер решает использовать набор шифров, который включает обмен ключами RSA — и после клиент аутентифицировал сервер:

1. Клиент использует открытый ключ, отправленный сервером, для шифрования предварительного секрета и его передачи.
2. Сервер использует свой закрытый ключ для расшифровки предварительного секрета.
3. Обе стороны используют PRF, клиентский случайный, серверный случайный и предварительный секрет для получения главного секрета.
4. Обе стороны используют главный секрет и другие псевдослучайные функции для вычисления сеансового ключа.

Именно на последних двух этапах 3 и 4 при смешивании мастер-секрет и получение сеансового ключа, где псевдослучайный алгоритм хеширования функции используются.

RSA был полезен уже давно, но это в конце своей жизни. TLS 1.3 покончил с обменом ключами RSA — в в дополнение ко всем прочим механизмам обмена статическими ключами — из-за известных уязвимостей.

Диффи-Хеллмана и эллиптическая кривая Диффи-Хеллмана

Названный в честь Уитфилда Диффи и Мартина Хеллмана, это протокол обмена ключами, это НЕ асимметричный протокол шифрования в том же жила как RSA хоть.Проблема, которую Диффи и Хеллман (используя работы, вдохновленные Ральф Меркл) задался целью решить, как обменять безопасный ключ через незащищенная сеть, за которой наблюдает злоумышленник.

Они придумали обмен ключами Диффи-Хеллмана, который в конечном итоге был заменен RSA, но теперь снова воспользовался этим преимуществом.

Обмен ключами Диффи-Хеллмана работает так:

1. После обмена случайными числами (g и p) оба клиент и сервер выбирают свой собственный предварительный секрет (a и b соответственно) и вычислим аналогичное уравнение — g ^a mod p = A , & g ^b мод p = B.
2. Каждое полученное значение (A и B) отправляется на другой, и обе стороны повторяют ту же операцию — B ^a mod p, & A ^b мод p.

Каждая сторона предоставляет так называемую «долю ключа», и они каждый независимо приходит к общему ключу сеанса. Есть правило модульного возведение в степень, которое это диктует.

Если это было много математики, ключевой вывод таков: с Диффи-Хеллмана на самом деле не происходит асимметричного шифрования во время ключа. обмен, скорее, две стороны взаимно приходят к ценностям, которые могут быть использованы для получить сеансовый ключ.

Теперь давайте поговорим об эллиптической кривой Диффи-Хеллмана, которая, по сути, представляет собой просто современную итерацию Диффи-Хеллмана, подкрепленную криптографией на основе эллиптических кривых в отличие от какой-либо другой криптосистемы. По сути, в качестве основы для расчетов используются точки, нанесенные на эллиптическую кривую.

При работе с Диффи-Хеллманом следует иметь в виду следующее: в первую очередь — в нем отсутствует настоящий механизм аутентификации при эфемерном использовании. Эфемерные ключи являются временными и обычно не аутентифицируются.

Во-вторых, как мы только что упомянули, в TLS 1.3 все механизмы генерации / обмена статических ключей устарели. Это то, что в основном убило RSA, а также устраняет схемы ЦТ, которые тоже не являются эфемерными. ECDHE или Elliptic Curve Diffie-Hellman Ephemeral теперь является стандартом для обмена ключами.

Это потому, что полная прямая секретность обязательна в TLS. 1.3. Perfect Forward Secrecy защищает отдельные сеансы от расшифровки, даже в случае взлома закрытого ключа сертификата.Обмен статическим ключом схемы не могли этого поддержать. Эрго, они ушли.

ПСК

Обычно записывается как TLS-PSK, это шифр, который обеспечивает безопасная связь на основе предварительно разделенных симметричных ключей, которыми обмениваются стороны заранее. Мы не собираемся тратить много времени на PSK, так как это довольно редко за пределами строго регулируемых сетевых сред, и мы определенно не будем советуем его коммерческое использование. Он не был включен в TLS 1.3.

Цифровая подпись / аутентификация

Вот здесь что-то начинает сбивать с толку — и вы можете также начинаем видеть, как эти комплекты шифров имеют несколько перестановок.Для Например, есть четыре распространенных итерации Диффи-Хеллмана:

• Diffie-Hellman (DH) * не рекомендуется в TLS 1.3
• Diffie-Hellman Ephemeral (DHE)
• Elliptic Curve Diffie-Hellman (ECDH) * не рекомендуется в TLS 1.3
• Diffhemeral-Elliptic ECDHE)

Но ни один из них не может обрабатывать аутентификацию, поэтому они должны быть в паре со схемой аутентификации — исторически это был либо DSA, либо RSA или ECDSA.

RSA может функционировать как ОБЕИМ механизм обмена ключами. поскольку обеспечивают аутентификацию с помощью цифровых подписей. Вы даже можете использовать Диффи-Хеллман и RSA вместе. Все эти комбинации, и мы даже не на полпути через набор шифров.

Алгоритм подписи — второй алгоритм в TLS. 1.2 набор шифров.

И еще кое-что. Иногда вы относитесь к типу SSL-сертификат на основе алгоритма его подписи.Например, когда кто-то говорит, что у них есть сертификат RSA SSL или SSL с эллиптической кривой сертификат, они ссылаются на алгоритм подписи. Это потому, что это определяется во время генерации CSR. Имейте это в виду, потому что это часть того, почему комплекты шифров TLS 1.3 не включают схему подписи.

Цифровые подписи RSA

— один из лучших способов аутентификации другая вечеринка. Используя цифровую подпись, клиент может проверить подлинность сертификата SSL / TLS, а в случае комплектов шифров, использующих Диффи-Хеллмана, подтвердить право собственности на пару открытый / закрытый ключ.

С RSA клиент (а иногда и сервер, если клиент SSL-сертификат уже используется) проверяет подлинность сертификата. представлены проведением серии проверок. Он смотрит на цепочку сертификатов после цифровых подписей, оставленных подписывающим центром сертификации, обратно в один из корни в своем магазине доверия. Он проверяет даты действия и статус отзыва. сертификата тоже. Затем он использует связанный открытый ключ для проверки подпись закрытого ключа.

Окончательная проверка того, что сервер владеет закрытым ключом, происходит во время обмена ключами, когда клиент шифрует предварительный секрет с помощью открытого ключа, а сервер расшифровывает его с помощью закрытого ключа.

Алгоритм цифровой подписи с эллиптической кривой

Как мы упоминали ранее, обмен ключами Диффи-Хеллмана не имеет механизм аутентификации в эфемерном режиме. Это означает, что его нужно спарить с механизмом аутентификации. Как мы только что рассмотрели, RSA — это вариант, другой популярный метод называется алгоритмом цифровой подписи с эллиптической кривой, который теперь заменил DSA.Принцип работы ECDSA очень похож на RSA в с самого начала, но с одним существенным отличием.

В то время как оба метода проверяют сертификат одинаково, когда используется Диффи Хеллман, фактическая часть обмена ключами не может использоваться для подтверждения владения закрытым ключом. Вместо этого сервер принимает два случайных параметра (клиент и сервер), а также выбранные параметры Диффи-Хеллмана (свой предварительный секрет) и шифрует их все своим закрытым ключом. Это фактически его цифровая подпись.Клиент будет использовать открытый ключ для проверки подписи и, следовательно, владения закрытым ключом.

А как насчет DSA?

Алгоритм цифровой подписи, который уже был Выход из положения был полностью удален из TLS 1.3. Пока идут споры О том, насколько все еще безопасен DSA, на самом деле мешал размер ключа. DSA использует ключи, сопоставимые по размеру с RSA: 1024-, 2048-, 3096-битные ключи, которые — как мы рассмотрели — они дороги в вычислениях.Для сравнения: эллиптический Аналог на основе кривых, ECDSA, использует ключи, которые обычно являются 224- или 256-битными.

Алгоритм цифровой подписи по кривой Эдвардса

EdDSA — это схема цифровой подписи, которая устраняет необходимость для генерации псевдослучайных чисел из уравнения. Мы коснулись PRF раньше они обычно генерировались с помощью специальной хеш-функции, но они не всегда случайны. Фактически, секретные ценности, которые производимые, которые иногда называются одноразовыми номерами, могут привести к утечке закрытых ключей, если ГСЧ когда-либо нарушается / становится предсказуемым.

Вместо этого EdDSA выбирает одноразовый номер на основе хэша частного ключ и сообщение, что означает, что после создания закрытого ключа нет больше необходимости в генераторах случайных чисел. EdDSA — один из трех цифровых схемы подписи, одобренные для использования в TLS 1.3.

Шифры массового шифрования

Хотя ни одна из двух предыдущих категорий не включена в Следующие два набора шифров TLS 1.3 — объемные шифры и алгоритмы хеширования — являются включены.

Ваш массовый шифр — это то, что будет использоваться для фактического симметричного шифрование, которое будет происходить во время HTTPS-соединения. Традиционно есть два вида массового шифрования:

Блочный шифр, как следует из названия, шифрует данные в блоки заранее определенного размера. Однако, в отличие от асимметричного шифрования, это не обязательно связано с размером ключа. 256-битный ключ не всегда создает 256-битные блоки зашифрованного текста. Например, AES производит 128-битные блоки, независимо от размера ключа.

В любом случае, после того, как данные зашифрованы в блоки, они получателю расшифровать блоки и собрать их вместе так, чтобы информация внятная.

Итак, что происходит, если данные шифруются не совсем правильный размер? Это очень часто. Это означает, что данные необходимо сегментировать. на куски подходящего размера, а любое незаполненное пространство необходимо заполнить одноразовые данные, чтобы они подходили, которые могут раскрыть векторы атак и просто, в общем, неэффективно.

Другой тип шифра — это поточный шифр, который шифрует данные в длинных псевдослучайных потоках. Когда вы видите записанный шифр, объемный шифр — третий из перечисленных алгоритмов, который обычно включает модификатор это диктует, как следует запускать массовый шифр.

Например, в приведенном выше примере мы используем AES или Advanced Стандарт шифрования, работающий в режиме GCM или счетчика Галуа, с использованием 256-битных ключей. По замыслу AES является блочным шифром.Но его можно запустить как потоковый шифр в режим счетчика.

Мы займемся этим через секунду, но в TLS 1.3 массовый шифр теперь ожидается AEAD или аутентифицированное шифрование со связанными данными алгоритм, что означает, что он может не только зашифровать сообщение, но и аутентифицировать Это. Первоначально эти две функции выполнялись отдельно, но проблемы с ошибками, и просто трудности с его правильной реализацией в целом, мотивированы IETF, чтобы объединить две функции в TLS 1.3.

Мы перейдем к аутентификационной части AEAD, когда мы обсудим алгоритмы хеширования в следующем разделе.

AES

Advanced Encryption Standard, он же Rijndael, одобрен NIST. шифр шифрования с размером блока 128 бит и симметричные ключи с длиной 128, 192 или 256 бит. На самом деле это первый и единственный общедоступный шифр, одобренный АНБ для шифрования «Совершенно секретно» данные. AES был преемником стандарта шифрования данных, который был первым опубликовано в 1977 году.

AES. Работает с массивами 4 x 4 укусов называется «состояние». Как мы только что сказали, AES, естественно, является блочным шифром и его блоки составляют 128 бит. Размер ключа на самом деле относится к количеству «раундов». что открытый текст будет передаваться в зашифрованном виде.

• 128-битный ключ = 10 раундов
• 192-битный ключ = 12 раундов
• 256-битный ключ = 14 раундов

Каждый раунд открытого текста включает замены из таблица поиска, циклическое смещение строк и линейная операция смешивания, объединяет четыре байта в каждом столбце.Для расшифровки набор обратных раундов используется.

AES — это наиболее часто поддерживаемый массовый шифр в TLS 1.2. И комплекты шифров TLS 1.3. При работе в режиме счетчика Галуа и CCM (счетчик с CBC_MAC), AES функционирует как потоковый шифр с аутентификацией сообщения возможности (AEAD).

CBC просто означает, что AES работает в режиме блочного шифрования. я понимаете, что это может сбивать с толку, потому что мы только что обсудили, как блочные шифры не поддерживается TLS 1.3. В CCM режим счетчика означает, что вы используете шифр в потоковом режиме, часть CBC_MAC предназначена для аутентификации сообщения часть AEAD.

CHACHA20_POLY1305

CHACHA20_POLY1305 — относительно новый вариант для SSL / TLS, был завершен в 2015 году. Это поточный шифр, который работает вместе с POLY1305, который работает как аутентификатор для выполнения AEAD. ЧАЧА — это много быстрее, чем AES в реализациях только программного обеспечения. Это примерно в 3 раза быстрее на платформы, на которых нет специализированного оборудования AES.И ЧАЧА, и ПОЛИ1305 считаются простыми в реализации и обеспечивают отличную производительность.

CHACHA20_POLY1305 использует 256-битный ключ и 96-битный одноразовый номер. В процессе шифрования / аутентификации используется одноразовый ключ POLY1305. генерируется из 256-битного ключа и одноразового номера. CHACHA20 затем выполняет свое шифрование с использованием того же ключа и одноразового номера. Наконец, POLY1305 аутентифицирует сообщение. На выходе получается фрагмент зашифрованного текста той же длины, что и открытый текст. который был введен, а также 128-битный тег MAC.

POLY1305 также может использоваться как собственный алгоритм хеширования.

Другие массовые шифры

Вот несколько опрометчивых шифров SSL из прошлых рукопожатий.

DES / тройной DES

Стандарт шифрования данных, первоначально называвшийся Люцифер, был первый общедоступный гражданский блочный шифр. Версия DES, которую мы знаем сегодня это доработанная версия оригинала. DES более примечателен тем, что вдохновлен, чем то, что он на самом деле делает.Шифрование по сегодняшним стандартам довольно заурядный с размером блока 64 бита и размером ключа 56 бит. Те размеры ключей уже считались вызывающими беспокойство еще в 1970-х годах, но к 1998 году EFF продемонстрировал машину специального назначения, предназначенную только для того, чтобы сломать DES и это был последний гвоздь в его гроб.

Triple DES — это расширение DES, обеспечивающее тройное шифрование каждого блок с двумя или тремя разными ключами. Этого все еще достаточно для хотя многие регулирующие органы.NIST, например, разрешает только Triple DES в его трехклавишная версия. И даже при этом 3DES предоставляет только 112 бит безопасность.

RC4

Код Рона 4 или Rivest Cipher 4 — он известен под обоими названиями — изобретенный Роном Ривестом из RSA, впечатляет своей скоростью и простотой. это однако уже не впечатляет своей безопасностью, которая, как было показано, желая найти множество уязвимостей. Первоначально коммерческая тайна, это было просочилась в сентябре 1994 года в список рассылки, а затем была взломана в течение нескольких дней.

Хотя изначально он рекомендовался как обходной путь для Атаки BEAST еще в 2011 году, к 2013 году новые атаки продемонстрировали, что это возможно. для взлома TLS с шифрованием RC4. Улучшения атак в 2015 году сделали его еще более значительным. жизнеспособным, и в течение нескольких месяцев RC4 был прекращен. RC4 имеет двух преемников в RC5 & RC6, ни то, ни другое неприемлемо для TLS 1.3.

Камелия

Блочный шифр с симметричным ключом с аналогичными возможностями и размеры ключей для AES.Он был разработан в Японии компаниями NTT и Mitsubishi и является одобрено ISO / IEC, ЕС и японским проектом CRYPTREC. На данный момент в его полная реализация Камелия не сломалась. Пока были Камелии Комплекты шифров TLS 1.2, он не включен в TLS 1.3.

ARIA

Другой блочный шифр, похожий на AES, ARIA был разработан группой исследователей из Южной Кореи в 2003 году. Как и AES, его ключевой Размеры относятся к количеству раундов, которые происходят во время шифрования.Нравиться Камелия, она также не входит в TLS 1.3.

Целостность данных / Аутентификация

Не путать с аутентификацией сервера / клиента, алгоритм хеширования, который традиционно ассоциировался с SSL / TLS, исторически обрабатывает аутентификацию сообщений и псевдослучайные функции. Как мы обсудим в на мгновение, это было переосмыслено для TLS 1.3 с ключом на основе HKMF или HMAC деривационная функция.

Начнем с TLS 1.2 и хеш-код аутентификации сообщений, который традиционно фигурирует как четвертый алгоритм в наборе шифров.

Код аутентификации сообщений на основе хэша (HMAC)

Это тип аутентификации сообщений, который использует криптографические хэши как для аутентификации сообщения, так и для обеспечения целостности данных. Исторически это делалось с помощью двух основных семейств шифров: MD5 и SHA.

MD5 сейчас полностью устарел. Когда-то это был очень популярный хеш функция, производящая 128-битные дайджесты или хеш-значения.Когда вы что-то хешируете, вы сопоставляете данные любой длины с выходными данными фиксированной длины. Для того, чтобы Чтобы алгоритм хеширования считался безопасным, он должен быть устойчивым к коллизиям. Конфликт возникает, когда два разных входа создают одно и то же значение. Этот делает алгоритм бесполезным. MD5 оказался поразительно небезопасным примерно в 2012 году. Столкновения можно легко обнаружить на домашнем компьютере в пределах секунд.

SHA заменил MD5 и с тех пор исправно работает.В 2016 вся индустрия SSL / TLS отказалась от SHA-1 как стандартного хеширования алгоритм и обновлен до SHA-2. Google удалось создать коллизию SHA-1 позже в том же году. SHA-2 по-прежнему считается безопасным алгоритмом хеширования. включен в TLS 1.3. Просто он играет другую роль.

AEAD против HMAC

В традиционном HMAC сообщение хешируется вместе с секретный ключ или код аутентификации сообщения, мы подробно рассмотрим HMAC в В будущем важный вывод заключается в том, что хеш-функция в основном служит контрольная сумма, поступающая вместе с зашифрованным текстом и указывающая, был подделан.Получатель будет использовать тот же ключ для запуска той же хеш-функции. и сравните значения.

Исторически существовало три разных подхода к это:

• Encrypt-then-MAC
• MAC-then-Encrypt
• MAC-and-Encrypt

SSL / TLS, возможно, по глупости, всегда использовал Mac-then-Encrypt подход к аутентификации сообщений. Или, точнее, MAC-затем-Pad-then-Encrypt модель. Это было проблематично, потому что оно открывает себя для дополнения оракула. атаки.Это также несколько неэффективно, потому что клиент или сервер должны использовать ресурсы, чтобы сначала расшифровать сообщение, что будет расточительно, если его нельзя аутентифицирован. Злоумышленники могут отправить кучу неаутентифицированных запросов. к серверу и перегрузить его, заставив расшифровать кучу мусора.

TLS 1.3 идет в другом направлении с AEAD. Это MAC и Шифрует одновременно, закрывая окно для атак заполнения и сохраняя клиентов время и ресурсы серверов, упростив им удаление неаутентифицированные сообщения без необходимости их расшифровывать.

Ключевые функции деривации на основе HMAC

При использовании TLS 1.3 хеширование претерпело небольшие изменения. Мы только что говорили о массовых шифрах AEAD, аутентификации сообщений, которая изначально обрабатываться алгоритмом HMAC, теперь выгружен на массовый шифр.

Вместо этого сосредоточьтесь на последних трех словах в HKDF: Key Derivation Функция.

Давайте вернемся к разговору об обмене ключами, который у нас был ранее и псевдослучайные функции, которые использовались для смешивания ключей во время RSA key обменять и вычислить их во время Диффи-Хеллмана.HKDF предлагает гораздо больше безопасный, гораздо более случайный метод получения этих ключей.

Есть два основных этапа: извлечение и расширение.

Часть извлечения принимает ключевую входную информацию (ключевые доли, случайности, предварительные секреты) и, необязательно, соль, а затем извлекает достаточно безопасный псевдослучайный ключ.

Этап расширения — это механизм, при котором алгоритм расширяется. ключ к требуемому размеру без ущерба для его вычислительной сложности.RFC 5869, в котором указывается HKDF, предельно ясно дает понять, что две ступени должны нельзя объединять. Как мы уже много раз обсуждали, генераторы случайных чисел которые используются для псевдослучайных функций, гораздо более подвержены ошибкам, чем многие хотел бы признать. Особенно, если одни и те же семена повторно используются многими разными реализации. Следовательно, TLS 1.3 сосредоточен на повышении безопасности своих псевдослучайные функции, чтобы избежать некоторых обнаруженных уязвимостей недавно.

Очевидно, это неполный список, есть десятки других шифров. Но это должно по крайней мере дать вам больше контекста, когда вы увидите списки наборов шифров, которые у нас есть в следующий раздел.

Список шифров TLS 1.2

Вот список РЕКОМЕНДУЕМЫХ комплектов шифров для использовать с TLS 1.2. Мы не собираемся публиковать все 37 шифров, доступный. Вот те, которые рекомендуются:

• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_DHE_RSA_WITH_AES_128_CBC_SHA
• TLS_DHE_RSA_WITH_AES_256_CBC_SHA
• TLS_DHE_RSA_WITH_AES_128_CBC_SHA256
• TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
_WITH_CHACHA20_POLY1305

Опять же, вы должны использовать эфемерный метод Диффи-Хеллмана.Нет только это обязательно в TLS 1.3, это также способствует полной прямой секретности, что предохраняет от расшифровки отдельных сеансов даже в закрытый ключ сервера когда-либо был скомпрометирован.

Чем отличается TLS 1.3?

Мы постарались указать, когда что-то изменилось во время каждый раздел, но мы дадим более полный список здесь. Давайте начнем с создания самого набора шифров, а затем вернемся к способы обновления самих алгоритмов для TLS 1.3 шифр апартаменты.

Короткие наборы шифров

Самое главное, что вы заметите о наборах шифров TLS 1.3 в том, что они намного короче своих аналогов TLS 1.2. Это из-за две основные вещи:

1. Тип сертификата больше не указан (независимо от того, его RSA или ECDSA)
2. Механизм обмена ключами не указан (всегда DHE или ECDHE)

Это означает, что количество переговоров, которые необходимо выполнить при определении параметров шифрования уменьшено с четырех до двух.

Как видите, комплекты шифров TLS 1.3 включают только AEAD объемный шифр и HKDF.

Клиент начинает рукопожатие, зная, что Схема Diffie-Hellman Ephemeral будет использоваться для процесса обмена ключами. Этот означает, что он может отправить свою часть общего ключа во время Client Hello.

Это, в свою очередь, может сократить рукопожатие TLS 1.3 до в один конец, когда сервер отвечает со всей необходимой информацией для две стороны, чтобы получить сеансовый ключ и начать безопасную связь во время сообщение Server Hello.

Устаревание старых шифров / функциональность

Но изменения выходят далеко за рамки длины шифра. комплекты и сокращенное количество переговоров во время рукопожатия. Вещи есть также стал намного более безопасным.

TLS 1.3 ликвидировано:

• Сжатие SSL
• Функции обмена статическими ключами
• Блочные шифры (CBC)
• Шифры без AEAD (MAC-then-Encrypt)
• Повторное согласование параметров шифрования

Также прекращена поддержка старых уязвимых шифров SSL нравится:

• RC4
• DSA
• MD5
• SHA1
• Слабые эллиптические кривые
• Обмен ключами RSA
• Статический алгоритм Диффи-Хеллмана (DH, ECDH)

Поскольку структура 1.3 набора шифров отличается от комплекты шифров TLS 1.3 его предшественников не будут взаимозаменяемы со старыми Версии TLS. По сути, это означает, что вам понадобится два разных реализации, если вы планируете продолжать поддерживать TLS 1.2. И нет ничего неправильно продолжать поддерживать TLS 1.2.

Пока больше компаний в сообществе хостинга не сделают это указывает на переход на TLS 1.3, отключать TLS 1.2 было бы глупо.

Вы уже должны были отключить TLS 1.1, TLS 1.0, SSL 3.0 и SSL 2.0 хотя. Крайний срок PCI DSS для прекращения поддержки SSL 3.0 был последним. Лето. Крайний срок для TLS 1.0 и TLS 1.1 — январь 2020 г.

Список шифров TLS 1.3

Вот пять поддерживаемых наборов шифров TLS 1.3. OpenSSL прямо сейчас.

• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_128_GCM_SHA256
• TLS_AES_128_CCM_8_SHA256 9001 TLS_AES_128_CCM_8_SHA256 9001 TLS_10
• Входящий 900_CCM_8_SHA256 9001 TLS_10
• 3 продолжает набирать обороты, но сокращение количества возможных вариантов было также одно из самых важных соображений, когда IETF завершала работу над TLS 1.3, поэтому если будут добавлены дополнительные комплекты шифров, не ожидайте взрывного роста комбинации, которые мы видели с TLS 1.2.

  What We Hashed Out (для нефтесборщиков)

  Для тех, кто любит снимать листы, вот основные выводы сегодняшний разговор:

  • Шифры — это алгоритмы, наборы инструкций для выполнения криптографических функций, таких как шифрование, дешифрование, хеширование и подписание.Они могут быть симметричными или асимметричными, в зависимости от типа поддерживаемого шифрования.
  • Cipher Suite — это комбинация шифров, используемая для согласования настроек безопасности во время установления связи SSL / TLS. Во время рукопожатия клиент и сервер обмениваются приоритетным списком наборов шифров и выбирают набор, который лучше всего поддерживается обоими.
  • TLS 1.3 структура наборов шифров изменилась: количество шифров сократилось с четырех до двух, а количество согласований сократилось вдвое.

  Как всегда, оставляйте комментарии или вопросы ниже…

  Поэзия, гимн и стихи Джона Уэсли

  Выросший в семье поэтов, Джон Уэсли, кажется, рано осознал, что он не был так одарен в создании оригинальных стихов, как его братья Сэмюэл младший и Чарльз. Его бесспорные усилия в этом качестве собраны ниже на этой странице.

  В то же время Иоанн разделял признательность своего времени за силу поэзии передавать убеждения, пробуждать чувства и укреплять моральную решимость.Он особенно ценил вклад гимнов в оживление и формирование христианской жизни. Это побудило его посвятить значительную часть своего призвания отбору, редактированию и публикации сборников стихов и гимнов. В этих сборниках Джон привлек внимание многих авторов, не входящих в его семью. Этот факт заставил Джорджа Осборна исключить многие из этих работ из 13-томного Поэтических произведений Джона и Чарльза Уэсли , что является одним из ограничений коллекции Осборна.

  Просмотрите информацию о коротких названиях и сокращениях, используемых в этих сборниках (pdf).

  Правила цитирования

  Рекомендации по цитированию доступны на странице «Ресурсы для исследований».

  Сборники стихов и гимнов

  В соответствии со своими руководящими принципами (доступными на этой странице) по созданию стандартного источника для научного изучения и цитирования поэтических произведений Джона и Чарльза Уэсли, настоящий онлайн-сборник предоставляет полный текст всех отредактированных томов стихов Джона Уэсли и гимны, в том числе собрание рукописей, сделанное в студенческие годы в Оксфорде.

  Примечание: Тексты ниже представлены в формате .pdf, который доступен для поиска с помощью Adobe Reader 7.0 и более поздних версий.

  Загрузите заархивированный файл, содержащий полный набор оригинальных расшифровок этих гимнов (файл .zip).

  Коллекции в хронологическом порядке

  Бесспорный стих Джона Уэсли

  Выросший в семье поэтов, Джон Уэсли, естественно, пробовал свои силы в сочинении стихов. Вскоре стало очевидно, что его дары заключались не столько в оригинальном сочинении, сколько в редактировании или переводе стихов других.Здесь его внимание сместилось. Джон явно был главным лицом, ответственным за редакционное присвоение избранных произведений других английских авторов и за переводы с немецкого и испанского языков, включенные в коллекции: CPH (1737), CPH (1738), HSP (1739) , HSP (1740) и CPH (1741).

  Ученые спорят, какая часть оригинального стиха в этих ранних сборниках должна быть приписана Иоанну, а не Чарльзу.Поскольку братья согласились не указывать индивидуальное авторство, дискуссия сосредоточена в основном на стилистических и других внутренних критериях. Для разработки таких критериев важно иметь некоторые образцы, которые, как мы можем быть уверены, взяты из руки Джона Уэсли. Список таких случаев невелик:

  Краткое изложение критериев, предложенных на основе этих случаев для указания руки Иоанна в других ранних стихотворениях и гимнах, см. В Works , 7: 35–38.

  Сборник поэтических произведений Джона и Чарльза Уэсли Джорджа Осборна

  На протяжении более столетия наиболее широко используемым источником для изучения и цитирования стихов братьев Уэсли был The Poetical Works of John and Charles Wesley , отредактированный Джорджем Осборн (Лондон: Уэслианско-методистская конференция, 1868-72).Этот 13-томный сборник представлял собой титаническую работу в свое время и сыграл значительную роль в сохранении доступа к публикациям стихов и гимнов Уэсли. Однако он отмечен несколькими характеристиками, которые ограничивают его ценность как стандартного источника для научного изучения и цитирования поэтических произведений братьев Уэсли:

  1. Осборн построил свою коллекцию так, чтобы она содержала только те стихи и гимны, которые, по его мнению, были оригиналами Джона или Чарльза Уэсли. Это означало исключение первых двух опубликованных сборников Джона, CPH (1737) и CPH (1738), которые полностью состояли из элементов, адаптированных или переведенных Джоном другими авторами.Это также исключило основные разделы аналогичного материала в других ранних коллекциях. Хотя эти материалы не являются оригинальными сочинениями Джона, они являются важными индикаторами влияния на него, и многие из них десятилетиями служили эталоном в раннем методистском богослужении. Более того, внимательное рассмотрение редакционной перестройки исходных гимнов Джоном часто помогает понять его богословские убеждения. Таким образом, эти соответствующие гимны очень важны для научного изучения и цитирования.
  2. Несмотря на свои намерения, Осборн включил — неожиданно и без указания — некоторые гимны или стихи из ранних сборников, которые не были составлены Джоном или Чарльзом Уэсли.Джон часто не указывал, когда он заимствовал стихи других авторов, а у Осборна не было электронных баз данных, которые теперь помогают идентифицировать эти случаи.
  3. Осборн заслуживает похвалы за обнаружение подавляющего большинства оригинальных стихов, опубликованных либо Джоном, либо Чарльзом Уэсли. Но есть несколько разрозненных предметов, которые он пропустил, например, «Гимн Мэри Лэнгсон» (1770 г.) и «Гимн Джона Уэсли» (1779 г.).
  4. Общий поток текста в коллекции Осборна носит хронологический характер, переходя от более ранних работ, выпущенных братьями Уэсли, к более поздним работам.Однако он часто меняет структуру включенных произведений. Иногда это происходит потому, что Осборн не хочет дублировать материал, который появился более чем в одной работе. Иногда это происходит из-за того, что он решил сгруппировать отдельные стихи и гимны по темам. Например, он решил следить за коллекцией рукописей, в которой собраны поэтические адаптации Псалмов Чарльзом Уэсли в одной обстановке. Многие из них изначально были опубликованы Джоном в сборниках, составленных в соответствии с еженедельными ритмами англиканского богослужения.Это намерение скрывается, когда они встречаются только в собранной обстановке. Для научного изучения и цитирования также важно иметь доступ к исходной обстановке.
  5. Одно из самых загадочных решений, которое принял Осборн, заключалось в том, чтобы смешать элементы из опубликованных сборников стихов Чарльза Уэсли с элементами, оставленными Чарльзом в рукописи. Это особенно проблематично в томах 9–13, где нет указаний на то, какие из включенных гимнов появились в 2-х томах Чарльза Уэсли Scripture Hymns (1762) и взяты из рукописных источников.Осборн также не указывает, когда он использует более позднюю версию рукописи, чтобы пересмотреть или расширить форму, найденную в Гимнах Священного Писания (1762). При научном исследовании и цитировании необходимо учитывать как различие между тем, что было намеренно напечатано или оставлено в рукописи, так и относительную датировку различных предметов.
  6. Следует также отметить, что Осборн решил опубликовать только избранные части рукописного стиха Чарльза Уэсли, о которых он знал. Доступ к остальным предметам рукописи был ограничен до публикации 3-томного Неопубликованной поэзии Чарльза Уэсли , изд.С. Т. Кимбро-младший и Оливер А. Беккерлегг (Нэшвилл: Kingswood Books, 1988-92).
  7. Для предметов из опубликованных коллекций Осборн обычно печатает текст последнего издания, выпущенного при жизни Джона Уэсли. Хотя многие из этих сборников претерпели незначительные изменения, время от времени между выпусками вносились существенные исправления или варианты прочтения, ни один из которых не отмечен в Осборне. Стандарт для научных исследований и цитирования обычно строится на тексте первого издания с аннотациями последующих изменений или дополнений.
  8. Иногда текст, напечатанный Осборном для определенного элемента, отличается от всех ранее опубликованных версий. В большинстве этих случаев Осборн предпочитает печатать рукопись , исправления, которые Джон Уэсли внес в свою личную копию текстов, опубликованных Чарльзом независимо от редакционного контроля Джона. Поскольку Осборн не дает никаких указаний на эти вставки, первоначальный акцент Чарльза — и несогласие Джона с ним — часто скрывают.
  9. Осборн также последовательно модернизирует написание и расширяет многие сокращения, которые появлялись в оригинальных публикациях Уэсли.Хотя этот шаг может быть полезен для современных читателей, ученые часто желают большей исторической точности.
  10. Осборн дает очень мало вводных, чтобы осветить повод и контекст произведений, включенных в его коллекцию.
  11. Сэмюэл Рогал недавно начал выпуск Новое критическое издание «Поэтических произведений Джона и Чарльза Уэсли» Джорджа Осборна (1868–1872) с добавлением примечаний, аннотаций, биографической и справочной информации (Эдвин Меллен, 2009ff).Это издание добавляет предысторию Осборна и определяет источники некоторых гимнов в ранних сборниках, которые не принадлежат братьям Уэсли. Но он просто повторяет текст гимнов Осборна. Таким образом, почти все отмеченные выше ограничения сохраняются в этом издании с точки зрения его надежности для научного доступа и цитирования поэтических произведений братьев Уэсли.
  12. Наконец, индексирование в коллекции Осборна неравномерное. В частности, для материалов, собранных в 9-12 томах, отсутствует отдельный указатель первой строки.

  Руководство по представлению опубликованных стихов

  Эта онлайн-коллекция предназначена для обеспечения стандартного источника для научного изучения и цитирования поэтических произведений Джона и Чарльза Уэсли. Разделы, представляющие стихи, которые Джон и Чарльз Уэсли опубликовали при жизни, были разработаны в соответствии со следующими рекомендациями, чтобы обеспечить максимальную надежность и полезность.

  1. Был составлен всеобъемлющий сборник стихов, опубликованных Джоном и Чарльзом Уэсли, на основе обширных исследований Фрэнка Бейкера в записях издателей и библиотечных фондах.Ср. Фрэнк Бейкер. Объединенный каталог публикаций Джона и Чарльза Уэсли . Второе (исправленное) изд., Stone Mountain, GA: George Zimmermann, 1991.
  2. Сборник разбит на отдельные разделы, чтобы можно было изучить редакторскую роль Джона Уэсли в сборе стихов из ряда источников, при этом выделяя стихи, которые можно обоснованно приписать руке Чарльза Уэсли.
  3. Коллекция представлена ​​в хронологическом порядке с краткими вступлениями к каждому списку, которые определяют ее первоначальную обстановку и ее текстовую историю.
  4. Первое издание (или первое доступное издание) каждого произведения используется в качестве основного текста, со значительными исправлениями или вариантами прочтения в более поздних изданиях этого произведения, указанными в сносках.
  5. Нумерация страниц первого издания сохранена для стандартизации ссылок.
  6. Когда отдельные гимны или стихотворения встречаются более чем в одной публикации Уэсли, первое появление последовательно указывается в более поздних настройках.
  7. Редкие рукописные исправления или комментарии Джона Уэсли к независимым публикациям Чарльза указаны в соответствующих сносках.
  8. Текст сборников гимнов и стихотворений Джона Уэсли включает в себя все элементы, заимствованные у других авторов, указанных в сносках.
  9. «Исходная» версия текстов воспроизводит орфографию и пунктуацию, использованные в первом печатном издании, за следующими исключениями:
     1. Мелкие опечатки исправляются без уведомления
     Приняты
     2. современных принципов капитализации, так как в разных редакциях по этому поводу были неровности.
     3. употреблений cou’d, wou’d и shou’d были расширены до could, would и should — опять же, из-за неравномерности их использования в более поздних редакциях.
  10. «Современная» версия текстов заменяет архаичное написание (сохраняя отличительные британские варианты написания), расширяет сокращения, в которых современное произношение не изменяет размер строки, заменяет римские цифры арабскими и принимает современную форму цитирования священных писаний.

  Чимаманда Нгози Адичи: Заметки о горе

  Памяти: Джеймс Нвойе Адичи, 1932-2020 гг. Лагос, трое из Соединенных Штатов, и мои родители, иногда перекликающиеся и потрескивающие, из Аббы, нашего исконного города на юго-востоке Нигерии. 7 июня был мой отец, как обычно, только его лоб на экране, потому что он никогда не умел держать свой телефон во время видеозвонков.«Подними телефон немного, папа», — говорил один из нас. Мой отец дразнил моего брата Окей по поводу нового прозвища, потом он говорил, что не ужинал, потому что они поздно пообедали, потом он говорил о миллиардере из соседнего города, который хотел заявить права на наследство нашей деревни. земля. Он чувствовал себя немного неважно, плохо спал, но нам было не о чем беспокоиться. 8 июня Окей пошел к Аббе, чтобы увидеть его, и сказал, что выглядит усталым. 9 июня я кратко общался с ним, чтобы он мог отдохнуть.Он тихонько рассмеялся, когда я, как обычно, игриво подражал родственнику. « Ka chi fo », — сказал он. («Спокойной ночи».) Его последние слова в мой адрес. 10 июня его не стало. Мой брат Чукс позвонил мне, чтобы сказать, и я потерпел поражение.

  2.

  Моя четырехлетняя дочь говорит, что я ее напугал. Она опускается на колени, чтобы продемонстрировать, ее маленький сжатый кулачок поднимается и опускается, и ее мимика заставляет меня видеть себя таким, каким я был, полностью распадающимся, кричащим и стучащим по полу. Новости похожи на жестокое искоренение.Меня выдергивают из мира, который я знал с детства. И я сопротивляюсь: мой отец читал газету в тот день; он пошутил с Окей насчет бритья перед визитом к специалисту по почкам в Онитше на следующий день; он обсудил результаты своего больничного обследования по телефону с моей сестрой Иджеомой, которая работает врачом, и как это может быть? Но вот он. Оки держит телефон над лицом моего отца, а мой отец выглядит спящим, его лицо расслаблено и прекрасно в состоянии покоя. Наш призыв Zoom выходит за рамки сюрреализма, все мы плачем, плачем и плачем в разных частях мира, с недоверием смотрим на отца, которого мы обожаем, теперь все еще лежащий на больничной койке.Это произошло за несколько минут до полуночи по нигерийскому времени, Окей был рядом с ним, а Чукс разговаривал по громкой связи. Я смотрю и смотрю на своего отца. Мое дыхание затруднено. Это что означает шок, что воздух превращается в клей? Моя сестра Уче говорит, что она только что сказала другу семьи по СМС, и я чуть не кричу: «Нет! Не говори никому, потому что если мы расскажем людям, это станет правдой ». Мой муж говорит: «Дыши медленно; выпей немного этой воды ». Мой домашний халат, мой главный элемент блокировки, скомканным лежит на полу.Позже мой брат Кене в шутку скажет: «Вам лучше не сообщать публично никаких шокирующих новостей, поскольку вы реагируете на шок, срывая с себя одежду».

  3.

  Горе — жестокий вид воспитания. Вы узнаете, насколько неприятным может быть траур, насколько полон гнева. Вы узнаете, какими бойкими могут быть соболезнования. Вы узнаете, как много горя связано с языком, отказом в языке и цеплянием за язык. Почему у меня такие болезненные и болезненные бока? Мне сказали, что это от слез. Я не знала, что мы плачем мышцами.Боль неудивительна, но ее физическая сущность, мой язык невыносимо горький, как если бы я ел ненавистную еду и забыл почистить зубы, на моей груди тяжелый, ужасный груз, а внутри моего тела ощущение вечного растворения. Мое сердце — мое настоящее физическое сердце, здесь нет ничего образного — убегает от меня, стало самостоятельной вещью, бьется слишком быстро, его ритмы расходятся с моими. Это поражение не только духа, но и тела. Плоть, мышцы, органы — все под угрозой.Никакая физическая поза не удобна. В течение нескольких недель мой желудок находится в смятении, напряжении и напряжении от дурных предчувствий, вездесущей уверенности в том, что кто-то еще умрет, что еще больше будет потеряно. Однажды утром Окей звонит мне немного раньше, чем обычно, и я думаю: «Просто скажи мне, скажи мне немедленно, кто умер сейчас». Это мама?

  4.

  В моем американском доме я люблю включать Национальное общественное радио в качестве фонового шума, и всякий раз, когда мой отец останавливался, он выключал его, если его никто не слушал.

  «Я просто подумал о том, что папа всегда выключал радио, а я всегда его снова включал. Он, наверное, думал, что это в каком-то смысле расточительно, — говорю я Окей.

  «Как будто он всегда хотел выключить генератор слишком рано в Abba. Я бы с радостью позволил ему сейчас, если он просто вернется, — говорит Окей, и мы смеемся.

  «И я начну рано вставать, начну есть гарри , и я буду ходить на мессу каждое воскресенье», — говорю я, и мы смеемся.

  Я пересказываю историю своих родителей, которые навещали меня в моей квартире для аспирантов в Йельском университете, где я говорю: «Папа, ты не хочешь гранатового сока? И он говорит: «Нет, спасибо, что бы там ни было.’»

  Гранатовый сок стал постоянной шуткой. Все эти постоянные шутки, которые мы часто рассказывали и пересказывали, выражение моего отца в эту минуту было совершенно невозмутимым, а в следующую — широко открытым от восторженного смеха. Еще одно откровение: сколько смеха — часть горя. Смех плотно вплетен в наш семейный арго, и теперь мы смеемся, вспоминая моего отца, но где-то на фоне смеха есть дымка недоверия. Смех стихает. Смех становится слезами, печалью и гневом.Я не готов к своей жалкой ревущей ярости. Перед лицом этого ада, то есть печали, я тупой и несформированный. Но как случилось, что утром он шутил и болтал, а ночью его не было навсегда? Это было так быстро, слишком быстро. Это не должно было произойти так, как злой сюрприз, ни во время пандемии, которая отключила мир. На протяжении всего периода изоляции мы с отцом говорили о том, как все это было странно, как страшно, и он часто говорил мне, чтобы я не беспокоилась о моем муже-докторе.«Ты правда пьешь теплую воду, папа?» Я спросил однажды, удивленный, после того как он сказал с застенчивым юмором, что где-то читал, что употребление теплой воды может предотвратить заражение коронавирусом. Он посмеялся над собой и сказал мне, что теплая вода, в конце концов, безвредна, в отличие от той чепухи, которая распространялась во время паники, связанной с лихорадкой Эбола, когда люди купались в солевом растворе перед рассветом. На мое «Как дела, папа?» Он всегда отвечал: « Enwerom nsogbu chacha ». («У меня вообще нет проблем.Я в полном порядке »). И он действительно был таким, пока этого не произошло.

  5.

  Поступают сообщения, и я смотрю на них, как сквозь туман. Для кого это сообщение? «О потере отца», — говорит один из них. Чей отец? Моя сестра пересылает сообщение от своего друга, в котором говорится, что мой отец был скромным, несмотря на свои достижения. Мои пальцы начинают дрожать, и я отталкиваю телефон. Он не был . Он — это . Есть видео, на котором люди входят в наш дом за mgbalu , чтобы выразить соболезнования, и я хочу протянуть руку и вывести их из нашей гостиной, где моя мама уже устроилась на диване в безмятежной позе вдовы.Стол перед ней как барьер, чтобы поддерживать социальную дистанцию. Уже друзья и родственники говорят, что это нужно делать и это нужно делать. Журнал соболезнований должен быть помещен у входной двери, и моя сестра уходит, чтобы купить завязку белого кружева, чтобы покрыть стол, а мой брат покупает тетрадь в твердом переплете, а люди уже наклоняются, чтобы писать в книге. Думаю, иди домой! Почему ты идешь к нам домой, чтобы писать в блокноте инопланетян? Как ты посмел сделать это правдой? Каким-то образом эти доброжелатели стали соучастниками.Я чувствую, что дышу воздухом, горько-сладким с моими собственными заговорами. Меня пронзает укол негодования при мысли о людях, которым больше восьмидесяти восьми лет, они старше моего отца, живы и здоровы. Мой гнев пугает меня, мой страх пугает меня, и где-то внутри тоже стыд — почему я так зол и так напуган? Я боюсь лечь спать и проснуться, боюсь завтрашнего дня и всего будущего после. Меня переполняет недоверчивое удивление, что почтальон приходит как обычно, и люди приглашают меня куда-нибудь выступить, а на экране моего телефона появляются регулярные оповещения о новостях.Как получается, что мир продолжает двигаться, вдыхая и выдыхая без изменений, в то время как в моей душе происходит постоянное рассеяние?

  6.

  Горе навязывает мне новые шкуры, сдирая чешуйки с моих глаз. Я сожалею о своих прошлых убеждениях: вы, конечно, должны оплакивать это, говорить об этом, смотреть в глаза, пройти через это. Самодовольная уверенность человека, еще не знакомого с горем. Раньше я горевал, но только сейчас коснулся сердцевины горя. Только теперь, ощупывая его пористые края, я узнаю, что выхода нет.Я нахожусь в центре этого перемешивания, и я стал изготовителем коробок, и в их несгибаемых стенах я запираю свои мысли. Я твердо привязываю свой разум к его неглубокой поверхности. Я не могу слишком много думать; Я не смею думать слишком глубоко, иначе я буду побежден не только болью, но и тонущим нигилизмом, циклом размышлений, в котором нет смысла, в чем смысл, в чем-либо нет смысла. Чукс говорит, что есть изящество в отрицании слов, которые я повторяю про себя. Убежище, это отрицание, этот отказ смотреть.Конечно, это усилие само по себе огорчает, и поэтому я не смотрю в косую тень взгляда, но представляю катастрофу прямого, непоколебимого взгляда. Часто также возникает желание убежать и убежать, спрятаться. Но я не всегда могу бежать, и каждый раз, когда я вынужден прямо противостоять своему горю — когда я читаю свидетельство о смерти, когда составляю объявление о смерти, — я чувствую мерцающую панику. В такие моменты замечаю любопытную физическую реакцию: тело начинает трястись, пальцы бесконтрольно постукивают, одна нога качается.Впервые в жизни я влюбился в снотворное и посреди душа или еды я разрыдался.

  7.

  Моя настороженность в отношении превосходных степеней навсегда исчезла: 10 июня 2020 года был худшим днем ​​в моей жизни. За неделю до 10 июня, бегая и играя с дочерью, я упал, ударился головой и получил сотрясение мозга. В течение нескольких дней я чувствовал себя раскрепощенным, чувствительным к звуку и свету. Я не звонила родителям ежедневно, как обычно. Когда я наконец позвонил, отец хотел поговорить не о плохом самочувствии, а о моей голове.Он сказал мне, что сотрясения заживают медленно. «Вы только что сказали« стряпня »; «Сотрясение мозга», — сказала мама из-за фона. Мне жаль, что я не пропустил те несколько дней, когда я звонил им, потому что я бы почувствовал, что он не только слегка нездоров, и я бы настоял, чтобы он пошел в больницу гораздо раньше. Я хочу, хочу. Вина грызет мою душу. Я думаю обо всем, что могло произойти, и обо всех способах, которыми можно изменить мир, чтобы предотвратить то, что произошло 10 июня, чтобы это не произошло.Меня беспокоит Окей, стойкая, чуткая душа, чье бремя отличается от нашего, потому что он был тем, кто был там. Он мучился из-за того, что еще он мог сделать, когда в ту ночь мой отец начал проявлять дискомфорт, говоря ему: «Помоги мне сесть», а затем сказал: «Нет, он лучше лечь обратно». Окей говорит, что мой отец молился спокойно, тихо, что звучало как строки из розария в Игбо. Утешает ли меня это слышать? Только в том смысле, что это должно было утешить моего отца.

  Причина — осложнения почечной недостаточности.Врач сказал, что инфекция усугубила его хроническое заболевание почек. Но какая инфекция? Конечно, меня интересует коронавирус. Несколько недель назад к нам в дом пришли журналисты, чтобы взять у него интервью о деле миллиардера, который хотел отобрать землю в нашем родном городе — споре, который занимал моего отца последние два года. Мог ли он тогда быть разоблачен? Врач так не думает, несмотря на то, что его не обследовали, потому что у него были бы симптомы, и ни у кого из окружающих не было симптомов.Он нуждался в гидратации, поэтому его положили в больницу и поставили внутривенно. жидкости. Оки снял рваные больничные простыни и принес из дома простыни.

  8.

  Поскольку я любил своего отца так сильно, так сильно, так нежно, я всегда в глубине души боялся этого дня. Но убаюканная его относительно хорошим здоровьем, я подумала, что у нас есть время. Я думал, что еще не время. «Я был так уверен, что папа — материал девяностых», — говорит мой брат Кене. Мы все сделали. Но почувствовал ли я правду, которую также полностью отрицал? Знал ли мой дух, как тревога острее, словно когти, вонзилась в мой живот, когда я услышал, что он нездоров, парящую, темнеющую пелену, которую я не мог ни назвать, ни избавиться от нее? Я семейный беспокоящийся, но даже для меня это было невероятно, как отчаянно я хотел, чтобы нигерийские аэропорты были открыты, чтобы я мог сесть на рейс в Лагос, а затем на рейс в Асабу и проехать час до моего родного города, чтобы увидеть мой отец для себя.Так я знал. Я был так близок со своим отцом, что знал, не желая знать, не зная полностью, что я знал. Такое, чего так долго ждали, наконец-то приходит, и среди лавины эмоций появляется горькое и невыносимое облегчение. Это приходит как форма агрессии, это облегчение, приносящее с собой странно драчливые мысли. Остерегайтесь врагов: случилось самое худшее; мой отец ушел; мое безумие теперь обнажится.

  9.

  Как быстро моя жизнь превратилась в другую, как безжалостно это становление, и все же как медленно я приспосабливаюсь.Окей присылает мне видео, на котором пожилая женщина входит в нашу парадную дверь, плачет, и я думаю, мне нужно спросить папу, кто она такая. В этот небольшой момент то, что было правдой в течение сорока двух лет моей жизни, все еще верно — что мой отец тактильно, вдыхает, выдыхает, доступен, чтобы поговорить и наблюдать за мерцанием его глаз за очками. Затем, с ужасным рывком, я снова вспомнил. Это краткое забвение ощущается как предательство и благословение. Я забываю, потому что меня нет? Я так думаю.Мои брат и сестра здесь, лицом к лицу с запустением дома без моего отца. Они видят, что он не сидит за обеденным столом во время завтрака, не сидит на стуле, освещенном оконным светом, и что после завтрака он не усаживается на диван в своем утреннем ритуале дремоты, чтения и снова дремоты. Если бы я тоже мог быть там, но я застрял в Америке, мое разочарование как волдырь, ищу новости о том, когда откроются нигерийские аэропорты. Даже власти Нигерии, кажется, не знают.В отчете говорится, что июль, затем август, затем мы слышим, что это может быть октябрь, но министр авиации пишет в Твиттере, что «может быть раньше октября». Может, а может и нет, как играть в йо-йо с кошкой.

  10.

  Отхожу от соболезнований. Люди добрые, люди имеют хорошие намерения, но знание этого не делает их слова менее раздражающими. «О кончине твоего отца». Кончина. Любимый нигерийцами, он вызывает у меня мрачные искажения. «Он отдыхает» — это не утешение, а насмешка, переходящая в боль.Он вполне мог отдыхать в своей комнате в нашем доме в Аббе, веяющий теплый воздух вентилятором, его кровать усыпана сложенными газетами, книга судоку, старая брошюра с похорон, календарь Рыцарей Св. Мулумбы, сумка, наполненная его бутылки с лекарствами и его записные книжки с тщательно выровненными страницами, где он записывал все, что ел, — счет диабетика. «Он в лучшем месте» поражает своей самонадеянностью и имеет налет неуместности. Откуда вам знать — и разве я, потерявший близкого, не должен сначала ознакомиться с этой информацией; я действительно должен учиться этому у вас? «Ему было восемьдесят восемь» так глубоко бесит, потому что в горе возраст не имеет значения; вопрос не в том, сколько ему было лет, а в том, насколько его любили.«Случилось так, просто отпразднуйте его жизнь», — написал старый друг, и это рассердило меня — как легко проповедовать о постоянстве смерти, хотя на самом деле постоянство смерти является источником страданий. Я вздрагиваю от слов, которые я сказал в прошлом скорбящим друзьям.