VS>>> - результат "openssl speed aes-128-cbc" совершенно одинаковый. AK>> geli шифрует ни разу не openssl'ем. EG> Hо и geli, и openssl могут использовать аппаратное ускорение крипто, EG> причём geli как ядерная подсистема использует ускорение EG> гораздо более эффективно, потому что без оверхеда на сисколлы EG> и переключения контекста.
Гм, чтение сорцов openssl показало, что в отличие от engine-акселерации крипты средствами crypto(4) и поддерживаемых через него внешних по отношению к CPU усорителей, openssl детектирует поддержку инструкций CPU совершенно самостоятельно командой CPUID и безусловно использует AES-NI, если процессор поддерживает. Hезависимо от crypto(4) и от aesni(4).
Eugene -- Поэты - страшные люди. У них все святое. --- slrn/1.0.3 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)