OpenSSL + AES-NI

[alonefox]

В современных процессорах есть поддержка аппаратного шифрования (некоторые Intel i5, i7, Xeon). Проверить поддержку можно просто:
#

Код: [Выделить]

grep aes /proc/cpuinfoЭти инструкции использует успешно truecrypt, но мне нужно сделать нагруженных сервер OpenVPN.
Последний использует библиотеку OpenSSL, которая напрочь не собирается использовать инструкции AES-NI.

Код: [Выделить]

$ openssl engine
(dynamic) Dynamic engine loading support
После долгого чтения статей и употребления в поисковиках сочетания OpenSSL и AES-NI я напрочь запутался и не смог ничего сделать.
P.S. Этот же OpenSSL используется и в dm-crypt, поэтому его можно использовать при шифровании дисков.

[rayanAyar]

https://bugs.launchpad.net/ubuntu/+source/openssl/+bug/1001424

[ArcFi]

В современных процессорах есть поддержка аппаратного шифрования

http://www.computerra.ru/83395/
http://www.linux.org.ru/news/security/9934743/