@node ru341194
@section ГОСТ Р 34.11-94

@table @asis
@item Что за алгоритм
    Хэш-функция
@item Размер хэша
    256 бит
@item Размер блока
    256 бит
@item Структура
    Меркла-Дамгарда
@item Число раундов
    32
@item RFC
    @url{https://tools.ietf.org/html/rfc5831.html, 5831}
@item Лучшая атака
    @itemize
    @item Коллизии: сложность 2@sup{105}
    @item Прообраз (preimage): сложность 2@sup{192}
    @end itemize
@end table

@strong{Особенности}:
@itemize
@item Внутри себя использует блочный шифр @ref{ru2814789, Магма}.
@item Для этой хэш-функции необходимо задавать используемые таблицы
замены Магмы.
@item Стандарт не определяет в каком виде должен быть представлен
результат -- поэтому есть несовместимые между собой реализации в который
хэш представлен в виде little-endian или big-endian значения.
@end itemize