<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    Hi,<br>
    First of all, I have to say that Jack did a wonderful job on such
    daunting task.  The sheer amount of code and complexity does make
    the review more challenging, but I dug through them with my teeth
    and claws regardless ;-).<br>
    <br>
    We discussed and think we should postpone the checkin to next
    release so we can make sure it gets the kind of attention in details
    that it deserves.<br>
    <br>
    For the first round of reviews, I sent him two separate sets of
    review comments last week.  One for JSS, and one for the rest.<br>
    The JSS patch was not attached to his original email request for
    review.  It is attached to the following ticket:<br>
    <a class="moz-txt-link-freetext" href="https://fedorahosted.org/pki/ticket/801">https://fedorahosted.org/pki/ticket/801</a><br>
    <br>
    You can find my review comments attached to this email.<br>
    <br>
    thanks,<br>
    Christina<br>
    <br>
    <div class="moz-cite-prefix">On 04/15/2016 07:03 PM, John Magne
      wrote:<br>
    </div>
    <blockquote
      cite="mid:1925961320.59760629.1460772183619.JavaMail.zimbra@redhat.com"
      type="cite">
      <pre wrap="">Subject: [PATCH] Port symkey JNI to Java classes. Ticket #801 : Merge
 pki-symkey into jss

What is supported:

1. Everything that is needed to support Secure Channel Protocol 01.
2. Supports the nist sp800 kdf and the original kdf.
3. Supports key unwrapping used by TPS which was formerly in the symkey JNI.

Requires:

1. A new JSS that supports more advanced symkey operations such as key derivation, more advanced key
unwrapping , and a way to list and identify a given symmetric key by name. Version of new Jss will be forthcoming.

Still to do:

1. Port over the 2 or 3 SCP02 routines from Symkey to use this code.
2. The original symkey will remain in place until we can port over everything.
3. SCP03 support can be added later.
</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Pki-devel mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Pki-devel@redhat.com">Pki-devel@redhat.com</a>
<a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/pki-devel">https://www.redhat.com/mailman/listinfo/pki-devel</a></pre>
    </blockquote>
    <br>
  </body>
</html>