SSTP: поддержка AES-GCM, точный контроль над наборами шифров.

TLS 1.2 уже поддерживается, а PFS можно включить. Пока что только GCM недоступен, но, возможно, добавится в будущем.

Это лишь вопрос времени, потому что CWC, OCB были будущим шифров, и даже обновленная/переработанная EAX демонстрирует заметно улучшенную масштабируемость. Пока что GCM хорош для «периода перехода» и шага вверх от CCM. В общем, устаревшие вещи, такие как XTS, CBC и некоторое время спустя – возможно, CCM, со временем будут исключены/устарели. https://en.wikipedia.org/wiki/Block_cipher_modes_of_operation Пока что и CWC, и (в некоторой степени) варианты EAX демонстрируют лучшую масштабируемость, производительность/дополнительные накладные расходы и безопасность среди них, по моему мнению. Но поддержка некоторых из них – мучение. Потому что некоторые вещи сложно адаптировать к старым версиям, а некоторые вообще было нетривиально портировать на более ранние ядра.

+1 Это было бы очень полезно, если бы ROS поддерживал AES-GCM, так как это даст огромный прирост производительности для всех. Это значит, что устройства с меньшей производительностью смогут достигать более высокой пропускной способности, что, вероятно, будет более экономично.