Добрый день.

Смотрю сейчас сервисы ФСС (https://eln.fss.ru/).

Они используют отозванный паддинг ISO 10126 (https://en.wikipedia.org/wiki/Padding_(cryptography)#ISO_10126).

Интересно много ли людей его используют?

Нет ли смысла добавить его в pygost?

Реализация могла бы выглядеть как-то так:

def pad_iso10126(data, blocksize):
    '''ISO 10126 (withdrawn)'''
    padding = blocksize - len(data) % blocksize
    if padding == 0: padding = blocksize
    return data + urandom(padding - 1) + bytes([padding])

def unpad_iso10126(data):
    '''ISO 10126 (withdrawn)'''
    return data[:-data[-1]]