Исходное сообщение
"Уязвимость в Cryptsetup, позволяющая получить доступ к root ..." Отправлено Аноним84701, 15-Ноя-16 19:25
> Все определяется ценой вопроса. > Никто не будет тратить 100 р за инфу в 1 р. Предлагаю подсчитать цену на нужные ресурсы для подбора 26 мрд. паролей в секунду в течении года ;). Кстати, тут вот https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAsk... уже считали (возможно, сферических коней в вакууме - в детали я не вчитывался). С дефолтным количество итераций PBKDF2 == 100 000 The table above then becomes:     Passphrase entropy  Cost to break     50 bit              EUR/USD   600k     55 bit              EUR/USD    20M     60 bit              EUR/USD   600M     65 bit              EUR/USD    20B     70 bit              EUR/USD   600B     75 bit              EUR/USD    20T 10и значный пароль с прописными/строчными и цифрами: 62^10 ~= 2^59 12 знаков ~= 2^71 т.е. классическое https://xkcd.com/538/ > И таки радужные таблицы никто не отменял, если > вдруг захочется словами писать. > https://ru.wikipedia.org/wiki/Радужная_таблица > Вычислительный мощности нынче не малые. О каких радужных таблицах при использовании PBKDF2 в целом (соль) и в сабже (количество итераций привязанно ко времени, т.е. вариирует в зависимости от мощности конкретной машины) в частности, может идти речь?