Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Стеганографический веб-сервис DarkJPEG, opennews (?), 18-Июл-13, (0) [смотреть все] +1 Классная штука, весьма интересно , хрюкотающий зелюк (?), 23:37 , 18-Июл-13, (1) +4 // ага с первого раза прочитал по Фрейду Порнографический веб-сервис , ксенофоб (?), 02:25 , 19-Июл-13, (49) –14 // вот ты лох, anonymous (??), 21:20 , 19-Июл-13, (121) В рамках проекта DarkJPEG разработан стеганографический веб-сервис нового поколе, Яйцассыром (?), 15:50 , 19-Июл-13, (96) +2 Весьма интересно что помешает злоумышленнику который MITM и подделал HTTPS серт, Аноним (-), 17:27 , 19-Июл-13, (100) +1   // ну тогда вписать туда зашифрованную информацию например, OTP , gni (ok), 19:59 , 19-Июл-13, (115)   // Туда - это куда В общем случае проблема в том что вот так сразу у вас нет никак, Аноним (-), 05:12 , 20-Июл-13, (123)   Ну тут-то веб-сервис нафига Без веба щас немодно , Аноним (-), 23:38 , 18-Июл-13, (2) +3 // мало то что web-сервис, тыг ещё и на сайте всё анально закомпилировано внутрь би, Xasd (ok), 00:02 , 19-Июл-13, (5) –5 // Только не говори, что не знаешь, что такое минифицированный JS и то, что в таких, Crazy Alex (ok), 00:26 , 19-Июл-13, (8) +7 // знаю я или не знаю -- это не отменяет факта того что на сайте бинарный блоб вмес, Xasd (ok), 00:31 , 19-Июл-13, (12) –13 https github com darkjpeg darkjpeg github io tree master sourceМинимизировать , Ушастик (?), 01:01 , 19-Июл-13, (19) +1 где по этой ссылке -- можно узнать о том что этот исходный код соответствует на , Xasd (ok), 01:06 , 19-Июл-13, (21) –8 Обычно несколько js обьединяют в один, а заобдно и минимизируют Простая минимиз, Ушастик (?), 01:11 , 19-Июл-13, (23) –1 что за чушь быстрее парсится -- в 4 раза -- от того что убрали табуляцию -Dм, Xasd (ok), 01:14 , 19-Июл-13, (25) Не поверишь, но ускоряется , Ушастик (?), 01:18 , 19-Июл-13, (27) Сори, сылка пропала Вот, к примеру https developers google com speed docs be, Ушастик (?), 01:20 , 19-Июл-13, (28) –1 ладно, уговорил , не буду ругаться на вас приприетарщиков , Xasd (ok), 01:25 , 19-Июл-13, (29) –11 не поверю точнее, не поверю в то, что это имеет какое-либо практическое значени, arisu (ok), 20:03 , 19-Июл-13, (116) Единственное что понятно из этого кода - что вы gay os используете Остальное ма, Аноним (-), 17:30 , 19-Июл-13, (101) –1 Как ни странно скрипт для сборки называется Makefile https github com darkjp, Ушастик (?), 01:12 , 19-Июл-13, (24) да, скрипт естьно нафиг было превращать в бинарный блоб -- не ясно впрочем -- эт, Xasd (ok), 01:15 , 19-Июл-13, (26) –2 Это не бинарный блоб, а обфусцированный JS-файл , Аноним (-), 01:45 , 19-Июл-13, (38) +2 окей полегчало на душе sarcasm -Dвпрочем уже пофиг, так как --- http www o, Xasd (ok), 01:46 , 19-Июл-13, (41) +1 Там несколько режимов В режиме steg все работает , Ушастик (?), 02:27 , 19-Июл-13, (50) да спасибо уже прочитал эту историю скандалы интриги расследования, Сантаба, Xasd (ok), 02:50 , 19-Июл-13, (56) –1 автор репортин индля параноиков клонируете репозиторий, запускаете make и делает, yndi (?), 02:21 , 19-Июл-13, (47) +1 ЩИТО блин я даже готов поверить что на пару милисекунд убыстрится парсинг js, Xasd (ok), 02:45 , 19-Июл-13, (55) +1 сами себе и ответили, молодец, yndi (?), 02:55 , 19-Июл-13, (57) Торговцев оружием, наркотиками, людьми, органами, мошенников, проф убийц, детск, NikolayV81 (?), 09:24 , 19-Июл-13, (77) –1 checkcheckтут собираем ачивки на право пользоваться криптожипегами , inferrna (ok), 10:16 , 19-Июл-13, (81) Это было в общем виде про системы, позволяющие условно незаметно передавать ск, NikolayV81 (?), 10:25 , 19-Июл-13, (83) А ножиком вообще можно человека зарезать Давайте по этому поводу продажу кухонн, Аноним (-), 17:33 , 19-Июл-13, (102) +2 i Инструменты, подходящие для изменников 8212 единственное, что подойдет для, ызусефещк (?), 13:47 , 22-Июл-13, (158) я позвонил уже скоро приедут завами, радостных дней в желтом доме , Аноним (-), 01:45 , 19-Июл-13, (39) ха, забавно у меня в комнате -- стены жёлтого цвета ремонт не делал, уже такую, Xasd (ok), 01:50 , 19-Июл-13, (42) http jsbeautifier org , crigon (ok), 12:43 , 19-Июл-13, (86) Школьник узнал про проприетарность и теперь размахивает флагом Блин, сколько ва, SubGun (ok), 10:20 , 19-Июл-13, (82) +3 Непонятно, за что так много минусов поставили Xasd Защита информации 8212 эт, askh (ok), 01:54 , 20-Июл-13, (122) –1 // по привычке, видимо он обычно такой ядрёный бред несёт 8230 , arisu (ok), 12:33 , 20-Июл-13, (131) +1 Актуально, учитывая, что наши господа-чиновники учатся осваивать интернет , Аноным (ok), 23:39 , 18-Июл-13, (3) +1 // Угу, бюджет освоили надо искать новые источники дохода , Аноним (-), 07:57 , 22-Июл-13, (151) +1 День рождения 6 марта 1991 г наверно молодёжь ещё ни чего не знает про ути, Xasd (ok), 23:55 , 18-Июл-13, (4) +2 // Ну, на вид здесь побольше накрутили всё же, Crazy Alex (ok), 00:27 , 19-Июл-13, (10) Последний релиз 0 5 1 - 2003 года , Аноним (-), 00:28 , 19-Июл-13, (11) // программа нормально работает пользовался не раз последний раз пользовался в эт, Xasd (ok), 00:33 , 19-Июл-13, (13) +2 да, модный metro-интерфейс не дописывают однозначно, фигня , arisu (ok), 20:16 , 19-Июл-13, (117) // Зато есть надежда что писали не школьники с хтмл5 головного мозга и хотя-бы особ, Аноним (-), 05:16 , 20-Июл-13, (124) всё равно фигня тут вон где-то жаловались, что неюзабельно СТРАШНАЯ КОНСОЛЬ же, arisu (ok), 12:24 , 20-Июл-13, (130) Консоль может и страшная, зато там есть надежда что писали это люди с действующи, Аноним (-), 14:49 , 20-Июл-13, (138) автор репортин инутилит-то много, юзабилити на нуле, да и потом не очень-то удоб, yndi (?), 02:23 , 19-Июл-13, (48) +1 // куда тоскать - они же в репозитории, их не надо тоскать или вы на какой, Xasd (ok), 02:56 , 19-Июл-13, (58) Зато гламурный веб сервис который b делает вид b что может помочь в решении п, Аноним (-), 12:34 , 20-Июл-13, (132) // да оставь их в покое новое поколение модное и стильное тупое, правда но модно, arisu (ok), 12:45 , 20-Июл-13, (136) Если б они других своей тyпостью не подставляли - никаких претензий бы к ним не , Аноним (-), 14:38 , 20-Июл-13, (137) Чувак, вот ты с такой датой рождения и есть молодежь , Аноним (-), 17:35 , 19-Июл-13, (103) эм кагбы уже 12 лет в строю или вы думали что фотографии с котиками просто , винке (?), 00:22 , 19-Июл-13, (6) +3 // ну, ты ещё про куклочан тут начни рассказывать 8230 , arisu (ok), 20:17 , 19-Июл-13, (118) // Ты не поверишь , Аноним (-), 19:31 , 31-Июл-13, (167) А ничё что некоторые, если не большинство, хостингов режут картинки, оптимизят,и, pavlinux (ok), 00:59 , 19-Июл-13, (17) +1 // незнаю как DarkJPEG , но Steghide чихала на EXIF , Xasd (ok), 01:01 , 19-Июл-13, (20) // jpegoptim v70jl72bw5tutyb9 jpg v70jl72bw5tutyb9 jpg 264x350 24bit Exif JFI, pavlinux (ok), 01:08 , 19-Июл-13, (22) +1 // тыж его в 2 раза уменьшил -D, Xasd (ok), 01:28 , 19-Июл-13, (30) –1 Оно не сжимает, оно мусор выкидывает, типа копирайтов, GPS, Exif в общем --, pavlinux (ok), 01:29 , 19-Июл-13, (32) +3 а это ты щаз над какой стеганографической программой ставишь опыты , Xasd (ok), 01:33 , 19-Июл-13, (34) Та что в этой новости , pavlinux (ok), 01:33 , 19-Июл-13, (35) ясно выходит что это всё даже и не стеганография, а так себе - потомучто, Xasd (ok), 01:37 , 19-Июл-13, (36) PNG на твое счастье - сжатие без потерь Это такой юзерфрендли вариант bmp zip , Аноним (-), 16:45 , 20-Июл-13, (145) +2 что-то OpenNET стал совсем забавным в одной новости -- подсовывают яндекс, Xasd (ok), 01:44 , 19-Июл-13, (37) Молодёжжжжь Амбиций много, учиться не хотят Но доделать можно, засрать JPE, pavlinux (ok), 01:46 , 19-Июл-13, (40) шумит настолько мало и настолько незаметно -- что даже байты не меняются а пр, Xasd (ok), 01:53 , 19-Июл-13, (43) +1 Кажется, кто-то открыл для себя rarjpeg Сперва надеялся увидеть хитрые алгорит, sKotenok (?), 01:56 , 19-Июл-13, (44) +1 автор репортин иня крайне рекомендую выработать привычку читать readme notes пер, yndi (?), 02:28 , 19-Июл-13, (51) прошу прощения, неверно процитировал, шёл ответ на, yndi (?), 02:29 , 19-Июл-13, (52) Я за бан , Аноним (-), 02:34 , 19-Июл-13, (53) автор репортин инда, забыл добавить, в качестве стеганографического метода из мн, yndi (?), 02:40 , 19-Июл-13, (54) Ну так не делай join по дефлоту и ваще выкинь его нафиг , pavlinux (ok), 03:14 , 19-Июл-13, (59) как вариант можно, да выкидывать глупо, т к много профита потеряется, начиная , yndi (?), 04:01 , 19-Июл-13, (61) А зачем она нужна Чтобы подставлять поизящнее Более-менее нормальные системы а, Аноним (-), 14:53 , 20-Июл-13, (139) +1 чтобы спалить левую активность всем заинтересованным Как вы понимаете, сколь, Аноним (-), 17:38 , 19-Июл-13, (105) идёт редирект с darkjpeg github io на browser-update org, Аноним (-), 02:00 , 19-Июл-13, (45) // а ты споротивляйся и ни в коем случае не обновляй браузер , Xasd (ok), 02:17 , 19-Июл-13, (46) +1 // Веб-сервис и конфиденциальность - само по себе взаимоисключающие параграфы, , User (??), 07:28 , 19-Июл-13, (64) +2 // почему же, всё конфиденциально, т к ваши данные не передаются ни на один серве, yndi (?), 08:13 , 19-Июл-13, (70) Верь мне Здесь не церковь, здесь не обманут Ц и прочее blah-blah-blah Код н, User (??), 08:39 , 19-Июл-13, (73) +1 можете отслеживать по коммитам изменение скриптов в директории build, на клиент , yndi (?), 09:06 , 19-Июл-13, (74) Ну я и говорю - стеганография-на-доверии С оверхедом из браузера и веб-сервера, User (??), 11:47 , 19-Июл-13, (85) +1 Да пользуйся ты своим steghide и молчи в тряпочку Если тебе что-то не нужно, то, angra (ok), 15:17 , 19-Июл-13, (93) –2 А толку то с https, если кто угодно из ауторитей может выписать фэйковый сертифи, Аноним (-), 17:45 , 19-Июл-13, (107) +1 Ох уж эти титеретики Ты всерьез думаешь, что для этого дела будет покупаться се, angra (ok), 19:08 , 19-Июл-13, (111) Ох уж эти пальцатые парни В отличие от тебя я довольно хорошо изучил описание а, Аноним (-), 07:44 , 20-Июл-13, (127) –1 да зачем ломать-то trustwave вот вполне легально и открыто сертификатами для mi, arisu (ok), 12:41 , 20-Июл-13, (133) Ну так я о чем Кто открыто барыжит, кого просто хакнули внаглую Их там такая т, Аноним (-), 14:55 , 20-Июл-13, (140) вот я поудалял и не пользуюсь, например защиты он не гарантирует, а вот тормоза, arisu (ok), 04:46 , 21-Июл-13, (147) По крайней мере более-менее срывает потуги классификации траффа, усложняет монит, Аноним (-), 08:37 , 22-Июл-13, (152) а это меня пока не волнует и это тоже на здоровье я ещё не сошёл с ума, чтобы , arisu (ok), 08:41 , 22-Июл-13, (154) Да я пользоваться-то не заставляю Веб-сервер не нужен, всё прекрасно работает , yndi (?), 18:27 , 19-Июл-13, (110) +1 Вот только вебня с локальными файлами работать толком не может, что делает все э, Аноним (-), 07:31 , 20-Июл-13, (126) –1 Ложь , yndi (?), 15:34 , 22-Июл-13, (159) +1 Зато втираете очки о том что сие надежно, когда это по факту весьма хакабельно и, Аноним (-), 07:45 , 20-Июл-13, (128) э 8230 где , arisu (ok), 12:42 , 20-Июл-13, (134) Гарантия полной конфиденциальности c новость Ага, автор мамой клянется что, Аноним (-), 14:57 , 20-Июл-13, (141) а, собственно, она есть в виде исходников и возможности запустить на локалхосте, arisu (ok), 04:47 , 21-Июл-13, (148) Нет реалистичного сценария доступа юзера к локалхосту с проверкой что локалхост , Аноним (-), 08:39 , 22-Июл-13, (153) э 8230 лолщито ты не контролируешь локалхост тогда у меня для тебя ОЧЕНЬ пло, arisu (ok), 08:43 , 22-Июл-13, (155) Вот только гарантий что скрипт отгруженный сервером - именно тот за кого себя вы, Аноним (-), 17:43 , 19-Июл-13, (106) Да, всё, что вы говорите 8212 справедливо, я с вами согласен Разумеется, есл, yndi (?), 19:15 , 19-Июл-13, (112) А не требуется никакого взлома гитхаба Атакующему достаточно просто завернуть, Аноним (-), 07:03 , 20-Июл-13, (125) +1 Когда весь мир против нас, и каждый узел 8212 это MitM, хреново жить, согласе, yndi (?), 15:38 , 22-Июл-13, (160) А для несведующих, как это юзать , Аноним (-), 03:28 , 19-Июл-13, (60) // https github com darkjpeg darkjpeg github io blob master NOTES md, yndi (?), 04:02 , 19-Июл-13, (62) Не могу зайти на сайт программы Открывается Browser-Update orgИнициатива веб-ди, Аноним (-), 07:15 , 19-Июл-13, (63) –1 // всё верно, не могли сервис использует для работы большое количество фич html5, , yndi (?), 08:06 , 19-Июл-13, (67) // Уважаю, проверка по поддерживаемым фичам, а не по user-agent, это правильный мет, angra (ok), 15:20 , 19-Июл-13, (94) +1 Это сервис для таких шпионов, как Сноуден , anonymous (??), 07:50 , 19-Июл-13, (65) // Торговцев оружием, наркотиками, людьми, органами, мошенников, проф убийц, детск, NikolayV81 (?), 09:33 , 19-Июл-13, (79) –2 // Угу И видеокамеры тоже придумали, чтобы торговцы детской порнографией могли её , Аноним (-), 10:55 , 19-Июл-13, (84) +2 // Расскажите для каких легальных целей вам может понадобиться так шифровать сообще, NikolayV81 (?), 13:57 , 19-Июл-13, (88) У американцев в конституции записано право на восстание народа против охамевших , Аноним (-), 14:09 , 19-Июл-13, (89) Для того, чтобы понизить вероятность перехвата сообщения злоумышленником Ваш К , Аноним (-), 14:21 , 19-Июл-13, (91) Детский сад, NikolayV81 (?), 14:23 , 19-Июл-13, (92) –1 Ну что тут сказать Если даже детский сад превосходит тебя в знаниях математики,, Аноним (-), 17:36 , 19-Июл-13, (104) ну вот, а до этого ты нормальным казался 8230 придётся таки переделывать скрипт, arisu (ok), 20:23 , 19-Июл-13, (119) А как раскодировать , VecH (ok), 07:55 , 19-Июл-13, (66) // на стрелочку с encode кликнуть 8212 она переключает режимы, btw все стрелоч, yndi (?), 08:08 , 19-Июл-13, (68) // В общем мсье придумал знатный способ для нубов хорошенько залететь Пользуйтесь,, Аноним (-), 14:58 , 20-Июл-13, (142) Смысл именно веб-сервиса Я у мамы хакир Или просто знакомство с понятиями стег, Наивный чукотский юноша (?), 08:11 , 19-Июл-13, (69) // смысл в наличии юзабельного здесь и сейчас сервиса для каких уж целей он буде, yndi (?), 08:23 , 19-Июл-13, (71) // Ну если только так А планируется оффлайн-приложение с аналогичным интерфейсом , Наивный чукотский юноша (?), 08:32 , 19-Июл-13, (72) // Клонируете репозиторий и открываете index html браузером без всяких апачей и пр, yndi (?), 09:08 , 19-Июл-13, (75) да, единственное тот же хром нужно будет с 8211 allow-file-access-from-files , yndi (?), 09:17 , 19-Июл-13, (76) ну блин опять и даже здесь про проприетарь речь завели, Xasd (ok), 15:57 , 19-Июл-13, (97) хромиум тоже ок, yndi (?), 19:30 , 19-Июл-13, (113) Ага, значит в консольной программе это юзабилити ни к черту, а как браузер так п, Аноним (-), 15:08 , 20-Июл-13, (144) steghideНе не слышал Будем делать веб сервис и заодно хранить все ваши данные у, Аноним (-), 09:28 , 19-Июл-13, (78) // осильте уже описание проекта почитать, я уж не говорю про исходники, чтобы убеди, yndi (?), 10:01 , 19-Июл-13, (80) +1 // ну лично меня -- steghide не заставлял забавлятсья с консолью поставил из р, Xasd (ok), 17:46 , 19-Июл-13, (108) // а кто про это говорил , yndi (?), 19:57 , 19-Июл-13, (114) Для СШАшки, шоле У них такое процветает , Тот_Самый_Анонимус (?), 13:22 , 19-Июл-13, (87) ага и вебсайт с анальным зондом включи жабскипт, включи кукис, отключи файрвол,, Аноним (-), 14:14 , 19-Июл-13, (90) шикарно теперь на фотохостинге в картинку могу зашивать айди юзера без всяких СУ, Аноним (-), 15:37 , 19-Июл-13, (95) // Зачем , NikolayV81 (?), 16:28 , 19-Июл-13, (99) // удаление фоток, контоль прав доступа на файлыу меня nginx php, Аноним (-), 17:49 , 19-Июл-13, (109) breaking news слоупок увидел слово 171 стеганография 187 , arisu (ok), 20:44 , 19-Июл-13, (120) –1 jpeg lsb и dct lsbhttp computerresearch org stpr index php gjcst article downl, Аноним (-), 16:18 , 19-Июл-13, (98) +1 И что С этим сервисом криптография сразу станет легальной Возьмут очередную ка, Kodir (ok), 12:18 , 20-Июл-13, (129) // а как докажут-то, а, дубина , arisu (ok), 12:44 , 20-Июл-13, (135) На то и стеганография чтобы недоказуемой быть А то что автор конкретно этой под, Аноним (-), 15:01 , 20-Июл-13, (143) вот чего на автора накинулись-то, а ну, сделал человек всяко лучше, чем бухать, arisu (ok), 04:43 , 21-Июл-13, (146) // Накинулись потому, что автор делает велосипед с квадратными колесами Но гламурн, Аноним (-), 19:07 , 21-Июл-13, (149) // ну и что ну, делает что плохого-то , arisu (ok), 19:41 , 21-Июл-13, (150) // Плохо - что свойства сильно приукрашены без каких либо на то оснований Обрати в, Аноним (-), 08:55 , 22-Июл-13, (156) и всё ещё не вижу 171 приукраса 187 ты таки анализировал исходники и нашёл , arisu (ok), 08:59 , 22-Июл-13, (157) Чувак, если весь мир встанет против тебя 8212 не используй, пожалуйста, мой с, yndi (?), 15:39 , 22-Июл-13, (161) Ребята, я набросал классы для стеганографии по методу Коха и Жао Рид-Соломон , isteg (?), 09:13 , 23-Июл-13, (162) // дык выкладывай куда-нибудь исходники, а там авось народ придёт , arisu (ok), 09:22 , 23-Июл-13, (163) Картинка 750х750 для одного смешного килобайта данных Лол , Аноним (-), 18:38 , 23-Июл-13, (164) // Как-то обидно получилось, поразился лишь вместимости А так выкладывай, конечно,, Аноним (-), 18:41 , 23-Июл-13, (165) // алгоритм такой, зато устойчиво к пережатию, тут скорее для хранения небольших те, isteg (?), 09:47 , 24-Июл-13, (166) Нужно Выкладывай же , Аноним (-), 19:45 , 31-Июл-13, (168) 1,2,3,4,6,17,45,60,63,65,66,69,78,87,90,95,98,129,146,162

Сообщения

[Сортировка по времени | RSS]

	100. "Стеганографический веб-сервис DarkJPEG"	+1 +/–
	Сообщение от Аноним (-), 19-Июл-13, 17:27
	> Классная штука, весьма интересно. Весьма интересно: что помешает злоумышленнику который MITM и подделал HTTPS сертификат впарить свой под видом этого сервиса, вгрузить скрипты которые до кучи шлют копию ключа шифровария в сторонку (а вы что, каждый раз при заходе на страницу будете весь JS перечитывать?) и прочая. После чего "завтра над вашей перепиской будет плакать все ФСБ". :) В общем вебанашки никак не могут взять в толк что в общем случае их "суперсекурный" сервис можно заменить на соседний сервак, который отгрузит другой скрипт. И это никак не будет заметно с учетом общей дохлости SSL. Надежность криптографии равна самому слабому звену. И таковым является канал передачи по которому скрипт закачивается. Можно элементарно вкачать лоху другой скрипт - и вся безопасность идет лесом с интересом.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	115. "Стеганографический веб-сервис DarkJPEG"	+/–
	Сообщение от gni (ok), 19-Июл-13, 19:59
	ну тогда вписать туда зашифрованную информацию ;) например, OTP
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Стеганографический веб-сервис DarkJPEG"	+/–
	Сообщение от Аноним (-), 20-Июл-13, 05:12
	> ну тогда вписать туда зашифрованную информацию ;) например, OTP Туда - это куда? В общем случае проблема в том что вот так сразу у вас нет никаких удобных и быстрых методов проверить что скрипт который вам всучили в браузер - именно то что и ожидалось, а не какая-то левая нашлепка от посторонних MITMов. А поскольку скрипты и прочее в общем случае грузятся каждый раз и это подконтрольно серверу - в общем случае атакующему ничто не мешает особо впарить при этом откровенное фуфло.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема