forum.opennet.ru

"В socat выявлен потенциальный бэкдор, позволяющий воссоздать..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В socat выявлен потенциальный бэкдор, позволяющий воссоздать..."	+/–
Сообщение от Аноним (-), 03-Фев-16, 14:18
> Попридержите коней. Не все знают, но большие простые числа для нужд криптографии > на самом деле "скорее всего простые" т. е. простые с большой > вероятностью. > Выбирается случайное число к которому переменяются тесты простоты > https://en.wikipedia.org/wiki/Fermat_primality_test > https://en.wikipedia.org/wiki/Miller%E2%80%93... > ни один из которых не дает 100% > Детерминированный тест простоты(дающий 100%) для таких чисел может занимать годы. > Вот правительственные требования Digital Signature Standard (DSS): > http://csrc.nist.gov/publications/fips/fips186-3/fips_186-3.pdf случайное, у каждого своё, фиг знает простое ли, но проходящее тесты число и захардкоденное это одно и то же?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В socat выявлен потенциальный бэкдор, позволяющий воссоздать..., opennews, 03-Фев-16, 12:42 [смотреть все]

безруких упырей, хардкодящих параметры инициализации диффихельмана, надо гнать в, Аноним, 03-Фев-16, 12:42 (1) //
- Но других то нет , Аноним, 03-Фев-16, 12:51 (2) //
  - других-то , позорище, GrammarNarziss, 04-Фев-16, 22:01 (46)
ключевое слово выявлен , Annimzus, 03-Фев-16, 12:55 (3) //
- ключевой вопрос почему не выявили, когда принимали патч там всего три правки , Аноним, 03-Фев-16, 13:18 (4) //
  - ключевой вопрос а мне по чем знать , Annimzus, 03-Фев-16, 13:27 (5)
  - да, почему _вы_ не вякнули вовремя Или кто-то должен был это делать за вас Так, ., 03-Фев-16, 13:47 (6) //
    - Читаем между строк Не думайте, что умнее всех или кто-то глупее вас, просто были, bugiman, 03-Фев-16, 15:47 (22)
      - Не приписывайте злому умыслу то, что вполне можно объяснить глупостью , chinarulezzz, 03-Фев-16, 18:34 (30)
        
        Не-е-ет Злой Умысел именно так и хотел бы, чтобы мы думали , Andrey Mitrofanov, 03-Фев-16, 18:53 (31)
        
        https youtu be 7edeOEuXdMU t 8s, chinarulezzz, 03-Фев-16, 21:29 (34)
  - ты навскидку знаешь все 1024 битные простые числа , КО, 04-Фев-16, 11:31 (44)
Попридержите коней Не все знают, но большие простые числа для нужд криптографии, Аноним, 03-Фев-16, 14:07 (7) //
- случайное, у каждого своё, фиг знает простое ли, но проходящее тесты число и зах , Аноним, 03-Фев-16, 14:18 (9) //
  - Это socat, который является расширением netcat,который является расширением teln, Аноним, 03-Фев-16, 14:22 (11) //
    - любая хрень, из которой можно сделать клиент банка, обязательно станет им, Аноним, 03-Фев-16, 15:22 (20)
- Для чисел порядка 2 1024 один из лучших на сегодня алгоритмов AKS подтвердит про, Аноним, 03-Фев-16, 14:44 (15) //
  - И что, неужели никто не пробовал запустить проект по поиску гарантированно прост, Аноним, 05-Фев-16, 16:47 (48) //
    - Вроде как такой проект уже работаетhttps en wikipedia org wiki Great_Internet_, mmv, 19-Мрт-17, 00:54 (50)
      - Упс Это не те простые числа , mmv, 19-Мрт-17, 00:58 (51)
Socat did not work in FIPS mode because 1024 instead of 512 bit DH prime, Аноним, 03-Фев-16, 14:13 (8)
Криптографическое ПО, все же, должны писать люди с соотв профильным образование, Аноним, 03-Фев-16, 14:19 (10) //
- Как, например, OpenSSL , Аноним, 03-Фев-16, 14:30 (13)
- обязателно с лицензиями фсб, фстэк, с должностью в профильном фгуп нии и подписк, Аноним, 03-Фев-16, 21:58 (35)
а теперь, дорогие наши параноики, на секунду вернёмся в реальность и попытаемся , Нанобот, 03-Фев-16, 14:57 (16) //
- Внедряют везде где могут где используется шифрование при передаче данных , пото, Аноним, 03-Фев-16, 16:27 (26) //
  - Походу изобрели искусственный интеллект , chinarulezzz, 04-Фев-16, 22:12 (47)
Интересно зачем socat велосипедная реализация диффи-хеллмана , L29Ah, 03-Фев-16, 15:11 (19) //
- Интересно, зачем тебе это знать1 если ты даже не понял о чем тема 2 если ты на, pavlinux, 03-Фев-16, 15:47 (23) //
  - См ниже сорри, не туда ответил , Андрей, 03-Фев-16, 15:59 (25)
Тогда нужно править новость , Андрей, 03-Фев-16, 15:58 (24)
Ну, а реально, зачем в socat У них с его помощью террористы общаются, устанавли, IZh., 03-Фев-16, 16:44 (27) //
- Вот вы чебурашки dh_param - массив, он пихается в функцию из OpenSSL - BN_b, pavlinux, 03-Фев-16, 17:49 (29) //
  - А где dh , Аноним, 03-Фев-16, 19:29 (33) //
    - Это был только прогрев ГПСЧ , pavlinux, 04-Фев-16, 00:34 (39)
  - Вот именно так и появляются бэкдоры , anonymous, 03-Фев-16, 23:29 (37) //
    - Бехдора не случится, там дальше по коду оно отвалится if dh- p NULL 124, pavlinux, 04-Фев-16, 00:30 (38)
Если в том дырявом массиве заменить последнюю циферку с 0x33 на 0x31, то будет, pavlinux, 04-Фев-16, 01:39 (40)
Где гарантия что эти http repo or cz socat git commitdiff eab3c89f2dc0df0d9638, CHERTS, 04-Фев-16, 07:43 (42) //
- Я проверил, все Простые , pavlinux, 04-Фев-16, 14:32 (45)
Что-то стремают меня афторы Тот дырявый массив почти проходит тест DIEHARD,, pavlinux, 05-Фев-16, 23:27 (49)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру