forum.opennet.ru

"Опубликован прототип бэкдора в генераторе псевдослучайных чи..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Опубликован прототип бэкдора в генераторе псевдослучайных чи..."	+/–
Сообщение от pavlinux (ok), 03-Янв-14, 21:31
Гы-гы-гы https://www.kernel.org/diff/diffview.cgi?file=%2Fpub�... crypto: ansi_cprng - Fix off by one error in non-block size request commit 714b33d15130cbb5ab426456d4e3de842d6c5b8a upstream. Stephan Mueller reported to me recently a error in random number generation in the ansi cprng. If several small requests are made that are less than the instances block size, the remainder for loop code doesn't increment rand_data_valid in the last iteration, meaning that the last bytes in the rand_data buffer gets reused on the subsequent smaller-than-a-block request for random data. The fix is pretty easy, just re-code the for loop to make sure that rand_data_valid gets incremented appropriately
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Опубликован прототип бэкдора в генераторе псевдослучайных чи..., opennews, 01-Янв-14, 23:07 [смотреть все]

У кого паранойя, в Linux подобные константы тоже могут поменять на свои, пусть у, pavlinux, 01-Янв-14, 23:07 (1) //
- В этой области итак осталось только полтора-два дедульки, которые реально чего-т, Аноним, 02-Янв-14, 03:29 (11) //
  - http eprint iacr org 2012 251 pdf В параграфе 3 1 1 написано, что надо сделать, pavlinux, 03-Янв-14, 04:41 (36) //
    - Гы-гы-гы https www kernel org diff diffview cgi file 2Fpub 2Flinux 2Fkernel 2 , pavlinux, 03-Янв-14, 21:31 (48)
- head -n 10 linux-3 12 drivers char random c random c -- A strong random nu, cmp, 02-Янв-14, 04:21 (12) //
  - Проблема в том, что кривые используются в продуктах RSA У тех, кто не использует, Sabakwaka, 02-Янв-14, 05:39 (14) //
    - А это кто на нынешний день , Michael Shigorin, 02-Янв-14, 11:25 (21)
      - Все, кто не платит за http www emc com security index htm, Sabakwaka, 02-Янв-14, 14:48 (25)
        
        Что за бредовое квакание Те кто платит за мутную проприетарь всегда должны быть, Аноним, 03-Янв-14, 04:40 (35)
И зачем алгоритму случайных чисел общепринятые константы Он должен быть с чем-т, Аноним, 01-Янв-14, 23:59 (2) //
- Все ГПСЧ похожи на приготовление борща - если просто в кастрюлю с водой закинуть, pavlinux, 02-Янв-14, 00:19 (3) //
  - эк тебя торкнуло похоже новогодний праздник удался , hoopoe, 02-Янв-14, 01:22 (5) //
    - эппи nЁw Йear , pavlinux, 02-Янв-14, 01:36 (7)
      - u too Всех с Новым Годом , VoDA, 02-Янв-14, 13:25 (24)
- обязательны для использования в неизменном виде при прохождении сертификатции п, Куяврег, 02-Янв-14, 02:59 (10)
- Да , Sabakwaka, 02-Янв-14, 05:42 (15)
- Насколько я понимаю, если говорить упрощённо, генератор псевдослучайных случайны, www2, 02-Янв-14, 09:35 (18) //
  - Это уже борщ с майонезом, берётся в Пятёрочке, вот где настоящий источник диареи, pavlinux, 02-Янв-14, 15:51 (28) //
    - Павлин только что придумал новый датчик случайных чисел , Аноним, 03-Янв-14, 04:41 (37)
- Это очень зависит от того, что это за константы Возьмем, например, самый просто, Аноним, 02-Янв-14, 11:59 (23)
- а зачем алгоритмам шифрования общепринятые S-матрицы кстати, именно поэтому я п, Аноним, 02-Янв-14, 16:03 (29) //
  - Вот это тоже вызывает вопросы - а какой, собственно, алгоритм генерации S-box ов, Аноним, 03-Янв-14, 04:42 (38)
т е если заменить одну константу на другую, то Dual_EC_DRBG станет вполне безоп, Нанобот, 02-Янв-14, 01:14 (4) //
- Неа, точнее только относительно существующих бэкдоров, на весь код нужно доказыв, pavlinux, 02-Янв-14, 01:31 (6) //
  - свекольниккипяченый винегрет называется свекольник, Аноним, 02-Янв-14, 02:08 (8)
- Без констант безопаснее, ADMIN, 02-Янв-14, 09:13 (17)
Нашли применение Сноудену Стоит к проблеме приписать его фамилию как на проблем, Аноним, 02-Янв-14, 02:26 (9) //
- http www digital-scurf org software randomsound, pavlinux, 02-Янв-14, 04:30 (13)
Разработчики ГОСТ 28147-89 и его S-блоков кагбе взволнованы кражей идеи , Аноним, 02-Янв-14, 08:12 (16) //
- Наш большой брат мне как-то ближе и роднее , ram_scan, 02-Янв-14, 10:11 (19) //
  - да-да, к вашим почкам он определённо ближе, Аноним, 02-Янв-14, 16:05 (30) //
    - Вот скажи мне как на духу, твои почки правда пострадали от большого брата Вот мо, Аноним, 03-Янв-14, 01:55 (33)
      - gt оверквотинг удален Ты просто живешь за стеклом За стеклом монитора И с ре, Аноним, 03-Янв-14, 23:22 (51)
      - Так это потому, что те кто о бесперебойной жизнедеятельности своих органов беспо, Аноним, 04-Янв-14, 22:18 (56)
      - Повезло работать в фирме, которую рейдили , Аноним, 06-Янв-14, 19:18 (64)
- Разработчики DES и Triple-DES волнуются что у них перехватят пальму первенства , linux must _RIP__, 02-Янв-14, 10:29 (20) //
  - Спасибо, не знал правда, и не интересовался активно , Michael Shigorin, 02-Янв-14, 11:28 (22) //
    - Да, они выдаются кем надо Что вызывает дополнительные вопросы, ибо те кто их , Аноним, 03-Янв-14, 04:47 (40)
      - Ты точно знаешь что нигде не описан а я вот помню много публикаций в ru crypt г, linux must _RIP__, 03-Янв-14, 10:22 (41)
      - А что мешает одно в другое завернуть , Michael Shigorin, 04-Янв-14, 22:53 (60)
  - А толку - если идея в том, чтобы органы таки могли прочесть шифрованнуу переписк, Crazy Alex, 02-Янв-14, 14:56 (26) //
    - почитай вначале тематическую область - а потом задумайся почему Шнайдер считает , linux must _RIP__, 03-Янв-14, 10:23 (42)
    - http pnzzi kpi ua 3 03_p150 pdf,http archive nbuv gov ua portal natural Rks , linux must _RIP__, 03-Янв-14, 10:33 (46)
  - Осталось к гадалке сходить - краты раскинуть на наличие уязвимостей и бэкдоров в, Andrey Mitrofanov, 02-Янв-14, 15:07 (27) //
    - http pnzzi kpi ua 3 03_p150 pdf - раздел Литература Я думаю вы просто неком, linux must _RIP__, 03-Янв-14, 10:31 (45)
    - а-у митрофанушка ты прочитал статьи которые я дал все так же предпочитаешь , linux must _RIP__, 03-Янв-14, 23:19 (50)
      - О, я вижу ты хочешь об этом поговорить Пока Сноуден не слил тебе, Великому Мате, Andrey Mitrofanov, 03-Янв-14, 23:51 (52)
        
        а по теме сказать нету я вижу что ты не в состоянии пользоваться гуглом и прост, linux must _RIP__, 04-Янв-14, 13:05 (53)
        
        Умыл, товарищ профессор Мои выступления Убил Ухожу в тину Последний вопрос , Andrey Mitrofanov, 04-Янв-14, 15:06 (54)
        
        мои публикации были в материалах конференции технической А сноуден в обычных СМ, linux must _RIP__, 06-Янв-14, 11:47 (61)
        
        Да, победил же, я сказал уже Я понял, что Сноуден засветил спецслужбы, а ты на н, Andrey Mitrofanov, 06-Янв-14, 13:27 (62)
      - Он-то её осмыслить не может, а ты, умник, не в состоянии осмыслить, что математи, Аноним, 04-Янв-14, 22:31 (58)
  - Для реальных применений S-блоков вполне себе счетное количество См rfc4357 , Lumag, 03-Янв-14, 02:03 (34) //
    - см ГОСТ 28147-89, страница 3 снизу учитывая размер s-box - там очень много вар, linux must _RIP__, 03-Янв-14, 10:28 (44)
  - Про DES еще на момент разработки было ясно что он ломаемый от и до - его ключ мо, Аноним, 03-Янв-14, 04:45 (39) //
    - Но криптоаналитики считали его достаточно сложным И на момент 56го года - это, linux must _RIP__, 03-Янв-14, 10:26 (43)
      - В 56 году никакого DESа небыло, умник , Аноним, 04-Янв-14, 22:33 (59)
  - CryptoPro-A-ParamSet, который фактически везде и применяется, однозначно определ, Аноним, 03-Янв-14, 20:20 (47) //
    - мы обсуждаем проблемы конкретной реализации или проблемы алгоритма вообще если м, linux must _RIP__, 03-Янв-14, 23:12 (49)
      - OK, давай еще добавим s-boxы описанные если я не путаю в Украинских и Белорусс, Lumag, 04-Янв-14, 15:26 (55)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру