Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В OpenSSH добавлена защита от анализа задержек при вводе на клавиатуре, opennews (??), 30-Авг-23, (0) [смотреть все] Круто 129395 127881 , Аноним (1), 16:01 , 30-Авг-23, (1) +7   // Круто было бы если б эти жирафели доперли наконец рюхать ввод локально и слать н, Аноним (-), 13:53 , 31-Авг-23, (36) +2   // Как понять что есть просто строка, а что нажатие клавиши для управления tui прог, Аноним (39), 15:32 , 31-Авг-23, (39)   // Ну а вот для них оставить fallback с таймаутом Если юзер стрелки, Fn и проч жме, Аноним (46), 05:45 , 01-Сен-23, (46)   Вы из будущего Эту защиту только добавили , Аноним (50), 10:07 , 01-Сен-23, (50)   А как это в телнете работает И как там же работают эти tui , Свинни Тодд (?), 21:59 , 02-Сен-23, (55)   Скрыто модератором, ivan_erohin (?), 17:17 , 31-Авг-23, (42)   Геймеры жалуются на низкий пинг, а тут одну команду должен набирать десяток секу, Аноним (2), 16:06 , 30-Авг-23, (2) // Ну 20 мс не такая уж и большая задержка К тому же это задержка не между отправк, Тфьу (?), 16:12 , 30-Авг-23, (4) // Очень надеюсь, что это был сарказм , Lost Inside (ok), 09:11 , 31-Авг-23, (33) –1 вы таке путаете с MOSHSSH со времен первых терминалов был синхронным на input ec, Аноним (56), 17:50 , 04-Сен-23, (56) 20 мс даже прогеймер не заметит Но тебя это мало волнует, как и прочие умственны, Аноним2 (?), 16:55 , 30-Авг-23, (9) +4 // Умственные или не умственные это не нам решать, Самый Лучший Гусь (?), 17:19 , 30-Авг-23, (10) Это из разрядка ко-ко-ко, время реакции человека 200-250 мс Среагировать за, Абгыва (?), 17:31 , 30-Авг-23, (13) +2 // Сознание не решает что делать, этим занимается мозг Поэтому животные без сознан, Аноним (16), 18:52 , 30-Авг-23, (16) А сознание в копчике прячется, а не в мозгу Ты наверно имел ввиду рефлексы , Аноним (23), 21:08 , 30-Авг-23, (23) есть ли сознаниие у животинушек вопрос сложный, опять же люди часто путают созна, 1 (??), 23:49 , 30-Авг-23, (27) –1 Ну да Вот например кот Подходит к двери, хитро загибает лапу, делает довольно , Аноним (-), 13:57 , 31-Авг-23, (37) Ещё кот со временем научается различать, когда толкать надо конкретную дверь, а , Аноним (62), 21:03 , 04-Сен-23, (62) У человека во взрослом возрасте остается только один безусловный поведенческий р, Anon3 (?), 16:05 , 31-Авг-23, (41) Т е вы руку от огня и прочих горячих предметов не отдергиваете Оок Но говорят, Аноним (46), 05:50 , 01-Сен-23, (47) +2 Все поведение человека запуск каскада приобретенного условного рефлекса делает, Anon3 (?), 21:01 , 01-Сен-23, (54) А мужики то не знают It 8217 s an easy thing to work out 8211 a decent ping, Аноним (31), 01:37 , 31-Авг-23, (31) Музыканты замечают 5 мс, Marximizer (ok), 11:23 , 31-Авг-23, (35) +1 // Нет MJTV подробно разбирал, какие реальные задержки при мнимых 5мс , voiceofreason (?), 17:34 , 01-Сен-23, (53) попробутей дотерам объяснить, ну или в кс поиграть с разницей в 50 милисекунды , Аноним (56), 17:52 , 04-Сен-23, (57) SSH-геймер - это что-то крутое , Tron is Whistling (?), 21:32 , 30-Авг-23, (24) +4 // Есть энное количество текстовых гамез, в том числе и доступных по ssh Про CTF и, Аноним (-), 13:59 , 31-Авг-23, (38) // Пинг в текстовых гамезах - превыше всего, да , Tron is Whistling (?), 22:11 , 31-Авг-23, (44) Ну как бы они разные бывают И реалтаймные мультиплеерные даже Почему нет , Аноним (-), 06:01 , 01-Сен-23, (48) Сколько букав вы напечатаете за 20мс , Tron is Whistling (?), 17:18 , 01-Сен-23, (51) до 10 символов в минуту verseq в помосч если хотите посоревноваться - и да у ме, Аноним (56), 17:54 , 04-Сен-23, (58) в минуту секунду - интересная ошибка получилась лол, вот даже мозг за руками не , Аноним (56), 17:54 , 04-Сен-23, (59) А вы в него дрожжей добавьте - быстрее поспеет , Tron is Whistling (?), 20:40 , 04-Сен-23, (61) 10 символов в секунду - это аж целых 100мс на символ Короче, от - 20мс даже са, Tron is Whistling (?), 21:08 , 04-Сен-23, (63) Скрыто модератором, Луарвик (?), 16:11 , 30-Авг-23, (3) –3 Скрыто модератором, Аноним (-), 16:21 , 30-Авг-23, (5) Используйте однопальцевый метод ввода пароля , Аноним (7), 16:48 , 30-Авг-23, (7) +2 // И не пользуйтесь компьютером, Аноним2 (?), 16:52 , 30-Авг-23, (8) Перестаньте рекламировать продукцию lovense , Аноним (18), 19:06 , 30-Авг-23, (18) +1 // Кто такие Я нарушил их патент , Аноним (7), 19:35 , 30-Авг-23, (20) –1 Это какой-то сюр Решение придуманной проблемы , Ананоним (?), 17:28 , 30-Авг-23, (11) +3 Давно об этом думал А они прочитали мысли или все же И еще, я наверно мате, Аноним (12), 17:28 , 30-Авг-23, (12) // То, что ты параноик ещё не значит, что за тобой не следят , Аноним (2), 18:03 , 30-Авг-23, (14) // С учетом Бесконечно можно смотреть на три вещи как горит огонь, как течет вод, Аноним (32), 08:50 , 31-Авг-23, (32) Просто уже разработан другой способ тебя фингерпринтить, а этот уже неактуален , Аноним (16), 18:51 , 30-Авг-23, (15) А нельзя ли было просто сделать программу, через которую вызывать другие команды, Аноним (18), 19:04 , 30-Авг-23, (17) // Из похожего есть github com vmonaco kloak Правда, оно сделано не с целью защиты, oficsu (ok), 19:12 , 30-Авг-23, (19) Такая активность сама по себе может быть уязвимостью 50 герц как самим фактом,, Аноним (22), 20:32 , 30-Авг-23, (22) // Ну да, без рандомизации в итоге как всегда - в затычке для дыры найдут очередную, Tron is Whistling (?), 21:33 , 30-Авг-23, (25) Очередная сферическая уязвимость в вакууме которая даже в теории возможна только, Аноним (29), 01:00 , 31-Авг-23, (29) +3 // Хомяки и домохозяйки до сих пор верят в крутых хакеров которые там что-то кодят , Аноним (29), 01:03 , 31-Авг-23, (30) +1 // если не доверять сотрудникам билайна переоформлять симкарты, то клиентам придетс, фф (?), 15:36 , 31-Авг-23, (40) Да не скажите Вон те химера-шоу например технически обеспечиваются именно тугос, Аноним (-), 06:05 , 01-Сен-23, (49) Всегда с удивлением и интересом смотрю за добавлением подобных защит Сколько об, Аноним (34), 09:28 , 31-Авг-23, (34) +2 Это не для машинисток и прочих десятипальцевых Я как помню в резюме уроков по п, Аноним (43), 17:53 , 31-Авг-23, (43) +1 Есть примеры успешных атак подобного рода , Вы забыли заполнить поле Name (?), 01:27 , 01-Сен-23, (45) // поставь какуюнить нейронку, натрави на wireshark дамп и проверь , я лично этот м, Аноним (56), 17:58 , 04-Сен-23, (60) 1,2,7,11,12,17,22,29,34,43,45

Сообщения

[Сортировка по времени | RSS]

1. "В OpenSSH добавлена защита от анализа задержек при вводе на ..."	+7 +/–
Сообщение от Аноним (1), 30-Авг-23, 16:01
Круто! 🥳🎉
Ответить | Правка | Наверх | Cообщить модератору

	36. "В OpenSSH добавлена защита от анализа задержек при вводе на ..."	+2 +/–
	Сообщение от Аноним (-), 31-Авг-23, 13:53
	> Круто! 🥳🎉 Круто было бы если б эти жирафели доперли наконец рюхать ввод локально и слать на серв уже готовую строку. А заодно и лаг бы раз так в эн бы скостился.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В OpenSSH добавлена защита от анализа задержек при вводе на ..."	+/–
	Сообщение от Аноним (39), 31-Авг-23, 15:32
	Как понять что есть просто строка, а что нажатие клавиши для управления tui программы (например, mc)? Это обрабатывается на стороне сервера, а клиент просто передаёт последовательность.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "В OpenSSH добавлена защита от анализа задержек при вводе на ..."	+/–
	Сообщение от Аноним (46), 01-Сен-23, 05:45
	>  Как понять что есть просто строка, а что нажатие клавиши для управления tui > программы (например, mc)? Это обрабатывается на стороне сервера, > а клиент просто передаёт последовательность. Ну а вот для них оставить fallback с таймаутом. Если юзер стрелки, Fn и проч жмет - ну, окей, это наверное не редактирование строки уже было. Черт, можно даже специальный режим сделать esc-последовательностью от юзера какой. А так ssh очень мучителен на какомнить линке с большим пингом типа gprs или 3G едва ловящегося, при том сугубо на ломовом RTT в основном. Оно как бы не проблема если вы в городе на эзернете, но если на краю земли пытаться порулить скопытившимся сервером с телефона "на минималках" - потому что это все же лучше чем дохлый серв на 2 недели - жутко бесит.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "В OpenSSH добавлена защита от анализа задержек при вводе на ..."	+/–
	Сообщение от Аноним (50), 01-Сен-23, 10:07
	> А так ssh очень мучителен Вы из будущего? Эту защиту только добавили.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "В OpenSSH добавлена защита от анализа задержек при вводе на ..."	+/–
	Сообщение от Свинни Тодд (?), 02-Сен-23, 21:59
	А как это в телнете работает? И как там же работают эти tui?
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	42. Скрыто модератором	+/–
	Сообщение от ivan_erohin (?), 31-Авг-23, 17:17
	удваиваю этого анона. даже терминал ЕС-79хх умел слать строки целиком.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема