The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Вышло обновление прошивки для коммуникаторов Nokia N900 - PR1.3, opennews (?), 26-Окт-10, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


11. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ананим (?), 26-Окт-10, 14:24 
он же сказал - он программер.
следовательно все что без мыши или тачскрина ему не доступно.
вы наше образование видели? ну и про какие сервера вы говорите?
Ответить | Правка | Наверх | Cообщить модератору

18. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Серж (??), 26-Окт-10, 15:02 
- Окончил политех в 2003.
- Лет восемь составляю программки для банков, крупных ретейлеров и прочей шушеры (ораклы, сишки, аштетепешки, порты, шифровалки и проч.)
- Предпочитаю передвигаться колёсным транспортом, а не на оленях.
Ответить | Правка | Наверх | Cообщить модератору

28. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от аноним (?), 26-Окт-10, 15:36 
об этом и речь.
Ответить | Правка | Наверх | Cообщить модератору

30. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от pazkeemail (?), 26-Окт-10, 16:00 
Простите что вы делаете с программами ?
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

43. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  –2 +/
Сообщение от Серж (??), 26-Окт-10, 16:38 
Я их ем
Ответить | Правка | Наверх | Cообщить модератору

80. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  –2 +/
Сообщение от User294 (ok), 26-Окт-10, 20:35 
> Я их ем

"а еще я туда ем" //fixed

Ответить | Правка | Наверх | Cообщить модератору

88. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от User294 (ok), 26-Окт-10, 21:21 
> - Лет восемь составляю программки для банков, крупных ретейлеров и прочей шушеры
> (ораклы, сишки, аштетепешки, порты, шифровалки и проч.)

А, так вот кто пишет все это кривое, глючное и грабельное говнище! Вот вы и попались.

Шифровалки, говорите? Обычно это выглядит так: кульные перцы городят крайне геморную в юзеже дрянь, жестоко имеющую легитимных юзеров. При том - ну откуда ж политеховцам знать шифрование на уровне Шнайера? Правильно - поскольку говнокодеры далеко не Шнайер, самопал обычно только на вид наворочен, зато содержит какие-нибудь обидные и тупые ляпы в реализации, нивелирующие многоэтажные костыли и навороты, так "доставляющие" пользователям этого самопального крапа. Сам крап к слову всем своим видом показывает где и кем он сделан. И все это аццкое порно, не кроссплатформенное, кривое, грабельное, убогое и горбатое - вместо того чтобы не выпендриваться и поюзать скажем SSL + webface, мля. При том уж поверьте, с вероятностью 99% SSL намного надежнее реализует щифрование чем непонятно какой самопал. За годы в нем пролечили типовые грабли протоколов шифрования, о половине этих грабель вы вероятно вообще и понятия не имеете. Потому что сложновато как-то шарить в оракле и шифровании одновременно на достойном уровне, имхо. А шифрование - такая штука где маленькая ошибка легко ведет к большому фэйлу.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

118. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 27-Окт-10, 12:20 
> Потому что сложновато как-то шарить в оракле
> и шифровании одновременно на достойном уровне, имхо. А шифрование - такая
> штука где маленькая ошибка легко ведет к большому фэйлу.

какой эпический fail.. использовать SSL ? напомнить доспоточтенному дону 2 веши
1) используемый софт в банковском деле и предоставлении услуг обязан быть сертифицирован.
Покажите пожалуста сертификат у SSL ? ах нету? так почему вы рекомедуете его там где требуется сертификат? Услышали знакомое слово?

2) Напомнить эпический баг в SSL от дебиана - когда дохрена хостов оказалось скопрометировано.
Тоже видимо самые правильные ;-)


Ответить | Правка | Наверх | Cообщить модератору

143. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 17:16 
>> Потому что сложновато как-то шарить в оракле
>> и шифровании одновременно на достойном уровне, имхо. А шифрование - такая
>> штука где маленькая ошибка легко ведет к большому фэйлу.
> какой эпический fail.. использовать SSL ? напомнить доспоточтенному дону 2 веши
> 1) используемый софт в банковском деле и предоставлении услуг обязан быть сертифицирован.
> Покажите пожалуста сертификат у SSL ? ах нету? так почему вы рекомедуете
> его там где требуется сертификат? Услышали знакомое слово?
> 2) Напомнить эпический баг в SSL от дебиана - когда дохрена хостов
> оказалось скопрометировано.
> Тоже видимо самые правильные ;-)

Вы что-то попутали

1) SSL и OpenSSL

2) Debian-версию OpenSSL и OpenSSL у всех остальных

Ответить | Правка | Наверх | Cообщить модератору

149. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 27-Окт-10, 22:49 
>[оверквотинг удален]
>>> и шифровании одновременно на достойном уровне, имхо. А шифрование - такая
>>> штука где маленькая ошибка легко ведет к большому фэйлу.
>> какой эпический fail.. использовать SSL ? напомнить доспоточтенному дону 2 веши
>> 1) используемый софт в банковском деле и предоставлении услуг обязан быть сертифицирован.
>> Покажите пожалуста сертификат у SSL ? ах нету? так почему вы рекомедуете
>> его там где требуется сертификат? Услышали знакомое слово?
>> 2) Напомнить эпический баг в SSL от дебиана - когда дохрена хостов
>> оказалось скопрометировано.
>> Тоже видимо самые правильные ;-)
> Вы что-то попутали

да нет :) А чем OpenSSL не SSL  ? ;-) вполне себе - и вот ошибки в его реализации тоже бывают.
Не стоит показывать свое не знание предмета вобщем-то.

> 1) SSL и OpenSSL

Это вы путаете :) не существует сертификатов на крипто библиотеку реализующую SSL протокол в россии (насколько мне известно)
По одной простой причине - разрешается сертификация только ГОСТ-28147, Р-34-10, P-34-11.
Зарубежные алгоритмы не сертифицируемы - точка. А стандарт на SSL не подразумевает российского алгоритма.. Какая колизия ?

Попытка реализовать ГОСТы и включить в OpenSSL все это была только Лан-Крипто - но статус сертификата не известен.


> 2) Debian-версию OpenSSL и OpenSSL у всех остальных

Можно пойти другим путем - ошибку в SSL стандарте открывающую атаку man in middle (если не путаю)
вы вспомните? Буквально меньше года назад. И передавать данные которые могут подменить на промежуточном роутере.... Из-за этой ошибки появилась не совместимость между броузерами и некоторыми http+ssl хостами...


Ответить | Правка | Наверх | Cообщить модератору

152. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 23:18 

> да нет :) А чем OpenSSL не SSL  ? ;-)

OpenSSL, конечно, SSL, но вот SSL не OpenSSL, что не скажешь по тому посту, что я откомментировала выше.

> Это вы путаете :) не существует сертификатов на крипто библиотеку реализующую SSL
> протокол в россии (насколько мне известно)
> По одной простой причине - разрешается сертификация только ГОСТ-28147, Р-34-10, P-34-11.

Банки и та часть телекома, что вынуждена следовать сертификации, это очень интересно и важно, но это не весь ИТ-сектор. Остальная часть вполне живет с самоподписанными, в том числе и одна совсем не маленькая, известная нам с Вами компания (судя по времени публикации поста, Вы и есть тот самый аноним, который считает, что Амазон не может не продать N900 с прошивкой, не предназначенной для России).

>> 2) Debian-версию OpenSSL и OpenSSL у всех остальных
> Можно пойти другим путем - ошибку в SSL стандарте открывающую атаку man
> in middle (если не путаю)
> вы вспомните? Буквально меньше года назад. И передавать данные которые могут подменить
> на промежуточном роутере.... Из-за этой ошибки появилась не совместимость между броузерами
> и некоторыми http+ssl хостами...

Эх... Ошибки есть везде... Но повод ли это городить новые, еще более глючные и бажные, но зато сертифицированные велосипеды?

Ответить | Правка | Наверх | Cообщить модератору

171. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 16:59 
>> да нет :) А чем OpenSSL не SSL  ? ;-)
> OpenSSL, конечно, SSL, но вот SSL не OpenSSL, что не скажешь по
> тому посту, что я откомментировала выше.

User предожил использовать SSL вместо самопала - я указал 2 крупных недостатка одной из основных библиотек для реализации этого протокола. Которая выясняется не свободна от костылей и багов (сколько из находили за последнее время? десятки). Так почему-то можно обвинять сержа в костылях а вот SSL и его реализацию - OpenSSL нет ?
Ровно теже костыли и даже местами хуже.


>> Это вы путаете :) не существует сертификатов на крипто библиотеку реализующую SSL
>> протокол в россии (насколько мне известно)
>> По одной простой причине - разрешается сертификация только ГОСТ-28147, Р-34-10, P-34-11.
> Банки и та часть телекома, что вынуждена следовать сертификации, это очень интересно
> и важно, но это не весь ИТ-сектор. Остальная часть вполне живет
> с самоподписанными, в том числе и одна совсем не маленькая, известная
> нам с Вами компания

Самое смешное что на хостинг использующий SSL формально могут наехать в любой момент :)
Так как он предоставлет услуги по защите информации без соотвествующей лицензии и оборудования/софта. Юр база под это есть - другой вопрос что это никому не надо, и появится только когда начнется взаимодействие с гос. конторой.


> (судя по времени публикации поста, Вы и
> есть тот самый аноним, который считает, что Амазон не может не
> продать N900 с прошивкой, не предназначенной для России).

прошивка предназаначена. Только конфигуратор при стартовой настройке не ставит одну галочку.
В настройках раздел клавиатура - тип клавиатуры - надо изменить на "русская" вместо стоящего там "английского".
А конфигуратор не смотря на выбраный русский язык и прочее - этого не делает.
Без этой галочки переключение идет - надпись на экране появляется - но ввод латиницей.
Тривиальный баг в конфигураторе - который вы списываете на кривые руки джигита.
Может стоит принять что и N900 не без багов?

>>> 2) Debian-версию OpenSSL и OpenSSL у всех остальных
>> Можно пойти другим путем - ошибку в SSL стандарте открывающую атаку man
>> in middle (если не путаю)
>> вы вспомните? Буквально меньше года назад. И передавать данные которые могут подменить
>> на промежуточном роутере.... Из-за этой ошибки появилась не совместимость между броузерами
>> и некоторыми http+ssl хостами...
> Эх... Ошибки есть везде... Но повод ли это городить новые, еще более
> глючные и бажные, но зато сертифицированные велосипеды?

Странно - у вас априори новое это глючное и бажное, может стоит поправить консерваторю ?
Так вот - реализация "Домен-К" (одна из сертифицированных криптобиблиотек) - проходила такую кучу тестирования - что ошибок в реализации просто не будет. Причем многие тесты по ГОСТ 28147 имели гриф.


Ответить | Правка | Наверх | Cообщить модератору

120. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от SirYorikemail (?), 27-Окт-10, 12:32 
согласен с каждым словом. эти *****е на всю голову клиент-банки и моговидовые отчётности неимоверно достали...
Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру