Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инициатива по аудиту Truecrypt на предмет наличия бэкдора, opennews (??), 18-Окт-13, (0) [смотреть все] поздно спохватились, Аноним (-), 21:01 , 18-Окт-13, (1) –11 // Лучше поздно, чем никогда Отрицательная информация, знаешь, она тоже информация, Наивный чукотский юноша (?), 21:20 , 18-Окт-13, (4) +26 // Лицензия форки не одобряет Это вам не udev какой-нибудь , Аноним (-), 03:24 , 19-Окт-13, (41) +1 // Не понял Что у трукрипта не так с лицензией , Аноним (-), 04:31 , 19-Окт-13, (42) Не одобряет или запрещает Разные вещи , Наивный чукотский юноша (?), 17:48 , 19-Окт-13, (79) совершенно пофигу нет никакой гарантии, что этот проект не затеян АНБ 8212 в, arisu (ok), 10:38 , 19-Окт-13, (57) Интерецно, тулчейн выложат Или ограничатся коммюнике , Sabakwaka (ok), 13:45 , 21-Окт-13, (142) Не помешает , Человек с мнением (?), 21:12 , 18-Окт-13, (2) +9 Как раз кстати Может, после проверки Truecrypt включат в дистрибутивы и не прид, Наивный чукотский юноша (?), 21:18 , 18-Окт-13, (3) +2 // чем это лучше LUKS dm_crypt , Mike Lee (?), 22:06 , 18-Окт-13, (11) +7   // Киллерфича - скрытые тома, несколько ключевых файлов Тома создаются изначально з, Naive_Chukchi (ok), 22:48 , 18-Окт-13, (17)   // Одним из источников энтропии для dev random являются устройства пользовательско, Аноним (-), 23:02 , 18-Окт-13, (20) +4   В Linux, разумеется Про BSD и остальные UNIX-подобные системы не знаю , Аноним (-), 23:03 , 18-Окт-13, (21)   Судя по сыркам в BSD dev arandom - генератор на основе поточного шифра RC4 Впо, CyberDaemon (ok), 08:40 , 19-Окт-13, (52)   Не только на мой непрофессиональный взгляд, конечно же Например читая из dev , u (?), 21:23 , 19-Окт-13, (99)   Если вынести LUKS-заголовок в отдельный файл - LUKS-том тоже станет скрытым Сюр, Аноним (-), 00:59 , 19-Окт-13, (35) +1   А если купить пару тонн метала и все необходимые станки - можно самому создать с, Аноним (-), 04:33 , 19-Окт-13, (43) +2   Судя по Вашему комментарию, Вы используете LUKS Подскажите, пожалуйста раньше бы, John (??), 13:32 , 19-Окт-13, (64)   зыжЕсли 171 злоумышленник 187 имеет возможность шариться у вас в системе как, ананим (?), 15:01 , 19-Окт-13, (68)   Вы просто не видите дальше собственного носа , John (??), 15:58 , 19-Окт-13, (73) –5   Так поясните А то выглядит так, что отсутсвие аргументов вы компенсируете хамств, ананим (?), 16:38 , 19-Окт-13, (76) +4   Честно Лучше уж dd при таких подставах , ZloySergant (ok), 14:22 , 19-Окт-13, (66) –1   FreeOTFE для венды Нормально работает с LUKS , iWLCkhBrBeDTGA (?), 03:16 , 20-Окт-13, (123)   Уже цать лет не как поддерживается и не известно, кстати, что случилось с авт, Гость (?), 09:16 , 21-Окт-13, (137)   Что-то там с доменом, похоже - сейчас одни левые ссылки Похоже, автор упустила, ABATAPA (ok), 10:47 , 21-Окт-13, (139)   http sourceforge net projects freeotfe mirror , iWLCkhBrBeDTGA (?), 02:19 , 22-Окт-13, (145)   Тем, что LUKS не читается под виндой , Аноним (-), 22:48 , 18-Окт-13, (18) –5   // Так это офигенный плюс , ананим (?), 01:30 , 19-Окт-13, (36)   Лет 5 назад приходилось пользоваться 2 ОСками на 1 пк, пользовал freeotfe Винда, msa (??), 22:43 , 19-Окт-13, (112)   какие проблемы нужно собирать бинарники под Виндус ХР тоже из сырцов , MSlinux (?), 21:28 , 18-Окт-13, (5) –1 // Только это в винде смахивает на рокетсайнс Там с DDK и прочими зависимостями ко, Аноним (-), 04:34 , 19-Окт-13, (44) +2 // да нет там никакого геморроя 8212 говорю как собиравший необходимые версии S, arisu (ok), 10:40 , 19-Окт-13, (58) +1 // Разрешите поинтересоваться в целях повышения образованности 8212 а кто такой, AnonuS (?), 14:06 , 19-Окт-13, (65) ну, если ты не в курсе, то узнай, что в полный набор Platform SDK входит и DDK з, arisu (ok), 15:51 , 19-Окт-13, (72) Само понятие DDK мс упразднила лет эдак 10 назад В любом случае, в SDK оно не вх, ананим (?), 16:49 , 19-Окт-13, (77) пожимает плечами значит, для меня собрали эксклюзивный dvd я крутой , arisu (ok), 16:57 , 19-Окт-13, (78) Linux-сборке данная область заполняется шифрованными нулями - это КАК , AS (??), 21:38 , 18-Окт-13, (6) –1 // Как как - берут область нулей и шифруют их как обычные данные, Ivan1986 (?), 21:44 , 18-Окт-13, (8) +3 когда нуль может быть не нулём, но он всё равно остаётся оным, Карбофос (ok), 02:02 , 19-Окт-13, (38) Ну вот так шифруется куча нулей На выходе разумеется мусор , Аноним (-), 04:35 , 19-Окт-13, (45) +1 // Подозреваю, что используя некоторые алгоритмы и зная как выглядит зашифрованная, nikebl (?), 12:08 , 21-Окт-13, (140) // Зная, где нули были в контейнере, как генерировался вектор инициализации и его , iWLCkhBrBeDTGA (?), 02:32 , 22-Окт-13, (147) This is хорошо , Zmey (??), 21:43 , 18-Окт-13, (7) +1 Зачем оно нужно если есть LUKS , Mr. Cake (?), 21:53 , 18-Окт-13, (9) +5 // потому что LUKS не работает на 95 операционных систем в мире, Нанобот (ok), 23:06 , 18-Окт-13, (23) –2 // На этих 95 шифрование и не требуется , Аноним (-), 00:55 , 19-Окт-13, (34) +5 // правильнее так -- На этих 95 шифрование -- безсмысленно - так как троя, Xasd (ok), 09:50 , 19-Окт-13, (54) +2 Вот только этого этим 95 и не хватало Внагрузку к антивирусам вирусам , ананим (?), 01:32 , 19-Окт-13, (37) +1 Ну если учесть что мутные проприетарные кишки систем их обладателей не смущают -, Аноним (-), 04:36 , 19-Окт-13, (46) +1 Надо же, впервые вижу от виндостудента такое применительно к его собственному фе, Michael Shigorin (ok), 21:44 , 23-Окт-13, (149) У LUKS есть заголовок, по которому определяется что это зашифрованный контейнер , Аноним (-), 23:15 , 18-Окт-13, (28) –1 // - plain dm-crypt метаданные не хранит- для LUKS dm-crypt есть возможность хранит, Perl_Jam (?), 00:46 , 19-Окт-13, (33) +2 // Верно А с другой стороны, почему наличие заголовка для кого-то является проблем, iWLCkhBrBeDTGA (?), 06:19 , 20-Окт-13, (124) Plausible deniability , Killer No. 2 (?), 16:56 , 20-Окт-13, (129) +3 Зачем , iWLCkhBrBeDTGA (?), 01:30 , 21-Окт-13, (132) –1 затем, тора-гой, что есть страны, где ты по закону не имеешь права отказать Изве, arisu (ok), 01:37 , 21-Окт-13, (133) +2 Чего Видимо это не очень хорошие страны, не посещай их ни за что Строго говоря, , iWLCkhBrBeDTGA (?), 02:15 , 21-Окт-13, (134) –3 Чтоб доказать что есть зашифрованная инфа нужно расшифровать раздел и Чтоб дока, да кем же подписаться (?), 02:20 , 21-Окт-13, (135) Разумеется Но я не вижу причин, почему второе - всегда плохо Скорее это никак, iWLCkhBrBeDTGA (?), 02:26 , 22-Окт-13, (146) А кто проверит достоверность проведенного аудита , umbr (ok), 22:02 , 18-Окт-13, (10) // Админы СОРМ-2, kurokaze (ok), 23:06 , 18-Окт-13, (24) // Мне кажется что ты сильно льстишь нашим гэбистам Почему-то мне кажется что поло, Аноним (-), 04:46 , 19-Окт-13, (48) Поверьте, у товарища майора с СОРМ-ом все в порядке Сам лично многажды СОРМ-ом , ram_scan (?), 09:08 , 19-Окт-13, (53) да верим, верим, чо полиция честная, бюджет не разворовывают, сорм работает , arisu (ok), 10:45 , 19-Окт-13, (60) провы за свой счет его ставят, jh (?), 15:26 , 19-Окт-13, (70) и как это должно гарантировать работоспособность системы , arisu (ok), 15:59 , 19-Окт-13, (74) Сомнительный повод чтобы хвастать , Demo (??), 11:29 , 19-Окт-13, (61) –1 давно форкать пора, имхо доверия к ним никакого , Кир (?), 22:15 , 18-Окт-13, (12) +1 // У них лицензия для форка странная, она не одобрена OSI http opensource org lic, Аноним (-), 23:26 , 18-Окт-13, (30) А кто проверит gcc, которым этот Truecrypt собирается Почему в компиляторе не м, nick (??), 22:30 , 18-Окт-13, (13) // Кто проверит что монитор на котором ты смотришь выводит правильный исходный текс, Аноним (-), 22:48 , 18-Окт-13, (16) +9 // На мониторе может быть _на_кладка , YetAnotherOnanym (ok), 23:49 , 18-Окт-13, (31) +1 // Закладка тоже может быть Слать скриншоты кровавой гЭбне , Аноним (-), 00:11 , 19-Окт-13, (32) +1 А у нас тут в кране _про_кладка Это плохо , Аноним (-), 03:22 , 19-Окт-13, (40) Подстилка хуже , Demo (??), 11:30 , 19-Окт-13, (62) +2 Те кто использует сторонние бинарные сборки - СЗБ, kurokaze (ok), 22:53 , 18-Окт-13, (19) +1 // Кроме пользователей верифицируемых сборок, как в Debian , Аноним (-), 23:06 , 18-Окт-13, (22) –2 // Думаешь что-то умное сказал SRPM с цифровой подписью еще в шапке и соответствен, kurokaze (ok), 23:08 , 18-Окт-13, (26) –2 // Осталось только проверить что в недрах шапки код не подменили , Аноним (-), 04:37 , 19-Окт-13, (47) GCC каждый день мурыжат LFSникиНужен, solar (??), 02:45 , 19-Окт-13, (39) +1 // есть ли системы без бэкдоров и закладок и мастер-ключей , pmn (?), 06:27 , 19-Окт-13, (49) // Ну, вы уж определитесь 8212 РМС и ФСФ фанатики ищи нет Это у рипнутого и, ананим (?), 15:17 , 19-Окт-13, (69) Очень годная и нужная вещь Следим за развитием событий , noname01 (?), 08:25 , 19-Окт-13, (51) +1 // Согласен Причем, дело не в truecrypt, а в преценденте и процедуре публичного ау, tr (?), 10:11 , 19-Окт-13, (55) +2 // - да ладно вам Как будто непонятно, что раз дали всему этому всплыть, значит, Гость (?), 09:23 , 21-Окт-13, (138) 1 скажите им, что принцессы какают а то без сноудена они не знают 2 ну да, ан, arisu (ok), 10:37 , 19-Окт-13, (56) +2 Что как бы намекает о значимости всяких опензюзе и прочих магей D, Анонизм (?), 13:10 , 19-Окт-13, (63) –2 мне кажется проект слишком крупный, чтобы дизасемблировать и просмотреть полагаю, eganru (?), 15:29 , 19-Окт-13, (71) We re hoping to convince one of the stronger companies to Главное, чтобы имя к, atnt (?), 20:19 , 19-Окт-13, (91) Создание иллюзий - любимое занятие кукловодов Хочешь получить контроль без гемо, Аноним (-), 21:46 , 19-Окт-13, (103) +2 инициатива возникла не на пустом месте, а потому что для виндовс и линукс - реал, Аноним (-), 13:49 , 20-Окт-13, (125) –2 // Четыре абзаца новости не осилил Да, четыре абзаца -- длина , Andrey Mitrofanov (?), 14:15 , 20-Окт-13, (127) А по-моему это потому, что это очень разные программные продукты Мое впечатлени, Forth (ok), 19:18 , 20-Окт-13, (130) Тогда тем более нужен аудит Разный подход к генерации ключей приводит к разному, Аноним (-), 19:35 , 20-Окт-13, (131) безобидность исходников ни о чем ни говоритречь идет о бинарных сборках, Аноним (141), 13:17 , 21-Окт-13, (141) +1 на самом деле - позитивно помимо верификации и типизации бехэвиора бинарников - , Аноним (-), 16:04 , 21-Окт-13, (143) +1 // Зачем, если есть тот же dm-crypt , iWLCkhBrBeDTGA (?), 06:25 , 22-Окт-13, (148) 1,2,3,5,6,7,9,10,12,13,19,39,51,56,63,71,91,103,125,141,143

Сообщения

[Сортировка по времени | RSS]

	11. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+7 +/–
	Сообщение от Mike Lee (?), 18-Окт-13, 22:06
	чем это лучше LUKS + dm_crypt?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от Naive_Chukchi (ok), 18-Окт-13, 22:48
	Киллерфича - скрытые тома, несколько ключевых файлов. Тома создаются изначально заполненные нулями (или рандомом) по всему объёму (в dm-crypt + LUKS приходится вручную через dd). В процессе генерации заголовков можно участвовать самому, нажимая на клавиатуре и водя мышью (внося дополнительную энтропию). Поддержка default os (в реальном мире всегда есть боль, страдания и windows).
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+4 +/–
	Сообщение от Аноним (-), 18-Окт-13, 23:02
	Одним из источников энтропии для /dev/random являются устройства пользовательского ввода (клавиатура и мышь). В трукрипте свой велосипед только для кроссплатформенности.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от Аноним (-), 18-Окт-13, 23:03
	> Одним из источников энтропии для /dev/random В Linux, разумеется. Про BSD и остальные UNIX-подобные системы не знаю.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от CyberDaemon (ok), 19-Окт-13, 08:40
	>> Одним из источников энтропии для /dev/random > В Linux, разумеется. Про BSD и остальные UNIX-подобные системы не знаю. Судя по сыркам в BSD /dev/arandom - генератор на основе поточного шифра RC4. Вполне сносный кстати. p.s. Тесты NIST и DIEHARD проходит.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от u (?), 19-Окт-13, 21:23
	> Одним из источников энтропии для /dev/random являются устройства пользовательского ввода > (клавиатура и мышь). Не только (на мой непрофессиональный взгляд, конечно же). Например читая из /dev/random, попробуйте в другой консоли запустить cat /path/to/big_file > /dev/null, и сравните скорость заполнения пула случайных чисел до и после. Есть и другие источники, просто этот всегда можно запустить ручками, когда надо.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	35. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+1 +/–
	Сообщение от Аноним (-), 19-Окт-13, 00:59
	> Киллeрфича - скрытые тома Если вынести LUKS-заголовок в отдельный файл - LUKS-том тоже станет скрытым. Сюрприз-сюрприз! > Тома создаются изначально заполненные нулями (или рандомом) по всему объёму (в dm-crypt + LUKS приходится вручную через dd). Это ужасно. Как же я буду жить без автоматического заполнения пустого места при создании тома? > В процессе генерации заголовков можно участвовать самому, нажимая на клавиатуре и водя мышью (внося дополнительную энтропию). Ты не поверишь, но в dm-crypt - тоже. Как и в gpg. Ибо /dev/random. > Поддержка default os (в реальном мире всегда есть боль, страдания и windows). То, что они есть - еще не значит, что их нужно поддерживать.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	43. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+2 +/–
	Сообщение от Аноним (-), 19-Окт-13, 04:33
	> Если вынести LUKS-заголовок в отдельный файл - LUKS-том тоже станет скрытым. Сюрприз-сюрприз! А если купить пару тонн метала и все необходимые станки - можно самому создать с нуля годный автомобиль. Но это далеко не самый простой способ добраться из пункта А в пункт Б. Вот трукрипт хорош тем что решает несколько типовых проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от John (??), 19-Окт-13, 13:32
	Судя по Вашему комментарию, Вы используете LUKS. Подскажите, пожалуйста: раньше была возможность удалять устройство после монтирования dmsetup remove DEVICE чтобы злоумышленник, проникший в систему не мог выполнить дамп таблицы device-mapper dmsetup table DEVICE > file с последующим использованием без знания пароля LUKS cat file | dmsetup create DEVICE потом это сломали и для смонтированного устройства уже нельзя было выполнить dmsetup remove DEVICE Как сейчас с этим обстоит дело?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	68. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от ананим (?), 19-Окт-13, 15:01
	>$ man dmsetup >remove [-f|--force] [--retry] device_name >   Removes a device.  It will no longer be visible to dmsetup.  Open devices cannot be removed except with older kernels that contain a version of  device-map‐per  prior to  4.8.0.  In this case the device will be deleted when its open_count drops to zero. From version 4.8.0 onwards, if a device can't be removed because an uninterruptible process is waiting for I/O to return from it, adding --force will replace the table with one that  fails  all  I/O,  which  might allow  the process to be killed. If an attempt to remove a device fails, **perhaps because a process run from a quick udev rule temporarily opened the device**, the --retry option will cause the operation to be retried for a few seconds before failing. зыж Если «злоумышленник» имеет возможность шариться у вас в системе как хочет, в том числе снимать дампы блочных устройств и тд, то сомневаюсь что ему будут нужны такие сложности — скопирует что нужно со смонтированного раздела и всё.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	–5 +/–
	Сообщение от John (??), 19-Окт-13, 15:58
	> зыж > Если «злоумышленник» имеет возможность шариться у вас в системе как хочет, в > том числе снимать дампы блочных устройств и тд, то сомневаюсь что > ему будут нужны такие сложности — скопирует что нужно со смонтированного > раздела и всё. Вы просто не видите дальше собственного носа.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+4 +/–
	Сообщение от ананим (?), 19-Окт-13, 16:38
	Так поясните. А то выглядит так, что отсутсвие аргументов вы компенсируете хамством.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	–1 +/–
	Сообщение от ZloySergant (ok), 19-Окт-13, 14:22
	>Тома создаются изначально заполненные нулями (или рандомом) по всему объёму (в dm-crypt + LUKS приходится вручную через dd). >В частности, при использовании Windows-сборки последние 65024 байта заголовка шифрованного раздела заполняются шифрованными случайными значениями, в то время как в Linux-сборке данная область заполняется шифрованными нулями. Честно? Лучше уж dd при таких подставах.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	123. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от iWLCkhBrBeDTGA (?), 20-Окт-13, 03:16
	FreeOTFE для венды. Нормально работает с LUKS.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	137. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от Гость (?), 21-Окт-13, 09:16
	Уже ..цать лет не как поддерживается (и не известно, кстати, что случилось с автором)
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от ABATAPA (ok), 21-Окт-13, 10:47
	Что-то там с доменом, похоже - сейчас одни "левые" ссылки. Похоже, автор упустила домен...
	Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

	145. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от iWLCkhBrBeDTGA (?), 22-Окт-13, 02:19
	http://sourceforge.net/projects/freeotfe.mirror/
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	–5 +/–
	Сообщение от Аноним (-), 18-Окт-13, 22:48
	Тем, что LUKS не читается под виндой?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	36. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от ананим (?), 19-Окт-13, 01:30
	Так это офигенный плюс.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от msa (??), 19-Окт-13, 22:43
	> Тем, что LUKS не читается под виндой? Лет 5 назад приходилось пользоваться 2 ОСками на 1 пк, пользовал freeotfe. Винда, конечно, притормаживала, но работала связка надежно.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема