Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инициатива по аудиту Truecrypt на предмет наличия бэкдора, opennews (??), 18-Окт-13, (0) [смотреть все] поздно спохватились, Аноним (-), 21:01 , 18-Окт-13, (1) –11 // Лучше поздно, чем никогда Отрицательная информация, знаешь, она тоже информация, Наивный чукотский юноша (?), 21:20 , 18-Окт-13, (4) +26 // Лицензия форки не одобряет Это вам не udev какой-нибудь , Аноним (-), 03:24 , 19-Окт-13, (41) +1 // Не понял Что у трукрипта не так с лицензией , Аноним (-), 04:31 , 19-Окт-13, (42) Не одобряет или запрещает Разные вещи , Наивный чукотский юноша (?), 17:48 , 19-Окт-13, (79) совершенно пофигу нет никакой гарантии, что этот проект не затеян АНБ 8212 в, arisu (ok), 10:38 , 19-Окт-13, (57) Интерецно, тулчейн выложат Или ограничатся коммюнике , Sabakwaka (ok), 13:45 , 21-Окт-13, (142) Не помешает , Человек с мнением (?), 21:12 , 18-Окт-13, (2) +9 Как раз кстати Может, после проверки Truecrypt включат в дистрибутивы и не прид, Наивный чукотский юноша (?), 21:18 , 18-Окт-13, (3) +2 // чем это лучше LUKS dm_crypt , Mike Lee (?), 22:06 , 18-Окт-13, (11) +7 // Киллерфича - скрытые тома, несколько ключевых файлов Тома создаются изначально з, Naive_Chukchi (ok), 22:48 , 18-Окт-13, (17) // Одним из источников энтропии для dev random являются устройства пользовательско, Аноним (-), 23:02 , 18-Окт-13, (20) +4 В Linux, разумеется Про BSD и остальные UNIX-подобные системы не знаю , Аноним (-), 23:03 , 18-Окт-13, (21) Судя по сыркам в BSD dev arandom - генератор на основе поточного шифра RC4 Впо, CyberDaemon (ok), 08:40 , 19-Окт-13, (52) Не только на мой непрофессиональный взгляд, конечно же Например читая из dev , u (?), 21:23 , 19-Окт-13, (99) Если вынести LUKS-заголовок в отдельный файл - LUKS-том тоже станет скрытым Сюр, Аноним (-), 00:59 , 19-Окт-13, (35) +1 А если купить пару тонн метала и все необходимые станки - можно самому создать с, Аноним (-), 04:33 , 19-Окт-13, (43) +2 Судя по Вашему комментарию, Вы используете LUKS Подскажите, пожалуйста раньше бы, John (??), 13:32 , 19-Окт-13, (64) зыжЕсли 171 злоумышленник 187 имеет возможность шариться у вас в системе как, ананим (?), 15:01 , 19-Окт-13, (68) Вы просто не видите дальше собственного носа , John (??), 15:58 , 19-Окт-13, (73) –5 Так поясните А то выглядит так, что отсутсвие аргументов вы компенсируете хамств, ананим (?), 16:38 , 19-Окт-13, (76) +4 Честно Лучше уж dd при таких подставах , ZloySergant (ok), 14:22 , 19-Окт-13, (66) –1 FreeOTFE для венды Нормально работает с LUKS , iWLCkhBrBeDTGA (?), 03:16 , 20-Окт-13, (123) Уже цать лет не как поддерживается и не известно, кстати, что случилось с авт, Гость (?), 09:16 , 21-Окт-13, (137) Что-то там с доменом, похоже - сейчас одни левые ссылки Похоже, автор упустила, ABATAPA (ok), 10:47 , 21-Окт-13, (139) http sourceforge net projects freeotfe mirror , iWLCkhBrBeDTGA (?), 02:19 , 22-Окт-13, (145) Тем, что LUKS не читается под виндой , Аноним (-), 22:48 , 18-Окт-13, (18) –5 // Так это офигенный плюс , ананим (?), 01:30 , 19-Окт-13, (36) Лет 5 назад приходилось пользоваться 2 ОСками на 1 пк, пользовал freeotfe Винда, msa (??), 22:43 , 19-Окт-13, (112) какие проблемы нужно собирать бинарники под Виндус ХР тоже из сырцов , MSlinux (?), 21:28 , 18-Окт-13, (5) –1 // Только это в винде смахивает на рокетсайнс Там с DDK и прочими зависимостями ко, Аноним (-), 04:34 , 19-Окт-13, (44) +2 // да нет там никакого геморроя 8212 говорю как собиравший необходимые версии S, arisu (ok), 10:40 , 19-Окт-13, (58) +1   // Разрешите поинтересоваться в целях повышения образованности 8212 а кто такой, AnonuS (?), 14:06 , 19-Окт-13, (65)   ну, если ты не в курсе, то узнай, что в полный набор Platform SDK входит и DDK з, arisu (ok), 15:51 , 19-Окт-13, (72)   Само понятие DDK мс упразднила лет эдак 10 назад В любом случае, в SDK оно не вх, ананим (?), 16:49 , 19-Окт-13, (77)   пожимает плечами значит, для меня собрали эксклюзивный dvd я крутой , arisu (ok), 16:57 , 19-Окт-13, (78)   Linux-сборке данная область заполняется шифрованными нулями - это КАК , AS (??), 21:38 , 18-Окт-13, (6) –1 // Как как - берут область нулей и шифруют их как обычные данные, Ivan1986 (?), 21:44 , 18-Окт-13, (8) +3 когда нуль может быть не нулём, но он всё равно остаётся оным, Карбофос (ok), 02:02 , 19-Окт-13, (38) Ну вот так шифруется куча нулей На выходе разумеется мусор , Аноним (-), 04:35 , 19-Окт-13, (45) +1 // Подозреваю, что используя некоторые алгоритмы и зная как выглядит зашифрованная, nikebl (?), 12:08 , 21-Окт-13, (140) // Зная, где нули были в контейнере, как генерировался вектор инициализации и его , iWLCkhBrBeDTGA (?), 02:32 , 22-Окт-13, (147) This is хорошо , Zmey (??), 21:43 , 18-Окт-13, (7) +1 Зачем оно нужно если есть LUKS , Mr. Cake (?), 21:53 , 18-Окт-13, (9) +5 // потому что LUKS не работает на 95 операционных систем в мире, Нанобот (ok), 23:06 , 18-Окт-13, (23) –2 // На этих 95 шифрование и не требуется , Аноним (-), 00:55 , 19-Окт-13, (34) +5 // правильнее так -- На этих 95 шифрование -- безсмысленно - так как троя, Xasd (ok), 09:50 , 19-Окт-13, (54) +2 Вот только этого этим 95 и не хватало Внагрузку к антивирусам вирусам , ананим (?), 01:32 , 19-Окт-13, (37) +1 Ну если учесть что мутные проприетарные кишки систем их обладателей не смущают -, Аноним (-), 04:36 , 19-Окт-13, (46) +1 Надо же, впервые вижу от виндостудента такое применительно к его собственному фе, Michael Shigorin (ok), 21:44 , 23-Окт-13, (149) У LUKS есть заголовок, по которому определяется что это зашифрованный контейнер , Аноним (-), 23:15 , 18-Окт-13, (28) –1 // - plain dm-crypt метаданные не хранит- для LUKS dm-crypt есть возможность хранит, Perl_Jam (?), 00:46 , 19-Окт-13, (33) +2 // Верно А с другой стороны, почему наличие заголовка для кого-то является проблем, iWLCkhBrBeDTGA (?), 06:19 , 20-Окт-13, (124) Plausible deniability , Killer No. 2 (?), 16:56 , 20-Окт-13, (129) +3 Зачем , iWLCkhBrBeDTGA (?), 01:30 , 21-Окт-13, (132) –1 затем, тора-гой, что есть страны, где ты по закону не имеешь права отказать Изве, arisu (ok), 01:37 , 21-Окт-13, (133) +2 Чего Видимо это не очень хорошие страны, не посещай их ни за что Строго говоря, , iWLCkhBrBeDTGA (?), 02:15 , 21-Окт-13, (134) –3 Чтоб доказать что есть зашифрованная инфа нужно расшифровать раздел и Чтоб дока, да кем же подписаться (?), 02:20 , 21-Окт-13, (135) Разумеется Но я не вижу причин, почему второе - всегда плохо Скорее это никак, iWLCkhBrBeDTGA (?), 02:26 , 22-Окт-13, (146) А кто проверит достоверность проведенного аудита , umbr (ok), 22:02 , 18-Окт-13, (10) // Админы СОРМ-2, kurokaze (ok), 23:06 , 18-Окт-13, (24) // Мне кажется что ты сильно льстишь нашим гэбистам Почему-то мне кажется что поло, Аноним (-), 04:46 , 19-Окт-13, (48) Поверьте, у товарища майора с СОРМ-ом все в порядке Сам лично многажды СОРМ-ом , ram_scan (?), 09:08 , 19-Окт-13, (53) да верим, верим, чо полиция честная, бюджет не разворовывают, сорм работает , arisu (ok), 10:45 , 19-Окт-13, (60) провы за свой счет его ставят, jh (?), 15:26 , 19-Окт-13, (70) и как это должно гарантировать работоспособность системы , arisu (ok), 15:59 , 19-Окт-13, (74) Сомнительный повод чтобы хвастать , Demo (??), 11:29 , 19-Окт-13, (61) –1 давно форкать пора, имхо доверия к ним никакого , Кир (?), 22:15 , 18-Окт-13, (12) +1 // У них лицензия для форка странная, она не одобрена OSI http opensource org lic, Аноним (-), 23:26 , 18-Окт-13, (30) А кто проверит gcc, которым этот Truecrypt собирается Почему в компиляторе не м, nick (??), 22:30 , 18-Окт-13, (13) // Кто проверит что монитор на котором ты смотришь выводит правильный исходный текс, Аноним (-), 22:48 , 18-Окт-13, (16) +9 // На мониторе может быть _на_кладка , YetAnotherOnanym (ok), 23:49 , 18-Окт-13, (31) +1 // Закладка тоже может быть Слать скриншоты кровавой гЭбне , Аноним (-), 00:11 , 19-Окт-13, (32) +1 А у нас тут в кране _про_кладка Это плохо , Аноним (-), 03:22 , 19-Окт-13, (40) Подстилка хуже , Demo (??), 11:30 , 19-Окт-13, (62) +2 Те кто использует сторонние бинарные сборки - СЗБ, kurokaze (ok), 22:53 , 18-Окт-13, (19) +1 // Кроме пользователей верифицируемых сборок, как в Debian , Аноним (-), 23:06 , 18-Окт-13, (22) –2 // Думаешь что-то умное сказал SRPM с цифровой подписью еще в шапке и соответствен, kurokaze (ok), 23:08 , 18-Окт-13, (26) –2 // Осталось только проверить что в недрах шапки код не подменили , Аноним (-), 04:37 , 19-Окт-13, (47) GCC каждый день мурыжат LFSникиНужен, solar (??), 02:45 , 19-Окт-13, (39) +1 // есть ли системы без бэкдоров и закладок и мастер-ключей , pmn (?), 06:27 , 19-Окт-13, (49) // Ну, вы уж определитесь 8212 РМС и ФСФ фанатики ищи нет Это у рипнутого и, ананим (?), 15:17 , 19-Окт-13, (69) Очень годная и нужная вещь Следим за развитием событий , noname01 (?), 08:25 , 19-Окт-13, (51) +1 // Согласен Причем, дело не в truecrypt, а в преценденте и процедуре публичного ау, tr (?), 10:11 , 19-Окт-13, (55) +2 // - да ладно вам Как будто непонятно, что раз дали всему этому всплыть, значит, Гость (?), 09:23 , 21-Окт-13, (138) 1 скажите им, что принцессы какают а то без сноудена они не знают 2 ну да, ан, arisu (ok), 10:37 , 19-Окт-13, (56) +2 Что как бы намекает о значимости всяких опензюзе и прочих магей D, Анонизм (?), 13:10 , 19-Окт-13, (63) –2 мне кажется проект слишком крупный, чтобы дизасемблировать и просмотреть полагаю, eganru (?), 15:29 , 19-Окт-13, (71) We re hoping to convince one of the stronger companies to Главное, чтобы имя к, atnt (?), 20:19 , 19-Окт-13, (91) Создание иллюзий - любимое занятие кукловодов Хочешь получить контроль без гемо, Аноним (-), 21:46 , 19-Окт-13, (103) +2 инициатива возникла не на пустом месте, а потому что для виндовс и линукс - реал, Аноним (-), 13:49 , 20-Окт-13, (125) –2 // Четыре абзаца новости не осилил Да, четыре абзаца -- длина , Andrey Mitrofanov (?), 14:15 , 20-Окт-13, (127) А по-моему это потому, что это очень разные программные продукты Мое впечатлени, Forth (ok), 19:18 , 20-Окт-13, (130) Тогда тем более нужен аудит Разный подход к генерации ключей приводит к разному, Аноним (-), 19:35 , 20-Окт-13, (131) безобидность исходников ни о чем ни говоритречь идет о бинарных сборках, Аноним (141), 13:17 , 21-Окт-13, (141) +1 на самом деле - позитивно помимо верификации и типизации бехэвиора бинарников - , Аноним (-), 16:04 , 21-Окт-13, (143) +1 // Зачем, если есть тот же dm-crypt , iWLCkhBrBeDTGA (?), 06:25 , 22-Окт-13, (148) 1,2,3,5,6,7,9,10,12,13,19,39,51,56,63,71,91,103,125,141,143

Сообщения

[Сортировка по времени | RSS]

	58. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+1 +/–
	Сообщение от arisu (ok), 19-Окт-13, 10:40
	>> какие проблемы? нужно собирать бинарники  под Виндус ХР тоже из сырцов… > Только это в винде смахивает на рокетсайнс. Там с DDK и прочими > зависимостями компилежки — весьма отдельный гимор. да нет там никакого геморроя — говорю как собиравший. необходимые версии SDK и компиляторов указаны прямо в README. если ему следовать — собирается влёт и без проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от AnonuS (?), 19-Окт-13, 14:06
	"Разрешите поинтересоваться в целях повышения образованности — а кто такой будет Иван Фёдорович Крузенштерн?"(С) Я говорю один толкует про DDK и "гемор", а другой про SDK и "зашибись". Кстати чем оно там собирается, VisualStudio Express подходит ?
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от arisu (ok), 19-Окт-13, 15:51
	> Я говорю один толкует про DDK и «гемор», а другой про SDK > и «зашибись». ну, если ты не в курсе, то узнай, что в полный набор Platform SDK входит и DDK. > Кстати чем оно там собирается, VisualStudio Express подходит ? знать не знаю. я собирал шестым, если не изменяет память, m$vc. но всё равно придётся ещё спереть 16-битный m$vc для сборки загрузчика.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от ананим (?), 19-Окт-13, 16:49
	Само понятие DDK мс упразднила лет эдак 10 назад. В любом случае, в SDK оно не входило тогда и не входит сейчас.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+/–
	Сообщение от arisu (ok), 19-Окт-13, 16:57
	(пожимает плечами) значит, для меня собрали эксклюзивный dvd. я крутой.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема