forum.opennet.ru

"Выпуск GnuPG 2.2.17 с изменениями для противостояния атаке н..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выпуск GnuPG 2.2.17 с изменениями для противостояния атаке н..."	+/–
Сообщение от Аноним (26), 11-Июл-19, 17:54
> решение товарищмайора: напихать тебе подписей столько, чтобы память у твоего ящика лопнула. Это понятно. >> Матмодель и алгоритмы менять нельзя. > так точно, товарищ майор! И сомневаться в адекватности тех кто так говорит - тоже нельзя! Текущая мат модель гарантирует, анонимность. Все изменения плохи: 1. Или уменьшить анонимность поставив дополнительные условия на подпись ключа. 2. Или оставить анонимность, а выкидывает поврежденные ключи. А товарищ майор хитрый и будет херить связывающие ключи, пока верификация не распадётся на географические домены: между Австралией, Бразилией и Россией мало связующих ключей. 3. Предложил свой алгоритм, не уменьшающий анонимность и чтобы не пришлось выбрасывать забитые подписями ключи.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск GnuPG 2.2.17 с изменениями для противостояния атаке н..., opennews, 10-Июл-19, 12:27 [смотреть все]

вот так весь этот web-of-trust и накрылся женским половым органом self-sigs-onl, Аноним, 10-Июл-19, 12:27 (1) //
- В нём и раньше смысла особого не было Давно пора , Аноним, 10-Июл-19, 15:11 (3)
То есть по умолчанию он не загрузит все подписи а как посмотреть если на ключе, Leo, 10-Июл-19, 12:59 (2) //
- gpg --list-keys --with-sig-check, Аноним, 04-Авг-20, 18:08 (28)
Вот скоты и похерили Gnupg Объясняю что произошло, для тех кто не в теме С помощ, Аноним, 10-Июл-19, 15:40 (4) //
- ну, в принципе, было б чего терять, конечно вот в этом и проблема всего этого we, пох., 10-Июл-19, 17:01 (5) //
  - Нет, тупо верить фингепринту нельзя, необходима верификация доверительной базы , Аноним, 10-Июл-19, 17:59 (8) //
    - ни малейшей Ты все еще имеешь криптографическую гарантию что ключ кого-то - под, пох., 10-Июл-19, 18:11 (9)
      - В первом своём посте описал работу матмодели на трёх пальцах Это математическая, Аноним, 10-Июл-19, 18:20 (11)
        
        ну то есть математики-программисты создали совершенно бесполезную в реальном мир, пох., 10-Июл-19, 18:28 (12)
        
        1 подпись не обязана быть одна, ты можешь например требовать что бы у ключа был, Аноним, 11-Июл-19, 12:03 (20)
        
        так блин, не в ограничениях суть - в отсутствии правильных инструментов примерно, пох., 11-Июл-19, 12:39 (21)
    - Насколько я понял, система работает так, что она постоянно проверяет все возможн, Аноним, 10-Июл-19, 21:09 (17)
      - Да ресурсов жрёт Тебе не надо каждый день верифицировать базу Ты же каждый де, Аноним, 11-Июл-19, 17:32 (23)
      - Не бойся, все работает Ресурсов вполне хватает Необходима достаточно большая г, Аноним, 11-Июл-19, 17:38 (24)
  - У вас в самом начале наихудшая ситуация, которую вы только могли придумать, но о, Аноним, 10-Июл-19, 20:36 (14) //
    - P s Короче говоря вы изначально неправильно используете криптографию Вы должн, Аноним, 10-Июл-19, 20:45 (15)
    - они реально полезные, иначе нафиг бы они мне сдались Но Вася - всего лишь челове, пох., 10-Июл-19, 20:51 (16)
      - Смысл она не потеряла, она работает Просто вы слишком много от неё хотите Цепь, Аноним, 10-Июл-19, 21:21 (18)
  - Так, вроде же, всегда можно было и управлять уровнем доверия, даваемым подписью , Crazy Alex, 11-Июл-19, 10:37 (19) //
    - нельзя, бинарный он, в том и горе Либо доверие, либо нет ну и откуда они в реал, пох., 11-Июл-19, 12:43 (22)
- а если Майор прикрепит 150000 своих подписей на ключ Вовы -- и таким образом исч, Xasd, 10-Июл-19, 17:04 (6) //
  - это только если ты ключ Вовы берешь с public keyserver Вот с тех самых - на нес, пох., 10-Июл-19, 17:41 (7)
  - В математической модели нет лимита количества доверительных подписей одного ключ, Аноним, 10-Июл-19, 18:12 (10) //
    - решение товарищмайора напихать тебе подписей столько, чтобы память у твоего ящи, пох., 10-Июл-19, 18:32 (13)
      - Последние 10000 обработанных подписей от товарищмайора правдоподобность которых, Аноним, 11-Июл-19, 17:44 (25)
        
        Верифиция, построение графа, проходит на серверах С базы серверов давать возмож, Аноним, 11-Июл-19, 18:23 (27)
      - Это понятно Текущая мат модель гарантирует, анонимность Все изменения плохи 1 И , Аноним, 11-Июл-19, 17:54 (26)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру