forum.opennet.ru

"Проблемы с надёжностью генератора псевдослучайных чисел из с..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Проблемы с надёжностью генератора псевдослучайных чисел из с..."	+1 +/–
Сообщение от Andrey Mitrofanov (?), 15-Окт-13, 12:07
>>.pdf), 750 Мб) > Intel и NSA наносят ответный! Фёдор Цо повержен. А, может, и нет. https://www.schneier.com/blog/archives/2013/10/insecurities_... + #c1909182 +#c1910551 """However, protection against artificially constructed attacks is not the only thing which I am worried about. > Все видят слово "псевдослучайных"? О не достаточности /dev/urandom для Криптографически > Криптографической Криптографии Хотя Шнайер, говорит нам, они про /dev/random. Но Фёдор с ними не совсем согласен, порхоже.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проблемы с надёжностью генератора псевдослучайных чисел из с..., opennews, 15-Окт-13, 11:01 [смотреть все]

генерируйте число сами, для надёжности , sdsds, 15-Окт-13, 11:12 (5) //
- Хуже этого совета, может быть только совет придумывать свою криптографию , Аноним, 15-Окт-13, 11:33 (11) //
  - Ну, если мужика зовут Брюс Шнайер, то может и сам криптографию замутить , dalco, 15-Окт-13, 11:36 (14) //
    - Если бы бабушка была бы дедушкой, Аноним, 15-Окт-13, 11:55 (16)
      - это точно был бы Брюс Шнайер , Аноним, 15-Окт-13, 22:28 (79)
        
        Брюс Челси Шнайер, Nuts, 16-Окт-13, 02:50 (83)
  - Чтобы нагенерить 256-битный ключ для раздела с системой нужно подбросить монетку, Аноним, 15-Окт-13, 12:51 (29) //
    - Ещё удобно генерить по 3 бита за раз, используя октоэдрический дайс от настольно, Аноним, 15-Окт-13, 12:58 (30)
      - Можно просто полкило монет метнуть и получить 1024-битный ключ , Аноним, 15-Окт-13, 14:06 (35)
        
        Тасовать и подбирать замучаешься Хотя, для этого можно румбу приспособить Для , Аноним, 15-Окт-13, 14:43 (42)
      - а может проще тепловой шум от транзистора , linux must _RIP_, 15-Окт-13, 14:39 (40)
        
        Нужно калибровать и экранировать от частотных наводок Мало ли как там припой на, Аноним, 15-Окт-13, 14:58 (43)
        
        Или вообще радио Маяк ловит, так что рандом получается не таким уж и рандомным , Аноним, 15-Окт-13, 20:06 (71)
        кому вы тут рассказываете Именно так и устроен генератор в процессорах Причем , haha, 15-Окт-13, 23:52 (81)
        
        эти тестеры агитируют использоть виндозное ядро, там все пучком генерится ПС ин, Игорь, 18-Окт-13, 19:34 (95)
        
        зато 2х одинаковых не получится - , linux must _RIP_, 16-Окт-13, 10:00 (88)
        
        NSA не велит Иначе чем можно объяснить, что VIA начала выпускать процессоры с а, YetAnotherOnanym, 15-Окт-13, 15:01 (44)
        
        То то я запуская usr games sol на VIA C7-M Processor flags fpu vme de pse t, u, 15-Окт-13, 22:13 (78)
        А СОРМ-2, как Не жмёт , kurokaze, 17-Окт-13, 13:23 (93)
      - О нет, только не это , www2, 15-Окт-13, 17:15 (58)
      - а как еще можно сортировать что ли и брать в порядке убывания , Аноним, 15-Окт-13, 20:00 (70)
        
        Сортировать рандом Зачем утруждаться Смело вбивай 1234QWERTY , Аноним, 17-Окт-13, 01:26 (92)
    - а можно повесить а стену листок миллиметровой бумаги и чихнуть на него - в какие, Адекват, 15-Окт-13, 18:22 (63)
      - вы не боитесь разбить об стену голову, или это уже не важно , pavel_simple, 15-Окт-13, 18:53 (65)
      - ключ будет плохой, слишком равномерный, nmorozov, 15-Окт-13, 19:45 (68)
      - Чихать каждый раз когда вам потребуется случайное число немного не практично Хо, Аноним, 15-Окт-13, 20:07 (72)
      - для мест где нужно надёжные случйные числа, ставим аппратный сертифицированый ДС, макс, 15-Окт-13, 20:55 (77)
    - Можно просто dev random использовать, который, в отличии от dev urandom являет, Аноним, 15-Окт-13, 19:24 (66)
    - надежность этого способа тоже можно поставить под сомнение а вдруг на ребро вст, umbr, 15-Окт-13, 19:32 (67)
      - пинай поверхность приближай тепловую смерть вселенной, Аноним, 17-Окт-13, 01:21 (91)
- Правильно В этом деле нельзя доверять никому Как пример Одно время в мэйнфр, ДяДя, 15-Окт-13, 13:19 (32)
- Да, получится как-то так http www xkcd com 221 , Аноним, 15-Окт-13, 14:06 (34) //
  - Если захотеть, то рандом действительно прекрасно генерится вручную Тот же TrueC, тоже Аноним, 15-Окт-13, 15:39 (48) //
    - Если вы посмотрите повнимательнее, это лишь 1 из источников хаоса, не более Пот, Аноним, 15-Окт-13, 20:08 (73)
      - Понятно, что один из Хотя, судя повы готовы предсказать значение, например, тре, тоже Аноним, 15-Окт-13, 20:41 (76)
Анон не будет аноном, если в скором времени не появится systemd-randomd , Аноним, 15-Окт-13, 11:13 (7) //
- man rngd, Аноним, 15-Окт-13, 12:13 (22) //
  - Не покушайтесь на святое устаревшим поделием бородатых маргиналов , verus, 15-Окт-13, 14:39 (39)
в каченстве энтропийного фактора нужно делать замеры пульса или следить за перем, Аноним, 15-Окт-13, 11:23 (8) //
- Тыкая в измеряемого шилом и раскалённым утюгом , Andrey Mitrofanov, 15-Окт-13, 11:46 (15) //
  - Паяльник теперь можно использовать и для зашифровки Симметричный алгоритм, одна, Аноним, 15-Окт-13, 13:07 (31)
- Не такой уж случайный фактор , Аноним, 15-Окт-13, 14:43 (41)
Шнайера с его кривым Блоуфишем спросить забыли , Аноним, 15-Окт-13, 11:33 (12) //
- Ну конечно местным анонимным аналитикам веднее , daemontux, 15-Окт-13, 12:27 (24)
- А чем его блоуфиш такой уж кривой К нему есть какие-то обоснованные претензии , Аноним, 15-Окт-13, 14:08 (36) //
  - АНБ забыло бэкдор туда сунуть, вот и бесится , anonymous, 15-Окт-13, 14:20 (38)
  - Да не, не кривой Супер-шифр Типа все буквы на одну сдвинем - никто не догадает, Аноним, 15-Окт-13, 16:32 (51) //
    - Ахтунг Крипто-аналнытик в трэде , Аноним, 15-Окт-13, 17:55 (61)
    - Нормальный шифр, вполне себе осмысленно и со знанием дела задизайненый Крупного, Аноним, 15-Окт-13, 20:16 (74)
      - да оставь ты этого, который сверху оно же ничего не понимает даже в границах пр, arisu, 15-Окт-13, 23:12 (80)
    - Кейт, залогиньтесь уже и таки-нет, ваш Rinjael AES - более убог собсно поэтому е, Аноним, 17-Окт-13, 16:18 (94)
Intel и NSA наносят ответный Фёдор Цо повержен Все видят слово псевдослучайных, Andrey Mitrofanov, 15-Окт-13, 11:36 (13) //
- А, может, и нет https www schneier com blog archives 2013 10 insecurities_in , Andrey Mitrofanov, 15-Окт-13, 12:07 (19)
- Его придавило распечатками , Аноним, 15-Окт-13, 14:09 (37) //
  - https xkcd com 1260 , Аноним, 15-Окт-13, 17:17 (59) //
    - Наверное он тоже распечатал 750Мб PDFник , Аноним, 15-Окт-13, 20:17 (75)
      - Не, это Митрофанова что-то клинит с цитированием килобайт как бегамайт Первые , Michael Shigorin, 16-Окт-13, 03:09 (84)
        
        Особенности форума подвели дедушку в очередной раз Если в ajax-форуме видишь на, Andrey Mitrofanov, 16-Окт-13, 11:54 (89)
        
        угу правки новости в 171 основном виде 187 никак не влияют на текст новости, arisu, 16-Окт-13, 15:54 (90)
В новых процах, вроде, есть же аппаратная поддержка, нэ , inferrna, 15-Окт-13, 11:56 (17) //
- Вы ещё один наивный приверженец аппаратных генераторов , freehck, 15-Окт-13, 12:09 (20) //
  - Никто не ждал внештатных продавцов intel-а , Andrey Mitrofanov, 15-Окт-13, 12:11 (21) //
    - И их оружие включает такие разнообразные элементы, как аппаратный генератор случ, Аноним, 15-Окт-13, 12:31 (25)
      - А я-то думаю -- откуда эти потоки маркетингового б-щита , Andrey Mitrofanov, 15-Окт-13, 12:38 (27)
        
        тогда не подходит они предсказуемы и закономерны , Клыкастый, 15-Окт-13, 12:48 (28)
- В старых чипсетах то-же была , 123, 15-Окт-13, 12:34 (26)
Они еще не видели энтропию гостевых виртуальных машин Там вообще цирк с конями , alx, 15-Окт-13, 13:58 (33)
А вот и осмысленный ответ https www schneier com blog archives 2013 10 insecu, Crazy Alex, 15-Окт-13, 15:07 (45)
Ну это же не новость, во всех криптографических библиотеках системный генератор , Аноним, 15-Окт-13, 15:15 (46) //
- Скажи дорогуша, luks через что работает , Аноним, 15-Окт-13, 15:24 (47) //
  - Поинтересуйся, где PGP Не путать с GnuPG брала random seed , Аноним, 15-Окт-13, 16:32 (52)
Вижу, аноны в криптографии разбираются как свинья в апельсинах Ну и ну Ми, Аноним, 15-Окт-13, 16:33 (53) //
- Я не помню где я купил свой, но я точно знаю что твой тебе продали в переходе ме, Аноним, 15-Окт-13, 16:42 (54)
Т е результаты можно предсказать с какой-то вероятностью снимая какие-то показат, Аноним, 15-Окт-13, 16:45 (55)
dev random в dev null , Аноним, 15-Окт-13, 17:38 (60)
Частично удивлен от данной новости, ну хотя бы потому что Linux используют во мн, Аноним, 15-Окт-13, 18:13 (62) //
- Далеко не во всех научных приложениях используют системный псевдослучайный генер, Аноним, 15-Окт-13, 18:51 (64) //
  - С этим согласен, я просто к тому что до того как Linux стал столь популярен ране, Аноним, 15-Окт-13, 19:47 (69)
video_entropyd - не , RNZ, 16-Окт-13, 00:09 (82)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру