forum.opennet.ru

"Инициатива по аудиту Truecrypt на предмет наличия бэкдора"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Инициатива по аудиту Truecrypt на предмет наличия бэкдора"	+1 +/–
Сообщение от Аноним (-), 19-Окт-13, 00:59
> Киллeрфича - скрытые тома Если вынести LUKS-заголовок в отдельный файл - LUKS-том тоже станет скрытым. Сюрприз-сюрприз! > Тома создаются изначально заполненные нулями (или рандомом) по всему объёму (в dm-crypt + LUKS приходится вручную через dd). Это ужасно. Как же я буду жить без автоматического заполнения пустого места при создании тома? > В процессе генерации заголовков можно участвовать самому, нажимая на клавиатуре и водя мышью (внося дополнительную энтропию). Ты не поверишь, но в dm-crypt - тоже. Как и в gpg. Ибо /dev/random. > Поддержка default os (в реальном мире всегда есть боль, страдания и windows). То, что они есть - еще не значит, что их нужно поддерживать.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Инициатива по аудиту Truecrypt на предмет наличия бэкдора, opennews, 18-Окт-13, 21:01 [смотреть все]

поздно спохватились, Аноним, 18-Окт-13, 21:01 (1) //
- Лучше поздно, чем никогда Отрицательная информация, знаешь, она тоже информация, Наивный чукотский юноша, 18-Окт-13, 21:20 (4) //
  - Лицензия форки не одобряет Это вам не udev какой-нибудь , Аноним, 19-Окт-13, 03:24 (41) //
    - Не понял Что у трукрипта не так с лицензией , Аноним, 19-Окт-13, 04:31 (42)
    - Не одобряет или запрещает Разные вещи , Наивный чукотский юноша, 19-Окт-13, 17:48 (79)
  - совершенно пофигу нет никакой гарантии, что этот проект не затеян АНБ 8212 в, arisu, 19-Окт-13, 10:38 (57)
  - Интерецно, тулчейн выложат Или ограничатся коммюнике , Sabakwaka, 21-Окт-13, 13:45 (142)
Не помешает , Человек с мнением, 18-Окт-13, 21:12 (2)
Как раз кстати Может, после проверки Truecrypt включат в дистрибутивы и не прид, Наивный чукотский юноша, 18-Окт-13, 21:18 (3) //
- чем это лучше LUKS dm_crypt , Mike Lee, 18-Окт-13, 22:06 (11) //
  - Киллерфича - скрытые тома, несколько ключевых файлов Тома создаются изначально з, Naive_Chukchi, 18-Окт-13, 22:48 (17) //
    - Одним из источников энтропии для dev random являются устройства пользовательско, Аноним, 18-Окт-13, 23:02 (20)
      - В Linux, разумеется Про BSD и остальные UNIX-подобные системы не знаю , Аноним, 18-Окт-13, 23:03 (21)
        
        Судя по сыркам в BSD dev arandom - генератор на основе поточного шифра RC4 Впо, CyberDaemon, 19-Окт-13, 08:40 (52)
      - Не только на мой непрофессиональный взгляд, конечно же Например читая из dev , u, 19-Окт-13, 21:23 (99)
    - Если вынести LUKS-заголовок в отдельный файл - LUKS-том тоже станет скрытым Сюр , Аноним, 19-Окт-13, 00:59 (35)
      - А если купить пару тонн метала и все необходимые станки - можно самому создать с, Аноним, 19-Окт-13, 04:33 (43)
      - Судя по Вашему комментарию, Вы используете LUKS Подскажите, пожалуйста раньше бы, John, 19-Окт-13, 13:32 (64)
        
        зыжЕсли 171 злоумышленник 187 имеет возможность шариться у вас в системе как, ананим, 19-Окт-13, 15:01 (68)
        
        Вы просто не видите дальше собственного носа , John, 19-Окт-13, 15:58 (73)
        
        Так поясните А то выглядит так, что отсутсвие аргументов вы компенсируете хамств, ананим, 19-Окт-13, 16:38 (76)
    - Честно Лучше уж dd при таких подставах , ZloySergant, 19-Окт-13, 14:22 (66)
    - FreeOTFE для венды Нормально работает с LUKS , iWLCkhBrBeDTGA, 20-Окт-13, 03:16 (123)
      - Уже цать лет не как поддерживается и не известно, кстати, что случилось с авт, Гость, 21-Окт-13, 09:16 (137)
      - Что-то там с доменом, похоже - сейчас одни левые ссылки Похоже, автор упустила, ABATAPA, 21-Окт-13, 10:47 (139)
        
        http sourceforge net projects freeotfe mirror , iWLCkhBrBeDTGA, 22-Окт-13, 02:19 (145)
  - Тем, что LUKS не читается под виндой , Аноним, 18-Окт-13, 22:48 (18) //
    - Так это офигенный плюс , ананим, 19-Окт-13, 01:30 (36)
    - Лет 5 назад приходилось пользоваться 2 ОСками на 1 пк, пользовал freeotfe Винда, msa, 19-Окт-13, 22:43 (112)
какие проблемы нужно собирать бинарники под Виндус ХР тоже из сырцов , MSlinux, 18-Окт-13, 21:28 (5) //
- Только это в винде смахивает на рокетсайнс Там с DDK и прочими зависимостями ко, Аноним, 19-Окт-13, 04:34 (44) //
  - да нет там никакого геморроя 8212 говорю как собиравший необходимые версии S, arisu, 19-Окт-13, 10:40 (58) //
    - Разрешите поинтересоваться в целях повышения образованности 8212 а кто такой, AnonuS, 19-Окт-13, 14:06 (65)
      - ну, если ты не в курсе, то узнай, что в полный набор Platform SDK входит и DDK з, arisu, 19-Окт-13, 15:51 (72)
        
        Само понятие DDK мс упразднила лет эдак 10 назад В любом случае, в SDK оно не вх, ананим, 19-Окт-13, 16:49 (77)
        
        пожимает плечами значит, для меня собрали эксклюзивный dvd я крутой , arisu, 19-Окт-13, 16:57 (78)
Linux-сборке данная область заполняется шифрованными нулями - это КАК , AS, 18-Окт-13, 21:38 (6) //
- Как как - берут область нулей и шифруют их как обычные данные, Ivan1986, 18-Окт-13, 21:44 (8)
- когда нуль может быть не нулём, но он всё равно остаётся оным, Карбофос, 19-Окт-13, 02:02 (38)
- Ну вот так шифруется куча нулей На выходе разумеется мусор , Аноним, 19-Окт-13, 04:35 (45) //
  - Подозреваю, что используя некоторые алгоритмы и зная как выглядит зашифрованная, nikebl, 21-Окт-13, 12:08 (140) //
    - Зная, где нули были в контейнере, как генерировался вектор инициализации и его , iWLCkhBrBeDTGA, 22-Окт-13, 02:32 (147)
This is хорошо , Zmey, 18-Окт-13, 21:43 (7)
Зачем оно нужно если есть LUKS , Mr. Cake, 18-Окт-13, 21:53 (9) //
- потому что LUKS не работает на 95 операционных систем в мире, Нанобот, 18-Окт-13, 23:06 (23) //
  - На этих 95 шифрование и не требуется , Аноним, 19-Окт-13, 00:55 (34) //
    - правильнее так -- На этих 95 шифрование -- безсмысленно - так как троя, Xasd, 19-Окт-13, 09:50 (54)
  - Вот только этого этим 95 и не хватало Внагрузку к антивирусам вирусам , ананим, 19-Окт-13, 01:32 (37)
  - Ну если учесть что мутные проприетарные кишки систем их обладателей не смущают -, Аноним, 19-Окт-13, 04:36 (46)
  - Надо же, впервые вижу от виндостудента такое применительно к его собственному фе, Michael Shigorin, 23-Окт-13, 21:44 (149)
- У LUKS есть заголовок, по которому определяется что это зашифрованный контейнер , Аноним, 18-Окт-13, 23:15 (28) //
  - - plain dm-crypt метаданные не хранит- для LUKS dm-crypt есть возможность хранит, Perl_Jam, 19-Окт-13, 00:46 (33) //
    - Верно А с другой стороны, почему наличие заголовка для кого-то является проблем, iWLCkhBrBeDTGA, 20-Окт-13, 06:19 (124)
      - Plausible deniability , Killer No. 2, 20-Окт-13, 16:56 (129)
        
        Зачем , iWLCkhBrBeDTGA, 21-Окт-13, 01:30 (132)
        
        затем, тора-гой, что есть страны, где ты по закону не имеешь права отказать Изве, arisu, 21-Окт-13, 01:37 (133)
        
        Чего Видимо это не очень хорошие страны, не посещай их ни за что Строго говоря, , iWLCkhBrBeDTGA, 21-Окт-13, 02:15 (134)
      - Чтоб доказать что есть зашифрованная инфа нужно расшифровать раздел и Чтоб дока, да кем же подписаться, 21-Окт-13, 02:20 (135)
        
        Разумеется Но я не вижу причин, почему второе - всегда плохо Скорее это никак, iWLCkhBrBeDTGA, 22-Окт-13, 02:26 (146)
А кто проверит достоверность проведенного аудита , umbr, 18-Окт-13, 22:02 (10) //
- Админы СОРМ-2, kurokaze, 18-Окт-13, 23:06 (24) //
давно форкать пора, имхо доверия к ним никакого , Кир, 18-Окт-13, 22:15 (12) //
- У них лицензия для форка странная, она не одобрена OSI http opensource org lic, Аноним, 18-Окт-13, 23:26 (30)
А кто проверит gcc, которым этот Truecrypt собирается Почему в компиляторе не м, nick, 18-Окт-13, 22:30 (13) //
- Кто проверит что монитор на котором ты смотришь выводит правильный исходный текс, Аноним, 18-Окт-13, 22:48 (16) //
  - На мониторе может быть _на_кладка , YetAnotherOnanym, 18-Окт-13, 23:49 (31) //
    - Закладка тоже может быть Слать скриншоты кровавой гЭбне , Аноним, 19-Окт-13, 00:11 (32)
    - А у нас тут в кране _про_кладка Это плохо , Аноним, 19-Окт-13, 03:22 (40)
      - Подстилка хуже , Demo, 19-Окт-13, 11:30 (62)
Те кто использует сторонние бинарные сборки - СЗБ, kurokaze, 18-Окт-13, 22:53 (19) //
- Кроме пользователей верифицируемых сборок, как в Debian , Аноним, 18-Окт-13, 23:06 (22) //
  - Думаешь что-то умное сказал SRPM с цифровой подписью еще в шапке и соответствен, kurokaze, 18-Окт-13, 23:08 (26) //
    - Осталось только проверить что в недрах шапки код не подменили , Аноним, 19-Окт-13, 04:37 (47)
GCC каждый день мурыжат LFSникиНужен, solar, 19-Окт-13, 02:45 (39) //
- есть ли системы без бэкдоров и закладок и мастер-ключей , pmn, 19-Окт-13, 06:27 (49) //
  - Ну, вы уж определитесь 8212 РМС и ФСФ фанатики ищи нет Это у рипнутого и, ананим, 19-Окт-13, 15:17 (69)
Очень годная и нужная вещь Следим за развитием событий , noname01, 19-Окт-13, 08:25 (51) //
- Согласен Причем, дело не в truecrypt, а в преценденте и процедуре публичного ау, tr, 19-Окт-13, 10:11 (55) //
  - - да ладно вам Как будто непонятно, что раз дали всему этому всплыть, значит, Гость, 21-Окт-13, 09:23 (138)
1 скажите им, что принцессы какают а то без сноудена они не знают 2 ну да, ан, arisu, 19-Окт-13, 10:37 (56)
Что как бы намекает о значимости всяких опензюзе и прочих магей D, Анонизм, 19-Окт-13, 13:10 (63)
мне кажется проект слишком крупный, чтобы дизасемблировать и просмотреть полагаю, eganru, 19-Окт-13, 15:29 (71)
We re hoping to convince one of the stronger companies to Главное, чтобы имя к, atnt, 19-Окт-13, 20:19 (91)
Создание иллюзий - любимое занятие кукловодов Хочешь получить контроль без гемо, Аноним, 19-Окт-13, 21:46 (103)
инициатива возникла не на пустом месте, а потому что для виндовс и линукс - реал, Аноним, 20-Окт-13, 13:49 (125) //
- Четыре абзаца новости не осилил Да, четыре абзаца -- длина , Andrey Mitrofanov, 20-Окт-13, 14:15 (127)
- А по-моему это потому, что это очень разные программные продукты Мое впечатлени, Forth, 20-Окт-13, 19:18 (130)
- Тогда тем более нужен аудит Разный подход к генерации ключей приводит к разному, Аноним, 20-Окт-13, 19:35 (131)
безобидность исходников ни о чем ни говоритречь идет о бинарных сборках, Аноним, 21-Окт-13, 13:17 (141)
на самом деле - позитивно помимо верификации и типизации бехэвиора бинарников - , Аноним, 21-Окт-13, 16:04 (143) //
- Зачем, если есть тот же dm-crypt , iWLCkhBrBeDTGA, 22-Окт-13, 06:25 (148)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру