forum.opennet.ru

"Опубликован прототип бэкдора в генераторе псевдослучайных чи..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Опубликован прототип бэкдора в генераторе псевдослучайных чи..."	–4 +/–
Сообщение от pavlinux (ok), 01-Янв-14, 23:07
> с наличием в рекомендованной стандартом эталонной реализации алгоритма нескольких констант У кого паранойя, в Linux подобные константы тоже могут поменять на свои, пусть упадёт суммарная криптостойкость, но не будет бэкдоров. Елси память не изменяет, копать где-то в drivers/char/random.c иль типа того. --- Кстати эти патчи https://lkml.org/lkml/2013/9/9/61 только в 3.13 ядро пойдут, все предыдущие версии считаются дырявыми с "бэкдорами".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Опубликован прототип бэкдора в генераторе псевдослучайных чи..., opennews, 01-Янв-14, 23:07 [смотреть все]

У кого паранойя, в Linux подобные константы тоже могут поменять на свои, пусть у , pavlinux, 01-Янв-14, 23:07 (1) //
- В этой области итак осталось только полтора-два дедульки, которые реально чего-т, Аноним, 02-Янв-14, 03:29 (11) //
  - http eprint iacr org 2012 251 pdf В параграфе 3 1 1 написано, что надо сделать, pavlinux, 03-Янв-14, 04:41 (36) //
    - Гы-гы-гы https www kernel org diff diffview cgi file 2Fpub 2Flinux 2Fkernel 2, pavlinux, 03-Янв-14, 21:31 (48)
- head -n 10 linux-3 12 drivers char random c random c -- A strong random nu, cmp, 02-Янв-14, 04:21 (12) //
  - Проблема в том, что кривые используются в продуктах RSA У тех, кто не использует, Sabakwaka, 02-Янв-14, 05:39 (14) //
    - А это кто на нынешний день , Michael Shigorin, 02-Янв-14, 11:25 (21)
      - Все, кто не платит за http www emc com security index htm, Sabakwaka, 02-Янв-14, 14:48 (25)
        
        Что за бредовое квакание Те кто платит за мутную проприетарь всегда должны быть, Аноним, 03-Янв-14, 04:40 (35)
И зачем алгоритму случайных чисел общепринятые константы Он должен быть с чем-т, Аноним, 01-Янв-14, 23:59 (2) //
- Все ГПСЧ похожи на приготовление борща - если просто в кастрюлю с водой закинуть, pavlinux, 02-Янв-14, 00:19 (3) //
  - эк тебя торкнуло похоже новогодний праздник удался , hoopoe, 02-Янв-14, 01:22 (5) //
    - эппи nЁw Йear , pavlinux, 02-Янв-14, 01:36 (7)
      - u too Всех с Новым Годом , VoDA, 02-Янв-14, 13:25 (24)
- обязательны для использования в неизменном виде при прохождении сертификатции п, Куяврег, 02-Янв-14, 02:59 (10)
- Да , Sabakwaka, 02-Янв-14, 05:42 (15)
- Насколько я понимаю, если говорить упрощённо, генератор псевдослучайных случайны, www2, 02-Янв-14, 09:35 (18) //
  - Это уже борщ с майонезом, берётся в Пятёрочке, вот где настоящий источник диареи, pavlinux, 02-Янв-14, 15:51 (28) //
    - Павлин только что придумал новый датчик случайных чисел , Аноним, 03-Янв-14, 04:41 (37)
- Это очень зависит от того, что это за константы Возьмем, например, самый просто, Аноним, 02-Янв-14, 11:59 (23)
- а зачем алгоритмам шифрования общепринятые S-матрицы кстати, именно поэтому я п, Аноним, 02-Янв-14, 16:03 (29) //
  - Вот это тоже вызывает вопросы - а какой, собственно, алгоритм генерации S-box ов, Аноним, 03-Янв-14, 04:42 (38)
т е если заменить одну константу на другую, то Dual_EC_DRBG станет вполне безоп, Нанобот, 02-Янв-14, 01:14 (4) //
- Неа, точнее только относительно существующих бэкдоров, на весь код нужно доказыв, pavlinux, 02-Янв-14, 01:31 (6) //
  - свекольниккипяченый винегрет называется свекольник, Аноним, 02-Янв-14, 02:08 (8)
- Без констант безопаснее, ADMIN, 02-Янв-14, 09:13 (17)
Нашли применение Сноудену Стоит к проблеме приписать его фамилию как на проблем, Аноним, 02-Янв-14, 02:26 (9) //
- http www digital-scurf org software randomsound, pavlinux, 02-Янв-14, 04:30 (13)
Разработчики ГОСТ 28147-89 и его S-блоков кагбе взволнованы кражей идеи , Аноним, 02-Янв-14, 08:12 (16) //
- Наш большой брат мне как-то ближе и роднее , ram_scan, 02-Янв-14, 10:11 (19) //
  - да-да, к вашим почкам он определённо ближе, Аноним, 02-Янв-14, 16:05 (30) //
    - Вот скажи мне как на духу, твои почки правда пострадали от большого брата Вот мо, Аноним, 03-Янв-14, 01:55 (33)
      - gt оверквотинг удален Ты просто живешь за стеклом За стеклом монитора И с ре, Аноним, 03-Янв-14, 23:22 (51)
      - Так это потому, что те кто о бесперебойной жизнедеятельности своих органов беспо, Аноним, 04-Янв-14, 22:18 (56)
      - Повезло работать в фирме, которую рейдили , Аноним, 06-Янв-14, 19:18 (64)
- Разработчики DES и Triple-DES волнуются что у них перехватят пальму первенства , linux must _RIP__, 02-Янв-14, 10:29 (20) //
  - Спасибо, не знал правда, и не интересовался активно , Michael Shigorin, 02-Янв-14, 11:28 (22) //
    - Да, они выдаются кем надо Что вызывает дополнительные вопросы, ибо те кто их , Аноним, 03-Янв-14, 04:47 (40)
      - Ты точно знаешь что нигде не описан а я вот помню много публикаций в ru crypt г, linux must _RIP__, 03-Янв-14, 10:22 (41)
      - А что мешает одно в другое завернуть , Michael Shigorin, 04-Янв-14, 22:53 (60)
  - А толку - если идея в том, чтобы органы таки могли прочесть шифрованнуу переписк, Crazy Alex, 02-Янв-14, 14:56 (26) //
    - почитай вначале тематическую область - а потом задумайся почему Шнайдер считает , linux must _RIP__, 03-Янв-14, 10:23 (42)
    - http pnzzi kpi ua 3 03_p150 pdf,http archive nbuv gov ua portal natural Rks , linux must _RIP__, 03-Янв-14, 10:33 (46)
  - Осталось к гадалке сходить - краты раскинуть на наличие уязвимостей и бэкдоров в, Andrey Mitrofanov, 02-Янв-14, 15:07 (27) //
    - http pnzzi kpi ua 3 03_p150 pdf - раздел Литература Я думаю вы просто неком, linux must _RIP__, 03-Янв-14, 10:31 (45)
    - а-у митрофанушка ты прочитал статьи которые я дал все так же предпочитаешь , linux must _RIP__, 03-Янв-14, 23:19 (50)
      - О, я вижу ты хочешь об этом поговорить Пока Сноуден не слил тебе, Великому Мате, Andrey Mitrofanov, 03-Янв-14, 23:51 (52)
        
        а по теме сказать нету я вижу что ты не в состоянии пользоваться гуглом и прост, linux must _RIP__, 04-Янв-14, 13:05 (53)
        
        Умыл, товарищ профессор Мои выступления Убил Ухожу в тину Последний вопрос , Andrey Mitrofanov, 04-Янв-14, 15:06 (54)
        
        мои публикации были в материалах конференции технической А сноуден в обычных СМ, linux must _RIP__, 06-Янв-14, 11:47 (61)
        
        Да, победил же, я сказал уже Я понял, что Сноуден засветил спецслужбы, а ты на н, Andrey Mitrofanov, 06-Янв-14, 13:27 (62)
      - Он-то её осмыслить не может, а ты, умник, не в состоянии осмыслить, что математи, Аноним, 04-Янв-14, 22:31 (58)
  - Для реальных применений S-блоков вполне себе счетное количество См rfc4357 , Lumag, 03-Янв-14, 02:03 (34) //
    - см ГОСТ 28147-89, страница 3 снизу учитывая размер s-box - там очень много вар, linux must _RIP__, 03-Янв-14, 10:28 (44)
  - Про DES еще на момент разработки было ясно что он ломаемый от и до - его ключ мо, Аноним, 03-Янв-14, 04:45 (39) //
    - Но криптоаналитики считали его достаточно сложным И на момент 56го года - это, linux must _RIP__, 03-Янв-14, 10:26 (43)
      - В 56 году никакого DESа небыло, умник , Аноним, 04-Янв-14, 22:33 (59)
  - CryptoPro-A-ParamSet, который фактически везде и применяется, однозначно определ, Аноним, 03-Янв-14, 20:20 (47) //
    - мы обсуждаем проблемы конкретной реализации или проблемы алгоритма вообще если м, linux must _RIP__, 03-Янв-14, 23:12 (49)
      - OK, давай еще добавим s-boxы описанные если я не путаю в Украинских и Белорусс, Lumag, 04-Янв-14, 15:26 (55)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру