Исходное сообщение
"Дэниэл Бернштейн подал в суд из-за утаивания NIST информации..." Отправлено Аноним, 06-Авг-22 15:41
> А вот ссылку вы зря дали. Там достаточно недвусмысленно написано, что "реальной > дыры мы не нашли, но докопаться очень хотим, поэтому просто поверьте, > что проблемы там есть". Там нашли достаточно подозрительные обстоятельства, чтобы рекомендовать не доверять Кузнечику. Кратко повторю суть статьи: 1. У авторов алгоритма поинтересовались откуда они взяли S-Box - матрицу параметров и попросили предоставить алгоритм генерации S-Box. 2. Авторы стали уверять, что рандомно сгененировали. 3. Исследователи в этом усомнились и успешно показали, что для рандомного набора у данных слишком маленькая энтропия - S-Box успешно может быть сжат разными алгоритмами, так что их код, суммарно с исходными данными (S-Box) занимает существенно меньше байт, чтобы это считать случайными данными. 4. Авторы продолжили морозиться и уверять, что все рандомно. Это уже где-то даже просто как хамство могло восприниматься. Формально можно ли сказать, что доказана дырявость алгоритма? Нет, формально нельзя.  Но это слишком подозрительно, чтобы доверять. Вот и все.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А вот ссылку вы зря дали. Там достаточно недвусмысленно написано, что "реальной >> дыры мы не нашли, но докопаться очень хотим, поэтому просто поверьте, >> что проблемы там есть". > Там нашли достаточно подозрительные обстоятельства, чтобы рекомендовать не доверять Кузнечику. > Кратко повторю суть статьи: > 1. У авторов алгоритма поинтересовались откуда они взяли S-Box - матрицу параметров > и попросили предоставить алгоритм генерации S-Box. > 2. Авторы стали уверять, что рандомно сгененировали. > 3. Исследователи в этом усомнились и успешно показали, что для рандомного набора > у данных слишком маленькая энтропия - S-Box успешно может быть сжат > разными алгоритмами, так что их код, суммарно с исходными данными (S-Box) > занимает существенно меньше байт, чтобы это считать случайными данными. > 4. Авторы продолжили морозиться и уверять, что все рандомно. Это уже где-то > даже просто как хамство могло восприниматься. > Формально можно ли сказать, что доказана дырявость алгоритма? Нет, формально нельзя. > Но это слишком подозрительно, чтобы доверять. Вот и все.
	Введите код, изображенный на картинке: