Исходное сообщение
"В результате аудита EncFS выявлено 11 слабых мест в организа..." Отправлено pavlinux, 16-Янв-14 20:14
>> http://pastebin.com/A07q3nL3 > А что с его коментами к коду не так? Написано "does not > use the hw random", а оно таки использует, хотя преимуществ именно > такого теоретического бекдора не понял. В http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.g... > гите слегка не так - это поправили? Но похрен же, если > rng может xor в известное число, то хешировать его без толку. После for (i = 0; i < LONGS(20); i++) {         unsigned long v;         if (!arch_get_random_long(&v))             break;         hash.l[i] ^= v; } c массивом hash.l[] нужно чё-нить сотворить

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> http://pastebin.com/A07q3nL3 >> А что с его коментами к коду не так? Написано "does not >> use the hw random", а оно таки использует, хотя преимуществ именно >> такого теоретического бекдора не понял. В http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/drivers/char/random.c >> гите слегка не так - это поправили? Но похрен же, если >> rng может xor в известное число, то хешировать его без толку. > После > for (i = 0; i < LONGS(20); i++) { > unsigned long v; > if (!arch_get_random_long(&v)) > break; > hash.l[i] ^= v; > } > c массивом hash.l[] нужно чё-нить сотворить
	Введите код, изображенный на картинке: