Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Утечка документов из АНБ свидетельствует о небезопасности SS..., opennews (?), 29-Дек-14, (0) [смотреть все] Начинается понедельник , An (??), 09:37 , 29-Дек-14, (2) +11 // И желтые заголовки , Россия2 (?), 09:05 , 30-Дек-14, (130) +3 Подскажите, эти опереточные докл презентации АНБ, они вообще для какого кейса, Аноним (-), 10:11 , 30-Дек-14, (132) +4 // Наивно думать что там каждый первый - криптограф и спец по протоколам , Аноним (-), 14:12 , 06-Янв-15, (190) Безопасность государства важнее права на частную жизнь, 123456 (??), 09:40 , 29-Дек-14, (3) –68 // палитесь, Аноним (-), 10:07 , 29-Дек-14, (8) +27 // 1 Это тролль2 Но с ником он угадал, у них и пароли такие же , Аноним (-), 10:15 , 29-Дек-14, (10) +30 // Или наш известный болванчик-стаканчик, выгораживающий бэкдоры микрософта А зачем, Аноним (-), 20:46 , 29-Дек-14, (101) +3 Жизни граждан государства важнее их прав , клоун (?), 10:46 , 29-Дек-14, (16) –13 // Даже важнее права на жизнь , Аноним (-), 11:08 , 29-Дек-14, (21) +9 // Да Лучше убить одного террориста сейчас, чем он убьёт сотню завтра , клоун (?), 11:19 , 29-Дек-14, (23) –5 Кто определяет что человек - террорист , Аноним (-), 11:29 , 29-Дек-14, (29) +3 Программа выявляет круг потенциально опасных лиц Сотрудник спец служб определяе, клоун (?), 11:45 , 29-Дек-14, (33) –4 идеальный мир уже собрали множество важной информации как деловой, по контракт, Аноним (-), 12:06 , 29-Дек-14, (39) +7 Видали мы это Страж-птица называлось Фермера убивали за то что он смеет покуси, Аноним (-), 20:43 , 29-Дек-14, (100) +5 WC , irinat (ok), 12:14 , 29-Дек-14, (42) +4 С 1 января 2015 года вступает в силу новый свод правил пользования Facebook, сог, paulus (ok), 13:11 , 29-Дек-14, (48) +3 Ну и хорошо Сами подталкивают террористов использовать шифрованные каналы , Какаянахренразница (ok), 15:46 , 29-Дек-14, (67) +1 Думаешь им есть дело до террористов Возможность крупным оптом хапнуть весь конт, Аноним (-), 20:54 , 29-Дек-14, (105) Нет, не думаю Но практически любое действие приводит к неожиданым и нежеланным , Какаянахренразница (ok), 12:15 , 31-Дек-14, (162) +2 Я тебе рекомендую фильм где провидцы пророчествами пукали в воде, чтобы предотвр, vitalif (ok), 18:08 , 29-Дек-14, (83) Роберт Шекли, Цивилизация статуса, 1960, irinat (ok), 13:31 , 30-Дек-14, (141) +1 Нормально так - вместо правосудия какие-то левые хрены Гнилые отмазки бэкдореног, Аноним (-), 20:42 , 29-Дек-14, (99) +5 I AM THE LAW , Quovadis (?), 04:03 , 30-Дек-14, (126) Ты наивный демократ Сегодня при доносе бабки соседки о предполагаемой террори, Аноним (-), 09:58 , 31-Дек-14, (159) кому положено тот и определяет, АнАн (?), 14:42 , 30-Дек-14, (144) –2 А если мне кажется что ты терорист, ты готов своей жизнью повысить безопасность , Alen (??), 11:32 , 29-Дек-14, (30) +5 По закону, вы обязаны незамедлительно сообщить об этом , клоун (?), 11:47 , 29-Дек-14, (34) +1 Кому сообщить И далее длинный список реальных ситуций а если , uniman_ (?), 15:03 , 29-Дек-14, (63) Вот, господа ФСБшники, забирайте клоуна Он не отрицает что он террорист Так чт, Аноним (-), 20:40 , 29-Дек-14, (98) Старая песня о борьбе с терроризмом Ах да, я забыл Вся эта слежка - это лишь з, Аноним (-), 11:43 , 29-Дек-14, (32) +4 Да, только после очередного взрыва в метро, захвата театра или школы весь инет п, Аноним (-), 10:02 , 31-Дек-14, (160) +1 Прекрасно помним Смотрим на календарь когда там выборы , ждем очередной серии, Вареник (?), 23:37 , 30-Окт-15, (230) Любое антиутопическое произведение разбивает подобные заявления в пух и прах, Аноним (-), 12:05 , 29-Дек-14, (37) +2 И сразу вспоминается фильм Особое мнение хотя он не единственный , Stellarwind (?), 15:08 , 29-Дек-14, (64) +1 А конституция говорит что каждый имеет право на независимое непредвзятое разбира, Аноним (-), 20:37 , 29-Дек-14, (96) Государства убивают больше, чем террористы, государство потенциально опаснее тер, askh (ok), 23:32 , 29-Дек-14, (122) –4 Ну и сколько Стотысячмульёнов Гораздо интересней вопрос, сколько террористов , angra (ok), 01:12 , 30-Дек-14, (125) Только кrовавый Сталин единолично расстрелял мульон инфа 100 А теперь учтич, myhand (ok), 14:07 , 30-Дек-14, (142) Из именного револьвера, Анананимус (?), 08:44 , 02-Янв-15, (172) +1 Из именного - сами стреляются Добровольно Потому что наше доброе государство з, Аноним (-), 14:41 , 07-Янв-15, (201) Это прямо из серии анекдотов Вовочку, который угадывает сколько лет учительнице , Гость (??), 04:12 , 30-Дек-14, (127) Американских граждан американская система убила не меньше Вот, например http , metelev_sv (ok), 07:14 , 30-Дек-14, (129) +3 Спасибо, распотрошил на секцию ссылки в http ruxpert ru Инкубатор Голодомор_, Michael Shigorin (ok), 03:45 , 01-Янв-15, (169) +1 А можно сперва определение того, кто является убит системой , myhand (ok), 14:10 , 30-Дек-14, (143) +1 Могу достаточно фундаментально, на основе определений из законов те кто пострад, Аноним (-), 21:38 , 30-Дек-14, (151) –1 Кстати и от бездействия тоже Если медик государственной больницы спокойно смотр, Аноним (-), 21:39 , 30-Дек-14, (152) То есть хулиганы, воры, грабители, убийцы, наркодилеры, насильники, педофилы В , angra (ok), 02:04 , 31-Дек-14, (158) +1 То-есть, лишение свободы не подразумевает убийство индивида А если он скончался, Аноним (-), 14:15 , 06-Янв-15, (191) Могу, но не хочу , myhand (ok), 23:20 , 07-Янв-15, (228) У вас нет прав, джентльмены, у вас есть привилегии И с каждым годом их список , Дмитрий (??), 12:21 , 29-Дек-14, (43) +1 в том случае, если они не могут самостоятельно защитить свои жизни , c0smonaut (ok), 11:49 , 29-Дек-14, (35) +1 Вы ещё расскажите по данному конкретному случаю, что ФБР работает на государство, Michael Shigorin (ok), 12:50 , 29-Дек-14, (45) +3 // Отчасти также и на себя, торговля закрытой информацией - дело прибыльное , Аноним (-), 17:05 , 29-Дек-14, (75) Осталось также придумать зачем бы штатовскому ФБР сдалось защищать от террористо, Аноним (-), 20:49 , 29-Дек-14, (102) Возможность находиться у кормушки некоторых избранных, 146 граждан важнее пра, Фамилия Отчество (?), 13:20 , 29-Дек-14, (50) +4 // Судя по кол-ву понабежавших ыкспертов, мысль о стирании вброса была верной Хот, Michael Shigorin (ok), 14:22 , 29-Дек-14, (59) –4 Наверняка, выборы не проводятся в дни проведения чемпионатов по бейсболу Так что, vi (ok), 18:07 , 29-Дек-14, (82) Конечно, лучше когда всеобщий одобрямс Только в результате оказывается что напр, Аноним (-), 20:53 , 29-Дек-14, (104) Мы как взяли курс на запад , так и следуем этим курсом, в результате чем мы от , metelev_sv (ok), 23:05 , 29-Дек-14, (120) +1 При том вы почему-то судя по всему считаете что у вот вас, в отличие от всех эти, Аноним (-), 12:18 , 30-Дек-14, (134) Мне так I уже I не кажется Опять же к вопросу о неполноте формальных систем, , Michael Shigorin (ok), 03:54 , 01-Янв-15, (170) Алгоритмы, по которым работает государство, описываются законами Чтобы понимать, асушник (?), 13:50 , 07-Янв-15, (199) +1 Ну вот, все смешалось кони, люди То Вы про государство, то про общество У , Аноним (-), 14:08 , 07-Янв-15, (200) Если не заметили, комментарий относился к посту metelev_sv А он о президентах п, асушник (?), 16:09 , 07-Янв-15, (202) Нет, нет, и еще раз нет Не надо надо нам такого президента Такой пусть вон Пса, Аноним (-), 17:47 , 07-Янв-15, (203) О, тёзка Тоже думаю, что куда уж сложнее юридического Только мысль чуть другая, Асушник (?), 12:27 , 02-Ноя-15, (231) И не все хотят -- см послевоенные учебники математики и более поздние по тем же, Michael Shigorin (ok), 18:45 , 02-Ноя-15, (232) Про это сами америкосы высказались в 4-й поправке конституции аж в 1791г кажется, fafsza (?), 13:57 , 29-Дек-14, (53) У людей есть интересы, которые не сводятся к интересам государства У государств, user (??), 15:41 , 29-Дек-14, (66) +2 // Да, прав Весь вопрос в том - интересам каких именно людей , dr Equivalent (ok), 16:51 , 29-Дек-14, (73) +3 Не должно быть интересов, не сводящихся к интересам людей Но как-то очень быстр, Crazy Alex (ok), 22:26 , 29-Дек-14, (119) Отвечать будет Б Франклин те кто готов пожертвовать свободой ради безопасности, Аноним (-), 20:34 , 29-Дек-14, (94) +3 // Если бы свободу отнимали только у тех, кто готов ей пожертвовать ради безопаснос, user (??), 21:02 , 29-Дек-14, (111) +2 // Согласен Но те кому так не нрввится - склонны что-нибудь придумывать От самизд, Аноним (-), 21:53 , 29-Дек-14, (118) –1 Кстати, единственное отличие баннерорезки от цензуры - добровольность , user (??), 11:28 , 31-Дек-14, (161) Тут ведь самое главное - чьего государства , Аноним (-), 14:05 , 31-Дек-14, (163) АНБ не осилило собственные технологии Или это такой хитрый план , Аноним (-), 09:40 , 29-Дек-14, (4) +1 // Хитрый план Настолько хитрый, что только люди с исключительно развитой паранойе, Нанобот (ok), 10:17 , 29-Дек-14, (12) +9 // Прекрати палиш всю палату , Аноним (-), 10:40 , 29-Дек-14, (15) +6 PPTP Really , Аноним (-), 09:50 , 29-Дек-14, (5) +1 // Я так понимаю речь про уязвимость CHAP который очень популярен , связанную с , Xaionaro (ok), 11:13 , 29-Дек-14, (22) // cкорее о шифровании - в pptp и такое есть - помнится давно писали что взламывает, Аноним (-), 11:19 , 29-Дек-14, (24) // Дак не исключена вероятность, что если получаешь такое раскрытие на стадии hands, Xaionaro (ok), 11:27 , 29-Дек-14, (28) Так PPTP вообще хиленький в плане безопасности Микрософт же делал, а чего от ни, Аноним (-), 20:57 , 29-Дек-14, (106) +1 _unrar_ files o_O , commiethebeastie (ok), 09:50 , 29-Дек-14, (6) +7 // Публикация доклада оплачена из рекламного бюджета rarlabs , greenman (ok), 11:20 , 29-Дек-14, (26) +2 В rar просто, еще остались подконтрольные дыры , vi (ok), 18:10 , 29-Дек-14, (84) Наверное они обиделись на раржыпеги , Аноним (-), 20:58 , 29-Дек-14, (108) Ой-вэй, а таки АНБ обладает телепатией и знает ключи, которые я генерировал , Аноним (-), 10:03 , 29-Дек-14, (7) –3 // нет, АНБ не знает твои ключи, потому что ты нафиг никому не нужен но всё равно т, Директор АНБ (?), 10:13 , 29-Дек-14, (9) +9 // Привет, директор Я знаю, ты всем говоришь, что они нафиг никому не нужны Это п, Аноним (-), 10:16 , 29-Дек-14, (11) +4 // Чёрт, нас раскусили Опять придётся высылать группу зачистки , Директор АНБ (?), 10:20 , 29-Дек-14, (13) +8 В очередь , Товарищ Майор (?), 10:39 , 29-Дек-14, (14) +9 Вай Баюс, баюс , Genry Tomasino (?), 10:48 , 29-Дек-14, (17) +1 // Ты китайцев бойся лучше , byu (?), 17:52 , 30-Дек-14, (146) А по существу Если я ключи сам генерировал, как они они смогут расшифровать VPN, Аноним (-), 11:07 , 29-Дек-14, (20) –2 // Есть много вариантов Напр генератор ключа может содержать случайно или намерен, клоун (?), 11:24 , 29-Дек-14, (27) +4 Поэтому первым делом стоит выбросить проприетарный софт на помойку Ай да клоун,, Аноним (-), 12:20 , 30-Дек-14, (135) +1 Нет, но оно знает алгоритмы генерации ключей Дальше додумайте сами , Аноним (-), 17:11 , 29-Дек-14, (77) // Так в криптографии знание алгоритмов не должно давать атакующему никаких преимущ, Аноним (-), 21:17 , 29-Дек-14, (113) У них договор с АНБ, по которому они сливают только потерявшую актуальность инфу, Аноним (-), 11:05 , 29-Дек-14, (18) +4 Похоже на правду Rar- 99 хомяков юзают, Аноним (-), 11:05 , 29-Дек-14, (19) +1 // и зачем вы его им устанавливаете , paulus (ok), 13:14 , 29-Дек-14, (49) +2 // Нравится винрарная табличка про шароварь Это так винтажно, в стиле девяностых , Аноним (-), 21:00 , 29-Дек-14, (109) AES упоминали В свое время были набросы, что и его и другие алгоритмы продавлива, Аноним (-), 11:20 , 29-Дек-14, (25) +2   // Серпент же официально признан уязвимым, не , Анонимец (?), 12:01 , 29-Дек-14, (36) –5   // Это гдейто он признан Точно ничего не путаешь, Анонимец , Аноним (-), 13:55 , 29-Дек-14, (52) +4   Кем например Берштейн что-то не в курсе, хотя тематикой интересуется , Аноним (-), 21:01 , 29-Дек-14, (110)   In 2000, a paper by Kohno et al presents a meet-in-the-middle attack against 6 , Аноним (-), 00:35 , 30-Дек-14, (124) +1   // Как бы это сказать 12 раундов из 32 - бааааальшой запас прочности И кроме того, Аноним (-), 12:25 , 30-Дек-14, (136)   Двойные и тройные рыбы рулят , YetAnotherOnanym (ok), 12:06 , 29-Дек-14, (41) +1   // 8470 Категория Serpent Twofish MARS RC6 Rijndael1 Криптостойкость 2 , Аноним (-), 20:57 , 29-Дек-14, (107)   // Ну вот и пропихали rijndael, который основан на довольно старых схемах которые к, Аноним (-), 21:05 , 29-Дек-14, (112)   Это с хобота таблица, там неплохой разбор в статье Приняли его таки из-за скорос, Аноним (-), 21:23 , 29-Дек-14, (114)   1 Хобот большой Я что, должен его весь перерывать в поисках источника А ссылк, Аноним (-), 21:38 , 29-Дек-14, (117)   А оно мне надо - искать непойми что от непойми кого И откуда следует этот вывод , Аноним (-), 12:31 , 30-Дек-14, (137) +1   В идеале оно должно работать одинаково быстро Для любых исходных данных, для лю, Аноним (-), 13:12 , 30-Дек-14, (140)   Ну так нормально сделанные алгоритмы - отрабатывают за фиксированное время Даже, Аноним (-), 21:47 , 30-Дек-14, (153) +1   Я не спорю Но поскольку принятое стандартом реализуется на уровне инструкций, с, Аноним (-), 22:31 , 30-Дек-14, (157) –1   Поскольку компьютерные системы состоят не только из новых процов и не только из , Аноним (-), 14:35 , 06-Янв-15, (192)   Спонсор публикации документов АНБ - ОАО ИнфоТеКС Только VIPNet от ОАО Инфо, YetAnotherOnanym (ok), 12:05 , 29-Дек-14, (38) +2 Факты где Где примеры Пукнуть - много мозгов не надо , _KUL (ok), 12:29 , 29-Дек-14, (44) –3 // Это только в школе дважды два всегда четыре, в жизни появляются всякие другие ин, Michael Shigorin (ok), 12:55 , 29-Дек-14, (47) +6 // Да ну Создать с нуля невероятную ложь - это азы манипулирования общественным мн, Аноним (-), 14:57 , 29-Дек-14, (61) // Аноним 5 тебе к здоровью на новогодние праздники Оратор выше какую то демогоги, _KUL (ok), 16:50 , 29-Дек-14, (72) Подделать или замазать и создать с нуля - это как бы не одно и то же , Аноним (-), 17:16 , 29-Дек-14, (78) Я говорю по практике разбора Вы по практике синтеза или просто не подумамши , Michael Shigorin (ok), 03:58 , 01-Янв-15, (171) К сожалению, так же стоит учитывать, что все человеческое мышление строится на ш, anonymous (??), 14:58 , 29-Дек-14, (62) +1 // К счастью, так же стоит учитывать, что все человеческое мышление иногда имеет не, vi (ok), 18:22 , 29-Дек-14, (86) +1 тихо тихо вы так ребята и до тибетских монастырей дойдете , Аноним (-), 20:35 , 29-Дек-14, (95) Просто бдите , iZEN (ok), 15:51 , 29-Дек-14, (69) –2 // Букву з пропустил , Анонимец (?), 16:54 , 29-Дек-14, (74) +4 Товарищ, помни враг подслушивает , Аноним (-), 17:18 , 29-Дек-14, (79) On earth is access to highest alien technologies Use Linux to be safer , Аноним (-), 13:31 , 29-Дек-14, (51) Конечно небезопасны Если бы они были безопасны, их использование было бы пресече, Аноним (-), 13:58 , 29-Дек-14, (54) а нехер в соц сетях хранить какие то личные данные за которые вы переживаете , Аноним (-), 14:05 , 29-Дек-14, (55) +2 // правильно, они предназначены для публикации, а не для приватности, user (??), 18:20 , 29-Дек-14, (85) Вы думаете у Вас появятся приверженцы Как валили все туда так и будут , vi (ok), 18:27 , 29-Дек-14, (87) // Невозможно вылечить глупость Поэтому так и будут удивляться - как это, сотрудни, Аноним (-), 21:27 , 29-Дек-14, (115) +1 Проблема не только в соцсетях - даже тупой банкинг - и тот могут запросто крэкну, Kodir (ok), 20:26 , 29-Дек-14, (91) Только наивные профаны могут верить в то, что спецслужбы допустили бы создание к, lucentcode (ok), 14:07 , 29-Дек-14, (56) +2 О чём вообще статья Никаких конкретных пояснений не приводится, только обобщён, SHRDLU (ok), 14:13 , 29-Дек-14, (57) // Тихо, а то тринадцатая зарплата сорвется , vi (ok), 18:45 , 29-Дек-14, (89) Как мы тренировали Google Если Я, например, изо дня в день в поисковике набираю , vi (ok), 18:43 , 29-Дек-14, (88) +1 В SSL каждые полгода находят критические уязвимости И чо Их сразу же и закрыва, Mirraz (ok), 20:05 , 29-Дек-14, (90) +1 // И НИЧО Это только _опубликованные_ А сколько их может быть чисто теоретически , Kodir (ok), 20:30 , 29-Дек-14, (93) –1 А как узнать, что это не спланированный сценарий развёртывания управляемых событ, iZEN (ok), 23:29 , 29-Дек-14, (121) После unrar веры таким слайдам ноль Троллинг какой-то, ибо про rar 99 999 бурж, Классический Аноним (?), 06:27 , 30-Дек-14, (128) // Остается узнать как при этом rar unrar попал в большинство дистрибутивов и почем, angra (ok), 10:58 , 30-Дек-14, (133) // Между прочим, опенсорсный unrar формат RARv3 новый сто лет как не кушает и в, Аноним (-), 12:34 , 30-Дек-14, (138) // А вот этот https packages debian org sid unar http unarchiver c3 cx forma, Andrey Mitrofanov (?), 13:10 , 30-Дек-14, (139) +1 code Ну вот дефолтный, который обычно везде есть - Can t handle some archives , Аноним (-), 21:51 , 30-Дек-14, (154) –1 Что и требовалось доказать Дальше - больше , Аноним (-), 17:05 , 30-Дек-14, (145) Лицо мне его не нравится http en wikipedia org wiki File Jacob_Appelbaum-IMG_9, Аноним (-), 17:58 , 30-Дек-14, (147) // Вообще-то, да He has moved to Berlin, where he has applied for residence autho, myhand (ok), 19:39 , 30-Дек-14, (149) +1 // Спасибо Действительно, не дочитал Интересно а вот какой сейчас уровень миграции, Аноним (-), 19:46 , 30-Дек-14, (150) –1 // Знак простой и прежний - туда , myhand (ok), 15:06 , 31-Дек-14, (166) Мудрые оттуда, слепые -- туда Доводилось встречаться с перебравшимися из США в, Michael Shigorin (ok), 03:15 , 01-Янв-15, (167) Только одноразовые блокноты, только хардкор , Аноним (-), 18:08 , 30-Дек-14, (148) Угум, а за SSH мну, помнится, лет 9-10 назад lenin на ЛОР е крыл , ZloySergant (ok), 21:57 , 30-Дек-14, (155) упоминается что значительно сложнее манипулировать проектами, распространяемыми, Аноним (-), 22:08 , 30-Дек-14, (156) –4 // Открытый код позволяет убедиться в правильности реализации алгоритма, а если алг, Lain_13 (ok), 14:50 , 31-Дек-14, (164) Это дает все что нужно для нормальной работы ученых Лучшего пока просто не при, myhand (ok), 15:03 , 31-Дек-14, (165) –1 а мне нравится надпись target на логотипе справа , Аноним (-), 15:20 , 06-Янв-15, (194) // Ну, а кто еще, на данный момент, представляет для них реальную силу грубо говор, Аноним (-), 17:57 , 07-Янв-15, (204) test, Аноним (229), 21:55 , 20-Май-15, (229) 2,3,4,5,6,7,18,19,25,38,44,51,54,55,56,57,88,90,128,145,147,148,155,156,194,229

Сообщения

[Сортировка по времени | RSS]

25. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+2 +/–
Сообщение от Аноним (-), 29-Дек-14, 11:20
AES упоминали? В свое время были набросы, что и его и другие алгоритмы продавливали. Якобы Serpent был бы лучше.
Ответить | Правка | Наверх | Cообщить модератору

	36. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	–5 +/–
	Сообщение от Анонимец (?), 29-Дек-14, 12:01
	Серпент же официально признан уязвимым, не?
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+4 +/–
	Сообщение от Аноним (-), 29-Дек-14, 13:55
	Это гдейто он признан? Точно ничего не путаешь, Анонимец?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 29-Дек-14, 21:01
	> Серпент же официально признан уязвимым, не? Кем например? Берштейн что-то не в курсе, хотя тематикой интересуется :).
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	124. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+1 +/–
	Сообщение от Аноним (-), 30-Дек-14, 00:35
	In 2000, a paper by Kohno et al. presents a meet-in-the-middle attack against 6 of 32 rounds of Serpent and an amplified boomerang attack against 9 of 32 rounds in Serpent.[3] A 2001 attack by Eli Biham, Orr Dunkelman and Nathan Keller presents a linear cryptanalysis attack that breaks 10 of 32 rounds of Serpent-128 with 2118 known plaintexts and 289 time, and 11 rounds of Serpent-192/256 with 2118 known plaintexts and 2187 time.[4] A 2011 attack by Hongjun Wu, Huaxiong Wang and Phuong Ha Nguyen, also using linear cryptanalysis, breaks 11 rounds of Serpent-128 with 2116 known plaintexts, 2107.5 time and 2104 memory.[1] The same paper also describes two attacks which break 12 rounds of Serpent-256. The first requires 2118 known plaintexts, 2228.8 time and 2228 memory. The other attack requires 2116 known plaintexts and 2121 memory but also requires 2237.5 time.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	136. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 30-Дек-14, 12:25
	Как бы это сказать? 12 раундов из 32 - бааааальшой запас прочности. И кроме того подозреваю что вы перекорежили степени, так что 2187 - это было нечто типа 2^187. А 2^187 что делает данное начинание крайне тухлым. Перебирать что 256 битов, что 187 - почти одинаково тухло, в том плане что вы никогда не переберете ни 2^187, ни 2^256 варантов. Т.е. в целом атаки выглядят весьма умеренно и не несут никакой практически значимой угрозы. Более того - по другим алгоритмам смотреть еще надо насколько они лучше или хуже: такие атаки находят на практически все алгоритмы. Вот только параметры этих атак очень уж непрактичные. Ну как бы удачи с 2^118 известных шифротекстов :)
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 29-Дек-14, 12:06
	Двойные и тройные рыбы рулят.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	107. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 29-Дек-14, 20:57
	№    Категория    Serpent    Twofish    MARS    RC6    Rijndael 1    Криптостойкость    +    +    +    +    + 2    Запас криптостойкости    ++    ++    ++    +    + 3    Скорость шифрования при программной реализации    -    ±    ±    +    + 4    Скорость расширения ключа при программной реализации    ±    -    ±    ±    + 5    Смарт-карты с большим объемом ресурсов    +    +    -    ±    ++ 6    Смарт-карты с ограниченным объемом ресурсов    ±    +    -    ±    ++ 7    Аппаратная реализация (ПЛИС)    +    +    -    ±    + 8    Аппаратная реализация (специализированная микросхема)    +    ±    -    -    + 9    Защита от атак по времени выполнения и потребляемой мощности3    +    ±    -    -    + 10    Защита от атак по потребляемой мощности на процедуру расширения ключа    ±    ±    ±    ±    - 11    Защита от атак по потребляемой мощности на реализации в смарт-картах    ±    +    -    ±    + 12    Возможность расширения ключа «на лету»    +    +    ±    ±    ± 13    Наличие вариантов реализации (без потерь в совместимости)    +    +    ±    ±    + 14    Возможность параллельных вычислений    ±    ±    ±    ±    +
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 29-Дек-14, 21:05
	Ну вот и пропихали rijndael, который основан на довольно старых схемах которые криптографы стараются избегать, подвержен тайминг атакам (с фига ли в таблице плюсик?) и по вашей же таблице имеет ограниченный запас криптостойкости.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 29-Дек-14, 21:23
	Это с хобота таблица, там неплохой разбор в статье. Приняли его таки из-за скорости, при том что устойчивость у всех кандидатов тогда считалась одинаково непонятно-высокой.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 29-Дек-14, 21:38
	> Это с хобота таблица, 1. Хобот большой. Я что, должен его весь перерывать в поисках источника? А ссылку догадаться кинуть вместо (или вместе с) копипасты - не того? 2. Квалификация хобота в технических вопросах в последнее время очень так себе. В вопросах криптографии я их считать экспертами не вижу смысла вообще. 3. Если эта таблица исходит от NIST, что от них ожидать - давно показал их недавно стандартизированный ГПСЧ, который они со скандалом отозвали. Ну а какие гарантии что остальное они стандартизировали лучше? > там неплохой разбор в статье. Я видел более интересный разбор и мысленный эксперимент, возможно дающий объяснение "почему оно так". От профессионала в области - DJB. http://www.opennet.ru/opennews/art.shtml?num=40877 > Приняли его таки из-за скорости, ...а потом DJB ненавязчиво намекнул нам что там тайминг атаки. А serpent без таковых и с более перспективной схемой - почему-то вот не стандартизировали.
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	137. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+1 +/–
	Сообщение от Аноним (-), 30-Дек-14, 12:31
	> 1. Забанен в гугле? А оно мне надо - искать непойми что от непойми кого? > 2. Квалификация конкретного автора вполне ок для обзорной статьи. И откуда следует этот вывод? > Тайминг атаки при желании можно нейтрализовать при аппаратной реализации. Однако в случае AES - NIST почему-то завирал что лукап таблицы якобы постоянная по времени операция. Хотя на современных процессорах с кэшом - это отнюдь не так. По поводу чего похоже на некую подтасовку фактов. Или в лучшем случае на некомпетентность. С учетом поимки на стандартизации пробэкдореного ГПСЧ, я на всякий случай буду считать что NIST втирает очки и не буду особо доверять их стандартам. > Однако тогда и соображения по поводу скорости как критерия выбора > не выдерживают никакой критики. Ну как бы в идеале всем хотелось бы чтобы работало быстро. К сожалению, это клещится с другим требованием - качественной диффузией. Чем больше раундов - тем лучше диффузия и выше запас прочности. Но тем ниже скорость. Если уж на то пошло, у DJB есть довольно резвые Salsa/ChaCha которые и шустрые и диффузия хорошая и на полные варианты вроде особо крутых атак никто не нашел..
	Ответить | Правка | К родителю #200 | Наверх | Cообщить модератору

	140. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 30-Дек-14, 13:12
	>> Однако тогда и соображения по поводу скорости как критерия выбора >> не выдерживают никакой критики. > Ну как бы в идеале всем хотелось бы чтобы работало быстро. В идеале оно должно работать одинаково быстро. Для любых исходных данных, для любых ключей. Т.е. аппаратно сделать раунд квантом времени в черном ящике; >  завирал что лукап таблицы якобы постоянная по времени операция. Хотя на современных процессорах с кэшом - это отнюдь не так. если нужен кеш, то пусть будет отдельный свой, внутри черного ящика, без доступа. > Если уж на то пошло, у DJB есть довольно резвые Salsa/ChaCha которые и шустрые и диффузия хорошая и на полные варианты вроде особо крутых атак никто не нашел.. Гугло уже использует вроде.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+1 +/–
	Сообщение от Аноним (-), 30-Дек-14, 21:47
	> В идеале оно должно работать одинаково быстро. Для любых исходных данных, для > любых ключей. Ну так нормально сделанные алгоритмы - отрабатывают за фиксированное время. Даже в софте. Потому что не используют лукап по таблицам. Смотреть например на Salsa и ChaCha от Бернштейна и его команды - только математические операции регистр-регистр, никаких таблиц. Вполне себе может работать за фиксированное время: операции регистр-регистр не зависят от cache hit/cache miss и свойств входных данных и ключа. > Т.е. аппаратно сделать раунд квантом времени в черном ящике; А в том что черный ящик работает честно - мы поверим на слово, да? Так не пойдет. Я предпочту софтварный алгоритм сделанный компетентными людьми, который можно проверить, чем какой-то черный ящик где неизвестно кто сделал неизвестно что и предлагается поверить ему на слово. Да, это касается и интела с их AES. > если нужен кеш, то пусть будет отдельный свой, внутри черного ящика, без доступа. Для начала я не вижу никаких оснований доверять черным ящикам. > Гугло уже использует вроде. На самом деле их уже довольно много кто использует. Хоть это и не стандарты. И не ускоряется железом. А любители стандартов могут идти пользоваться DESом и нистовским генератором ПСЧ, чего уж там.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	–1 +/–
	Сообщение от Аноним (-), 30-Дек-14, 22:31
	> Ну так нормально сделанные алгоритмы - отрабатывают за фиксированное время. Даже в софте. Я не спорю. Но поскольку принятое стандартом реализуется на уровне инструкций, следовательно даже то, что софтом реализуется за разное время, на уровне команд проца можно сделать за фиксированное число тактов. AES-NI уже в большинстве новых процов. > А в том что черный ящик работает честно - мы поверим на слово, да? А в том, что процессор работает честно? Да, я в курсе базовых вещей, про открытость. Но открытый алгоритм таки реализуется в железе. Миллионными тиражами. > Я предпочту софтварный алгоритм сделанный компетентными людьми, который можно проверить, чем какой-то черный ящик где неизвестно кто сделал неизвестно что и предлагается поверить ему на слово. Да, это касается и интела с их AES. В чем там проблема? - дополнительные дыры изобрели? > На самом деле их уже довольно много кто использует. Хоть это и не стандарты. И не ускоряется железом. Вполне может быть что скоро будет ускоряться. Крупные конторы уже какое-то время рассматривают возможность (а то и проектируют) железа под себя. ARM дешев, можно заодно кучу всего всобачить в кристалл.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Утечка документов из АНБ свидетельствует о небезопасности SS..."	+/–
	Сообщение от Аноним (-), 06-Янв-15, 14:35
	> AES-NI уже в большинстве новых процов. Поскольку компьютерные системы состоят не только из новых процов и не только из интеловских процов - этому "достижению" грош цена в базарный день. Тем более что интеловское добро без огромного блоба биоса а то и UEFI на 5 мегов с целой псевдооперационкой - не запускается. Плюс пара фирмварин сервисных сопроцов. Без сорцов, зато с доступом в сеть (AMT/vPro же). При том этот сопроцык - штатная фича в большинстве новых интеловских чипсетов. А то что он пишет что disabled в bios setup - это гон, потому что этот процык питаемый от дежурки еще рулит вентиляторами и прочая, так что то что он disabled - мы его немеряной фирмваре (которая работать при этом не прекращает, иначе у вас вентили в системе встанут) поверим на слово. А потом анбисты немного так пойдут и сдампят ключи AES. По сети. Мало ли, вдруг проц их прихранил, например? > А в том, что процессор работает честно? Здесь мы знакомимся с Тюрингом, который сказал что одна программа не может проанализировать другую произвольную программу и вынести вердикт. Но в случае AES мы явно сигналим порцу что это - именно шифрование, по вполне конкретному алгорирму. Это сильно упрощает дело. Как по мне - такое нахрапистое продвижение далеко не лучшего алгоритма, с засовыванием в железо и киванием на стандартность - выглядит в высшей степени подозрительно. И со своей стороны я лучше буду доверять софтварной реализации алгоритма от, допустим, DJB (который может обосновать что и почему он сделал в понятном мне формате) чем какому-то мутному черному ящику, реализующий алгоритм выбранный NIST'ом, которые известны тем что стандартизировали и заведомо несекурный DES, и пробэкдоренный Dual EC DRBG. А в случае AES я должен им наверное после таких фокусов на слово верить что все честно и в стандарте и в черном ящике от интеля. Размечтались то. > реализуется в железе. > Миллионными тиражами. После чего утрачивается возможность проверить что это - именно тот алгоритм, и что он делает только то что заявлено, не откалывая побочных нежелательных действий. И мы явно информируем проц о том что это именно шифрование по вон тому алгоритму. А не что-нибудь еще. А оно мне такое надо? Вот вы миллионами и кушайте гуано, если в гумно вляпаться охота лишний раз. А у меня нет оснований доверять ни NIST, несколько раз жирно дискредитировавшим себя, ни интелу с их черными ящиками. > В чем там проблема? - дополнительные дыры изобрели? Хотя-бы в том что алгоритм реализуемый в черном ящике невозмжно валидировать вообще. И идея явно информировать проц о том что мы сейчас именно шифрование будем фигарить, а не что-нибудь еще - мне что-то совсем не нравится. > Вполне может быть что скоро будет ускоряться. Крупные конторы уже какое-то время > рассматривают возможность (а то и проектируют) железа под себя. ARM дешев, > можно заодно кучу всего всобачить в кристалл. Пусть себе ускоряют. А я предпочту софтварную реализацию которая поддается валидации. Проверять на своих чувствительных данных что там впихали в черный ящик лично мне лишний раз не хочется.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема