Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск GnuPG 2.2.0, opennews (?), 29-Авг-17, (0) [смотреть все] Вкуснота , robot228 (?), 00:32 , 29-Авг-17, (1) Роскомпозор и АНБ рыдают кровавыми слезами , Аноним (-), 02:10 , 29-Авг-17, (2) +13 // Ой, да ладно там Все материалы из взломанных почт на Wikileaks какбы намекают н, Timur I. Davletshin (?), 06:35 , 29-Авг-17, (3) // на то, что пипл хавает то, что ему скормят , pripolz (?), 15:48 , 29-Авг-17, (30) –1 роскомпозор и анб будут рыдать, если криптографию станет использоваться всеми , DmA (??), 09:02 , 29-Авг-17, (9) // Поздно пить боржоми, цыпки Ваша винда имеет доступ к телу _до_ его зашифровки, _ (??), 16:08 , 29-Авг-17, (32) +6   // _криптография_ на основе сертификатов эти CA использует только для подтверждения, пох (?), 17:53 , 30-Авг-17, (65) +2   Капитан, никогда ты не станешь майором Неокрепшие умы уже в растеренности, Аноним (-), 21:24 , 30-Авг-17, (72)   eсли у вас есть _реальные_ секреты 8212 не нужно пользоваться симметричными к, Sabakwaka (ok), 17:38 , 01-Сен-17, (82) –1   На счёт CA мысль непонятна, прямого отношения к GnuPG оно не имеет GnuPG создав, DmA (??), 20:23 , 03-Сен-17, (83)   Всё что может быть выведено на экран 8212 может быть скопировано , mumu (ok), 10:09 , 29-Авг-17, (15) // Для этого майор должен быть за спиной , Аноним (-), 10:29 , 29-Авг-17, (19) // Сноуден всем рассказал, что совсем не обязательно И это было уже 10 лет назад , mumu (ok), 11:09 , 29-Авг-17, (20) –1 Тогда остаётся генерировать ключи и шифровать сообщение в своей голове и только , DmA (??), 15:05 , 29-Авг-17, (25) // один-два точно есть где нибудь в индии или россии в силу генетических особеннос, аноним25 (?), 15:46 , 29-Авг-17, (29) –1 Арiйцi А тебя их гены как то вот обошли стороной такую эпическую 8470, _ (??), 16:21 , 29-Авг-17, (33) +2 сказка ложь да в ней намёк а переход на личности это удел адептов нынешней эпох, аноним25 (?), 18:46 , 29-Авг-17, (45) –1 Звучит сильно, а что если вы все равно ошибаетесь , Аноним (-), 07:40 , 30-Авг-17, (56) Выживут те, кто сможет такое делать, остальные через 100 лет будут сидеть в боч, DmA (??), 20:25 , 03-Сен-17, (84) Если серьёзно, то читаем Оливера Сакса, 171 Человек, который принял свою жену , Аноним (-), 16:56 , 29-Авг-17, (35) Ловко близнецы спички считали, с лёту 111 , точнее три раза по 37 Как то они пр, DmA (??), 20:54 , 03-Сен-17, (85) Некоторые люди с синдромом Дауна очень хорошо оперируют с цифрами в уме https , lv333 (ok), 00:21 , 31-Авг-17, (78) +2 У его народа таки да, действительно лишняя хромосома , commiethebeastie (ok), 08:41 , 31-Авг-17, (79) Все что в мозгах может быть скопировано экстрасенсом Не думай , Аноним (-), 21:26 , 30-Авг-17, (73) +1 Поясните вкратце неразбирающемуся Вот OpenSSL и GnuPG - что для чего нужно , ryoken (ok), 07:24 , 29-Авг-17, (4) // А что тут не понятного Если в двух словах OpenSSL это открытая реализация SSL, , cat666 (ok), 07:59 , 29-Авг-17, (5) +1 openssl для потоковых соединений в основном, а gnupg для файлов-почты Впрочем на, DmA (??), 08:53 , 29-Авг-17, (8) +2 два ответа - и оба, что характерно - неверные Уровень опеннета, чо Неразбирающе, пох (?), 13:09 , 29-Авг-17, (22) –3 // Ну уж ты то отличился Молодец Всё по правильному расписал Если бы не первая с, cat666 (ok), 13:32 , 29-Авг-17, (23) Если человек пришёл на опеннет, то для того чтобы чему-нибудь научится, в том чи, DmA (??), 15:11 , 29-Авг-17, (26) // то ему по любому п-ц - Тем более если настолько не в теме, что библиотеки с пр, пох (?), 18:04 , 30-Авг-17, (66) –1 Понтов многовато Ничего сложного в том, чтобы, допустим, свои сертификаты для т, Crazy Alex (ok), 15:13 , 29-Авг-17, (27) +1 // у провайдера останется куча мета-информации, это раз, а где сейчас провайдеры в , DmA (??), 19:49 , 29-Авг-17, (50) Да ладно А бинарник по имени openssl тебе никогда видеть не доводилось , Аноним (-), 17:07 , 29-Авг-17, (36) +2 // Он тремя строчками ниже написал ответ на так мучающий Вас вопрос , Andrey Mitrofanov (?), 17:24 , 29-Авг-17, (39) Насколько я понял, в реальном мире без вездеползующих пьяных ФСБшников и Стивов , pripolz (?), 11:07 , 30-Авг-17, (58) –1 // у вас очень странный мир в моем мире 90 использования pgp как и большинство те, пох (?), 18:10 , 30-Авг-17, (67) –2 Почему не на Go , Владимир Путин (?), 08:17 , 29-Авг-17, (6) –5 // GnuPG 1 0 branch, initially released on September 7, 1999 Stable 2 0 , stab, Борщдрайвен бигдата (?), 08:29 , 29-Авг-17, (7) +7 // Немало софта было переписано на другом языке или на других библиотеках или вообщ, DmA (??), 09:05 , 29-Авг-17, (10) –4 // Осталось самая малость - найти тех кому надо и кто сможет это переписать, llolik (ok), 09:17 , 29-Авг-17, (11) +1 немцы инициаторы создания GnuPG, изначально назывался проект G10 в честь 10 стат, DmA (??), 09:57 , 29-Авг-17, (13) –4 Или тупо собрать денюх, 1 (??), 10:07 , 29-Авг-17, (14) действительно, тупо , Andrey Mitrofanov (?), 10:28 , 29-Авг-17, (18) +2 Большая часть уже написана https godoc org golang org x crypto openpgp, Аноним (-), 10:13 , 29-Авг-17, (17) +1 Как можно доверять язычку со сборщиком мусора, если неизвестно, когда он соизвол, Аноним (-), 09:25 , 29-Авг-17, (12) –5 // На любом языке ключи в памяти надо затирать, а только потом уже или освобождать , Аноним (-), 10:11 , 29-Авг-17, (16) +1 // gc это вообще для неосилятор free void delete , Аноним (-), 11:27 , 29-Авг-17, (21) –1 во всяком случае, если бы openssl или gnupg были бы реализованы на управляемом я, pripolz (?), 15:58 , 29-Авг-17, (31) –2 Количество найденных уязвимостей зависит главным образом от количества ищущих и, Аноним (-), 17:09 , 29-Авг-17, (37) +2 На паскале перепиши, горе-девелопер подвиндовый C изначально ни разу не про бе, Аномномномнимус (?), 17:22 , 29-Авг-17, (38) +1 Компании не просто так уже 20 лет говорят об уязвимостях старых ЯП Не нравится , pripolz (?), 17:36 , 29-Авг-17, (40) –1 Есть вагон реализаций на других языках Да Они существуют Просто вас в гугле з, Аномномномнимус (?), 13:07 , 30-Авг-17, (61) –1 Все обратные совместимости меркнут перед главной проблемой старых уязвимых языко, pripolz (?), 13:32 , 30-Авг-17, (62) –3 Старые языки не сильно уязвимее любых новых, я могу поспорить что на проекте под, Аномномномнимус (?), 22:04 , 30-Авг-17, (75) +1 и гоооорздо тормознее Так что юзать их стали бы все те трое в шапочках из фол, _ (??), 17:59 , 29-Авг-17, (41) все современные процессоры Intel достаточно быстрые, pripolz (?), 18:30 , 29-Авг-17, (43) –4 Ещё один админ локалхоста с посещением 1 сам себе злобный буратино в год , Аномномномнимус (?), 13:01 , 30-Авг-17, (60) ещё один андроид-разработчик , pripolz (?), 13:36 , 30-Авг-17, (63) –2 Нет Пишу в основном на C сюрприз , Аномномномнимус (?), 22:04 , 30-Авг-17, (76) –1 Ты этот OpenSSL смотрел вообще Там ассемблера полно, если ты не знал и он там , Crazy Alex (ok), 18:55 , 29-Авг-17, (46) +1 Копаться в ассемблере или File Encrypt Выбор за вами , pripolz (?), 11:01 , 30-Авг-17, (57) –2 А сколько ассемблерщины в реализации этого самого File Encrypt , ты не задумыва, Аноним (-), 12:57 , 30-Авг-17, (59) Задумайся лучше ты Если сделать GPG или OpenSSL на Encrypt , программы будут н, pripolz (?), 13:38 , 30-Авг-17, (64) –2 OpenSSL как раз и реализует аналоги твоего любимого Encrypt, чтобы разработчики, Аноним (-), 20:03 , 30-Авг-17, (69) +2 Encrypt имеет здесь важное преимущество Формализацию Помнишь, что я говорил о , pripolz (?), 13:01 , 31-Авг-17, (81) На любом языке, для начала, очень желательно запретить обмен страниц со свопом э, Аноним84701 (ok), 13:43 , 29-Авг-17, (24) +1 grep -Rl mlock gnupg-2 2 0 gnupg-2 2 0 acinclude m4gnupg-2 2 0 NEWSgnupg-2 2 0, Аноним (-), 18:42 , 29-Авг-17, (44) fixed, не благодарите CODE grep -iR tmp gnupg-2 2 0NEWS We have secure m, Аноним84701 (ok), 19:12 , 29-Авг-17, (48) +3 И что дальше, номерной ты наш Это написано в файле NEWS, в разделе, относящемся, Аноним (-), 19:39 , 29-Авг-17, (49) –1 Откуда мне знать о ваших фантазиях Ворвались в ветку, гордо заявили о ненужност, Аноним84701 (ok), 20:14 , 29-Авг-17, (51) +3 Блин, про libgcrypt я как раз и забыл Ну ок, пошёл посыпать голову пеплом Вот н, Аноним (-), 20:45 , 29-Авг-17, (52) Вова, иди щук ловить , Led (ok), 00:12 , 30-Авг-17, (54) Зонд , Аноним (-), 18:01 , 29-Авг-17, (42) // А подробнее Я в этом зонда как-то не увидел, Crazy Alex (ok), 19:01 , 29-Авг-17, (47) // Например ты скрываешься от американских властей Почту пользуешь на недоступном , Аноним (-), 20:51 , 29-Авг-17, (53) +3 // фаервол на линуксе не нужен говорили они, никому не нужны всплывающие окошки , JL2001 (ok), 02:16 , 30-Авг-17, (55) –2 да и автозапускающийся и, вероятнее всего, никогда не выгружающийся agent , и, пох (?), 21:01 , 30-Авг-17, (71) –2 Zer Gut , Аноним (-), 19:04 , 30-Авг-17, (68) –1 // Тогда ужSehr gut прилагательное 171 хороший 187 существительное 171 д, Аноним (-), 20:18 , 30-Авг-17, (70) // Тогда уж в рускоязычных форумах нужно писать на русском , Аноним (-), 10:30 , 31-Авг-17, (80) –1 Как долго я ждал этого релиза Наконец то , Аноним (-), 00:10 , 31-Авг-17, (77) –1 1,2,4,6,42,68,77

Сообщения

[Сортировка по времени | RSS]

	32. "Выпуск GnuPG 2.2.0"	+6 +/–
	Сообщение от _ (??), 29-Авг-17, 16:08
	Поздно пить боржоми, цыпки :) Ваша винда имеет доступ к телу _до_ его зашифровки. хромокниги я думаю - тоже. Ну и так по всему мясокомбинату ... (С) А криптография на основе СА это вообще ... сколько раз находили и китайские и не-скажу-чьи да и вообще всех кому не лень было - левые корневые сертификаты? А скоро это вообще будет единый на всех летсЫнкрипт у которого хозяева кто? 8-о Честнейшие люди, ага, честнее лоеров и автодиллеров! ;-) Хороший совет от седожопого Одми'на: eсли у вас есть _реальные_ секреты - не доверяйте их электронике. АЗЪ!
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Выпуск GnuPG 2.2.0"	+2 +/–
	Сообщение от пох (?), 30-Авг-17, 17:53
	> А криптография на основе СА это вообще _криптография_ на основе сертификатов эти CA использует только для подтверждения подлинности, но не для шифрования. Пока одновременно не случилось mitm+левые корневые у того же самого лица (угадайте, что это должно быть за рыло), в целом, безопасна. Упорное нежелание браузеров доверять _сертификатам_ а не CA, блокировки китайцев и навязывание всем короткоживущих сертификатов, которые бесполезно хранить, они каждый раз новые, правда, говорит в пользу теории заговора.  Тем более что все ключевые параметры в нужных рамках (найти несуществующие/несущественные проблемы в используемом и общедоступном, предложить свою якобы-лучшую альтернативу, ну и то, что денег занести надо, по сути, только гуглю и  мазилле) > Хороший совет от седожопого Одми'на: eсли у вас есть _реальные_ секреты - не доверяйте их > электронике. был такой народоволец Герман Лопатин. Тоже не доверял технике (электроники, увы, не было). В результате не только сел сам, но сдал ВСЮ свою организацию, потому что хранил у себя чортову прорву документов, шифровать которые вручную ему было некогда.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Выпуск GnuPG 2.2.0"	+/–
	Сообщение от Аноним (-), 30-Авг-17, 21:24
	Капитан, никогда ты не станешь майором.. Неокрепшие умы уже в растеренности
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	82. "Выпуск GnuPG 2.2.0"	–1 +/–
	Сообщение от Sabakwaka (ok), 01-Сен-17, 17:38
	>> eсли у вас есть _реальные_ секреты eсли у вас есть _реальные_ секреты — не нужно пользоваться симметричными криптосистемами. Спрос на ФАКи по надежному шифрованию — нулевой.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	83. "Выпуск GnuPG 2.2.0"	+/–
	Сообщение от DmA (??), 03-Сен-17, 20:23
	> Поздно пить боржоми, цыпки :) Ваша винда имеет доступ к телу _до_ > его зашифровки. хромокниги я думаю - тоже. Ну и так по > всему мясокомбинату ... (С) > А криптография на основе СА это вообще ... сколько раз находили и > китайские и не-скажу-чьи да и вообще всех кому не лень было > - левые корневые сертификаты? А скоро это вообще будет единый на > всех летсЫнкрипт у которого хозяева кто? 8-о Честнейшие люди, ага, честнее > лоеров и автодиллеров! ;-) > Хороший совет от седожопого Одми'на: eсли у вас есть _реальные_ секреты - > не доверяйте их электронике. АЗЪ! На счёт CA мысль непонятна, прямого отношения к GnuPG оно не имеет. GnuPG создавался в первую очередь для шифрования переписки двух лиц! Никто не мешает на линуксе или винде шифровать сообщение и генерировать ключи на компе не подключенному  к сети, затем переносить зашифрованное на комп с интернетом флешкой или хоть компакт-диском и отсылать куда нужно. Если используете корневые сертификаты на винде, то где-то на сайте микрософт был список минимума корневых сертификатов, чтобы винда работать могла. Можете при старте компа проверять нет ли там лишних сертификатов. В линуксе тоже можно поудалять в браузере: доверия к ним у меня никак не увеличивается, если встречается сайт с выданным ими корневыми сертификатом. Шифруйте в секретке и будем вам счастье - этому правилу лет 100 наверно или больше и до сих пор находятся чудаки, которые не соблюдают его и жалуются, что их секреты утекают!
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема