Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Подбор хэшей паролей основателей Unix, opennews (??), 09-Окт-19, (0) [смотреть все] Если кому интересно, в 2 9BSD пароли были чуть другими - у Денниса Ритчи dmac1 , solardiz (ok), 15:57 , 11-Окт-19, (90) +2 Умел, однако, подбирать пароли Кен хитро, Аноним (1), 21:49 , 09-Окт-19, (1) +32 // Весной 1993-го я дал студентам исходники ed и попросил переделать их в grep , Аноним (47), 09:23 , 10-Окт-19, (47) +9 X6gi-4up5e-a1pwМой старый пароль от пайпала , Аноним (2), 21:57 , 09-Окт-19, (2) –6 // ты новый напиши, пум (?), 21:59 , 09-Окт-19, (3) +48 // А ты перебери этот пароль у всех пользователей палки, вдруг найдешь еще кого , Аноним (5), 22:01 , 09-Окт-19, (5) // Палка 8212 это из той же оперы, что двойка , t28 (?), 09:35 , 11-Окт-19, (86) –2 Нет смысла его просить, сейчас на Палке есть 2FA по TOTP генерация одноразовых , Kuromi (ok), 22:11 , 09-Окт-19, (10) –1 // Палка даже через VPN не пускает А провайдеры палят использование палки, потом ф, artenox (?), 00:56 , 10-Окт-19, (37) –3 Пускает, Григорий Федорович Конин (?), 03:28 , 10-Окт-19, (43) +2 Меня не пустила Может, надо телефон привязать или двухфакторку , artenox (?), 07:09 , 11-Окт-19, (85) Какая-то жалкая прелюдия к UUIDу, x3who (?), 22:07 , 09-Окт-19, (8) +7 // UUID не нужен , Аноним (68), 15:12 , 10-Окт-19, (68) –2 // Так ничто не нужно же , x3who (?), 01:28 , 12-Окт-19, (93) Ты перепутал, тут не ЛОР , Анимус (?), 18:54 , 10-Окт-19, (74) +1 У меня был пароль от жесткого диска, зашифрованного, по моему больше 30 символов, Педофил (?), 19:38 , 12-Окт-19, (96) Доставляет папка usr games даже тогда в 1979 году на пузатых серверах все зна, Аноним (5), 22:00 , 09-Окт-19, (4) +19 // Особенно учитывая что Unix изначально создавался что бы пару игрушек на уже не и, tohacat (?), 22:31 , 09-Окт-19, (11) +4 // Это где про такое написано Чьи то мемуары , Аноним (5), 22:38 , 09-Окт-19, (14) +2 // Когда Bell Labs вышла из состава исследовательского консорциума Multics, у Кена , 1 (??), 22:46 , 09-Окт-19, (15) +12 PDP-7 конечно 9 -- это сноска , 1 (??), 22:48 , 09-Окт-19, (16) +8 Ну это сказка, хотя хакеры любили подобные выверты В реальности, проект поехал к, fi2fi (?), 11:49 , 10-Окт-19, (55) +2 Ну и где этот рофф, а в старые игры и сейчас можно поиграть https github com , Аноним (68), 15:12 , 10-Окт-19, (67) +1 roff появился позднее, уже после переноса Unix на PDP-11 Источник предоставляю , Аноним (80), 21:34 , 10-Окт-19, (80) Это только подтверждает Когда деньги платят - работа идет , fi2fi (?), 18:53 , 28-Окт-19, (107) Sun уже добилась успеха с подражателями , когда в 1983 году Министерство юстици, 1 (??), 21:44 , 10-Окт-19, (81) Реализация игры Томпсона и Ритчи Space Travel привлекла к себе внимание Внача, 1 UNICS (?), 21:50 , 10-Окт-19, (82) Очень похоже, что это не сказка, а так и было на самом деле В одном известном ви, t28 (?), 09:43 , 11-Окт-19, (87) Там даже монитора не было Он на перфокартах играл , Rom1 (??), 10:09 , 12-Окт-19, (94) на PDP-1 круглый дисплей был, а на PDP-7 ничего не было , 1 (??), 18:59 , 12-Окт-19, (95) Будет весело, если это его действующий пароль Он до сих пор в Google работает и, Аноним (6), 22:02 , 09-Окт-19, (6) +1 // Раз его об этом спросили, значит он понял что его старый пароль взломали и он у, Аноним (92), 23:37 , 11-Окт-19, (92) Странно что коллизия не подобралась , commiethebeastie (ok), 22:07 , 09-Окт-19, (7) +3 // Нет, было бы странно если бы для отдельно-взятого хеша нечаянно подобралась колл, solardiz (ok), 19:00 , 10-Окт-19, (75) +1 Стойкость коротких символьных интуитивно неугадываемых паролей весьма сомнител, Аноним (9), 22:09 , 09-Окт-19, (9) –1 // Для таких хитрецов придумали максимальную длину пароля 16 символов , Аноним (5), 22:37 , 09-Окт-19, (13) +8 // Это где же Если ты озаботишься подсчетом количества символов в пароле Томпсона, , Аноним (9), 23:03 , 09-Окт-19, (17) –5 // И какая же максимальная длина пароля, если он шифруется SHA512 Не ужели она от, Anonim (??), 23:36 , 09-Окт-19, (22) +7 Извиняюсь, перепутал принцип с шифром Вернама Перечитал текст новости То ли па, Аноним (9), 00:05 , 10-Окт-19, (29) +1 У меня пароль в лине 3, заходите IP 127 0 0 1 , artenox (?), 00:59 , 10-Окт-19, (38) –4 Фууу, беднота Даже на зеркальный не смог накопить как у меня 169 254 254 169 , Аноним (83), 01:20 , 11-Окт-19, (83) Нищебродствую потихоньку , artenox (?), 07:03 , 11-Окт-19, (84) artenox, дарю айпишник 127 0 0 127у меня лишний не зеркальный конечно, но тоже, Аноним (91), 20:11 , 11-Окт-19, (91) AES - шифрование , Аноним (45), 05:58 , 10-Окт-19, (45) Да любая, но чем короче хеш и длиннее пароль, то тем больше вероятность, что сущ, КО (?), 09:48 , 10-Окт-19, (48) +2 хешируетсяВо-первых, это как-то более похоже на стандартный perl-овый crypt, а н, anonymous (??), 11:04 , 10-Окт-19, (49) +1 Мусьё не отличает man 1 от man 3 Продолжайте , Аноним (50), 11:11 , 10-Окт-19, (50) +1 Можно было и с меньшим смакованием ответить Но да, вы правы вероятно, речь всё, anonymous (??), 11:18 , 10-Окт-19, (53) +1 Xpенoвa куча веб сайтов до сих пор страдает этим, ограничивая пароль до 16 симво, OpenEcho (?), 12:38 , 10-Окт-19, (56) Часто ограничение на уровне формы ввода пароля, но тем не менее , Аноним (68), 14:59 , 10-Окт-19, (66) К сожалению, есть ресурсы, которые молча обрезают пароль на бэкенде, даже не о, OpenEcho (?), 18:06 , 14-Окт-19, (100) Ооооо SHA512 стал шифром Тиресно Ладно С алгоритмом определились А ключем к, Страдивариус (?), 00:31 , 10-Окт-19, (31) +4 То есть ты не в курсе что хэширование является односторонним шифрованием , Аноним (9), 00:43 , 10-Окт-19, (34) –2 Одна история о е другой просто Шифрование по определению permutation , Аноним (46), 09:21 , 10-Окт-19, (46) +3 А не можно ссылку на такое странное определение Потому как шифрование всегда , Аноним (50), 11:13 , 10-Окт-19, (52) Необратимым является не encipher, а encrypt -- когда сверху накрывают могильной , Аноним (63), 14:44 , 10-Окт-19, (63) умный вы наш man 3 cryptcrypt 8211 Trapdoor encryptionencryption вроде всег, Anonim (??), 00:49 , 10-Окт-19, (35) –2 Кстати, новсть про то что доступен ДВД со всеми возможными тройками пароль-соль-, Anonim (??), 01:14 , 10-Окт-19, (41) +1 Нет, шифрование -- это по определению обратимое преобразование отображение, в то, anonymous (??), 11:12 , 10-Окт-19, (51) +3 Поспешил и ошибся опечатался речь выше идёт про криптографически стойкое хеширо, anonymous (??), 11:21 , 10-Окт-19, (54) Это твои влажные фантазии, не более Необратимое шифрование имеет место быть , Аноним (9), 14:22 , 10-Окт-19, (60) –2 Это не мои влажные фантазии, а определение Попробуйте загуглить шифрование ,, anonymous (??), 14:40 , 10-Окт-19, (62) –1 Это как , Аноним (46), 00:37 , 10-Окт-19, (32) В учетке Ажура, например и MSDN старая учетка тоже только 16 максимум разрешала , Аноним (68), 14:56 , 10-Окт-19, (65) Это непроверенная гипотеза Что-то мне подсказывает, что человек очень плохо уме, Ordu (ok), 23:11 , 09-Окт-19, (19) +1 // Слова можно выбирать машинно И места для шумовых символов И сами символы В че, Аноним (9), 23:26 , 09-Окт-19, (21) –2   // Может быть Мне лично это без разницы, потому что я запоминаю пароли через кинес, Ordu (ok), 23:58 , 09-Окт-19, (28)   Про кинестетику спорить не буду Вопрос длиины шифруемой строки, что увеличивает, Аноним (9), 00:06 , 10-Окт-19, (30) +1   Кстати, если печатать бессмыслицу на клавиатуре, она будет далеко не рандомной , artenox (?), 01:01 , 10-Окт-19, (39) И Что дальше Как это поможет в подборе пароля , Аноним (44), 04:48 , 10-Окт-19, (44) // Если ты знаешь какие комбинации слов более вероятны, то ты можешь попробовать их, Ordu (ok), 14:04 , 10-Окт-19, (59) +1 Правда что ли Причем здесь граматика Это математика Permutations длина_сл, OpenEcho (?), 12:58 , 10-Окт-19, (57) +1 // Математика -- это такая штука, которую надо уметь использовать Да, действительно, Ordu (ok), 14:03 , 10-Окт-19, (58) О чем вы Есть словарь, из него _рандомно случайно_ выбираются слова Если вы н, OpenEcho (?), 17:49 , 14-Окт-19, (98) Я объяснил выше, почему я считаю, что сочинитель комикса xkcd думал не о рандомн, Ordu (ok), 22:58 , 14-Окт-19, (102) да просто не надо считать всех идиотами, это просто и понятно для любого мало-ма, OpenEcho (?), 01:55 , 15-Окт-19, (103) Во-первых, 2000 4, во-вторых, откуда взялось 33 В смысле 33 буквы русского алфа, Ordu (ok), 10:26 , 15-Окт-19, (104) Я ж говорил, что не поняли Ладно, наслаждайтесь дальше нарцицизмом, OpenEcho (?), 13:34 , 15-Окт-19, (105) 12 слов из diceware 7000 слов словарь, в 10 раз меньше чем wamerican дают 48,, OpenEcho (?), 18:19 , 14-Окт-19, (101) Одни из поставщиков дают пароли по принципу осмысленная фраза по три первые бук, Павел Отредиез (?), 15:17 , 10-Окт-19, (69) Еще в конце 90-ых был такой генератор паролей, кажется у Infotecs и еще у кого Е, Forth (ok), 20:38 , 10-Окт-19, (78) Infotecs , anonymous (??), 12:46 , 11-Окт-19, (88) Сорри, но это очень плохой пароль, - в нем не вооруженным глазом видна смысловая, OpenEcho (?), 17:59 , 14-Окт-19, (99) Известно такая классическая задача древности упадёт ли энтропия, если выполнить, Аноним (63), 14:53 , 10-Окт-19, (64) // Вообще-то нет Для определённых криптографических хешей множество конечных значе, anonymous (??), 12:48 , 11-Окт-19, (89) Разве xkcdpass не свежее изобретение , Аноним (27), 23:55 , 09-Окт-19, (27) ЭТО НЕПРАВДАесли предположить что ты знаешь все слова своего языка пусть будет а, хотел спросить (?), 15:53 , 10-Окт-19, (72) случано отправил продолжение log2 2000 L 11 4 44 bit энтропиикаждое с, хотел спросить (?), 16:00 , 10-Окт-19, (73) // Вот именно потому и сказано С ДОБАВЛЕНИЕМ ИНФОРМАЦИОННОГО ШУМА , Аноним (9), 19:31 , 10-Окт-19, (76) // так я ж написал 1 символ - 6 бит если printable ACII то 6 5 т е 44 12 56 бит, хотел спросить (?), 20:59 , 10-Окт-19, (79) Мораль истории такова, что пароли не должны выбираться пользователями Только в , Аноним (12), 22:33 , 09-Окт-19, (12) –5 // Мораль истории в том что с паролями давно пора заканчивать Уже 100500 способов , rshadow (ok), 23:08 , 09-Окт-19, (18) –3 // Приступай Нет, я уж как-нибудь без третьей стороны обойдусь Чем попадание аппара, Аноним (9), 23:16 , 09-Окт-19, (20) +6 // как бы 2-х фактораня автоиризация, это вовсе не означает третьей стороны это , Anonim (??), 23:40 , 09-Окт-19, (23) +3 Вот как бы прежде чем предлагать, Вы не задаёте вопрос - а как это должно было б, Павел Отредиез (?), 15:29 , 10-Окт-19, (70) А для доменного пользователя net user username domain random Вместо той чепух, Павел Отредиез (?), 15:47 , 10-Окт-19, (71) При чем тут третья сторона Тем, что это другой фактор аутентификацииСоветую озна, Аноним (24), 23:41 , 09-Окт-19, (24) –2 Вообще не проблема выводить пароль из главного пароля и домена сайта , Аноним (46), 00:41 , 10-Окт-19, (33) –1 А главный пароль получать из имени главного сайта Точно , Аноним (9), 19:32 , 10-Окт-19, (77) Аутентификации , Аноним (26), 23:46 , 09-Окт-19, (26) // Автофелляции, блджад , Аноним (9), 14:24 , 10-Окт-19, (61) Мораль истории в том, что в 1970-х люди жили проще и относились к паролям тоже п, anonymous (??), 23:41 , 09-Окт-19, (25) +7 // Я чтото запямятовал, а когда там в unix сетевой стек то появился , Anonim (??), 00:52 , 10-Окт-19, (36) // TCP IP 8212 в BSD 4 2 , Аноним (26), 01:24 , 10-Окт-19, (42) Раньше было лучше, да Но не во всем , artenox (?), 01:04 , 10-Окт-19, (40) +1 А эти хеши можно подобрать не так, чтобы полученный пароль подошёл , Педофил (?), 19:40 , 12-Окт-19, (97) // Бывают коллизии, когда разные входные данные дают одинаковый хэш , Аноним (106), 14:39 , 17-Окт-19, (106) 90,1,2,4,6,7,9,12,97

Сообщения

[Сортировка по времени | RSS]

	21. "Подбор хэшей паролей основателей Unix"	–2 +/–
	Сообщение от Аноним (9), 09-Окт-19, 23:26
	Слова можно выбирать машинно. И места для шумовых символов. И сами символы. В чем тогда профит? В длине при более удобном запоминании.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Подбор хэшей паролей основателей Unix"	+/–
	Сообщение от Ordu (ok), 09-Окт-19, 23:58
	> Слова можно выбирать машинно. И места для шумовых символов. И сами символы. > В чем тогда профит? В длине при более удобном запоминании. Может быть. Мне лично это без разницы, потому что я запоминаю пароли через кинестетическую память, то есть как программу движений пальцев по клавиатуре. Слова мне сложнее запоминать -- я пробовал, один фиг через неделю забыл три слова из четырёх. А для кинестетической памяти -- чем меньше символов, тем проще запомнить.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Подбор хэшей паролей основателей Unix"	+1 +/–
	Сообщение от Аноним (9), 10-Окт-19, 00:06
	Про кинестетику спорить не буду. Вопрос длиины шифруемой строки, что увеличивает число вариантов при переборе. > Слова мне сложнее запоминать -- я пробовал, один фиг через неделю забыл три слова из четырёх. Я тобой горжусь. :3
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема