Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Автор GnuPG основал LibrePGP, форк стандарта OpenPGP, opennews (??), 08-Дек-23, (0) [смотреть все] Очень печально, когда безальтернативный и умеренно востребованный сообществом пр, Аноним (1), 12:34 , 08-Дек-23, (1) –13 // Вы про комитет OpenPGP , Аноним (6), 12:52 , 08-Дек-23, (6) +9 // Конкретно про Werner Koch, это известный с давних времён кадр, из раза в раз под, Аноним (1), 13:00 , 08-Дек-23, (13) –3 // Да, этот товарищ подлерживал траавлю Столлмана , n (??), 15:01 , 08-Дек-23, (34) Столман сам ляпнул не подумав, а ты про травлю рассказыаешь Такое бывает у стары, анонимусс (?), 15:25 , 08-Дек-23, (40) –7 Вполне можно проявить должный пиетет главному идеологу за прошлые заслуги Я вид, Аноним (1), 15:37 , 08-Дек-23, (42) +2 Нет спасибо, иначе скатимся к давайте простим он так много хорошего сделал , анонимусс (?), 16:10 , 08-Дек-23, (46) –3 Дык он нейродивергент и способен только рубить правду-матку, а не лебезить перед, Аноним (1), 16:30 , 08-Дек-23, (49) +3 Нет, нельзя Да, это нормально Заслуги перед партией обнуляются в полночь В сл, Аноним (74), 20:36 , 08-Дек-23, (74) –2 Ты будешь кататься студням мозги вправлять Корпы то этим занимаются, у них куча, Аноним (1), 20:47 , 08-Дек-23, (78) Какое-то у вас раздвоение сознания Даже если не принимать во внимание суть выск, x3who (?), 19:31 , 08-Дек-23, (70) +3 Столлман сказал всё чётко А ты слушал в пересказе СДМТ-активистов, пережёвывая , Аноном (?), 21:55 , 08-Дек-23, (90) +4 Что за чушь Ричард такой же левак и сжв как те, кто его травит Так что это про, Аноним (96), 22:02 , 08-Дек-23, (96) –1 Нормально быть леваком и сжв Плохо устраивать тоталитаризм и кафкианство , kusb (?), 20:03 , 10-Дек-23, (203) А где этот оригинал Я какую-то пдфку только нашел , Вы забыли заполнить поле Name (?), 22:03 , 08-Дек-23, (97) В своём персональном бложике ляпнул Ошибкой было считать конечно что бложик чита, Аноньимъ (ok), 21:56 , 08-Дек-23, (91) Столлмана можно понять Кто не прочь поняшиться с молодой тяночкой, особенно сре, Вы забыли заполнить поле Name (?), 09:54 , 09-Дек-23, (118) –1 Столлман против сексуального насилия, тем более по отношению к детям Никакому вм, Аноньимъ (ok), 17:21 , 09-Дек-23, (140) Однако он оправдывал Marvin Minsky, Вы забыли заполнить поле Name (?), 18:00 , 09-Дек-23, (142) Оправдывал потому что был уверен что он таким не занимался А не потому что подде, Аноньимъ (ok), 20:27 , 09-Дек-23, (157) У тебя есть оригинал Там все мутно Понятно, что в открытом виде он не поддержи, Вы забыли заполнить поле Name (?), 20:39 , 09-Дек-23, (158) –2 У нас это тоже норма даже по закону , Вася (??), 21:13 , 09-Дек-23, (160) Столман Лолиту пересмотрел , Вы забыли заполнить поле Name (?), 21:38 , 09-Дек-23, (168) Я думаю Столлман без вас может решить что для него норма, а что нет Всё что вы д, Аноньимъ (ok), 21:19 , 09-Дек-23, (164) Надо обсуждать такое с непредвзятостью, что нельзя сказать о тебе Ты думаешь это, Аноним (167), 21:36 , 09-Дек-23, (167) Ты свечку держал Ты почитай новости, священиики в Ватикане и не только не раз, Аноним (167), 21:46 , 09-Дек-23, (169) На сколько я помню, ляпнул он это почти 20 лет назад, когда вообще всем пофиг бы, Аноним (119), 09:54 , 09-Дек-23, (119) При этом в специальной беседе на очень узкую тему Так то очевидно что затравили , Аноньимъ (ok), 17:23 , 09-Дек-23, (141) Ты не понимаешь она женщина , ей можно, а он мужчина - эксплуататор и угнетател, Вы забыли заполнить поле Name (?), 09:56 , 09-Дек-23, (120) Мне казалось там странные обвинения и обвинения на ровном месте Что он просто в, kusb (?), 19:59 , 10-Дек-23, (202) Типичный опенсорс Разосрались и начали тыкать вилками друг в друга И не понятн, Шарп (ok), 12:39 , 08-Дек-23, (2) –7 // Речь про стандарт OpenPGP Кох автор программы GnuPG, а LibrePGP форк спецификац, Аноним (3), 12:43 , 08-Дек-23, (3) +1 // Одно дело стандарт, другое дело наличие библиотек под этот стандарт Все знают ч, cheburnator9000 (ok), 06:18 , 09-Дек-23, (115) Иногда, лучше жевать, Аноним (6), 12:54 , 08-Дек-23, (7) +1 Да, представляешь, опенсорс так и работает - не нравится кому-то что-то он и мож, Аноним (-), 19:08 , 08-Дек-23, (61) +1 А чем модно в друг друга тыкать у проприетарщиков , Вы забыли заполнить поле Name (?), 13:32 , 09-Дек-23, (125) +1 Похоже на попытку создать FUD вокруг Open LibrePGP, чтобы отвадить пользователей, Аноним (4), 12:44 , 08-Дек-23, (4) –4 То есть LibrePGP против противодействия анализу траффика Их китайцы подкармлива, Карлос Сношайтилис (ok), 12:46 , 08-Дек-23, (5) +1 // Скорее против добавления в стандарт того, что должно делать приложение ДО шифров, Жироватт (ok), 12:54 , 08-Дек-23, (8) +4 // Китайци шарят , Аноньимъ (ok), 21:57 , 08-Дек-23, (92) А вы за скрытую отправку данных , Аноним (6), 12:55 , 08-Дек-23, (9) +2 // А вы за DLP-системы Инспекция трафика во все поля За деньги подмахиваете корпо, Аноним (54), 18:16 , 08-Дек-23, (54) // Ты в сути не разобрался В этом шуме могут твои данные из системы тихо слить и н, Аноним (201), 19:02 , 10-Дек-23, (201) Кох - красава, прЪдставитель старой школы А вобще за ломание обратной совместимо, Аноним (10), 12:56 , 08-Дек-23, (10) +3 // В код самого gpg лучше не смотреть - говно в сооответствии с худшими традициями , Аноним (4), 13:07 , 08-Дек-23, (17) –5 // Gpg да, это ад и Израиль Помню, был в жесточайшем шоке от него, что как так воо, Аноним (57), 18:45 , 08-Дек-23, (57) +1 Скрыто модератором, Жироватт (ok), 12:57 , 08-Дек-23, (12) +1 Скрыто модератором, Анонин (?), 13:01 , 08-Дек-23, (14) Везде где пишется Open , жди подвоха За спинами премиссивщиков прячутся хитрые, Аноним (-), 13:03 , 08-Дек-23, (15) –1 // GNU - не Free, а только Open Ограничительная лицензия не может называться Free , Аноним (21), 13:16 , 08-Дек-23, (21) –1 // ну назови тогда истинную Free лицензию без вот этих всяких ограничений типа сохр, Аноним (29), 14:07 , 08-Дек-23, (29) // Free BSDне благодари, Аноним (41), 15:27 , 08-Дек-23, (41) +2 Рабская лицензия , Аноним (44), 15:48 , 08-Дек-23, (44) нет такой А если говорить о семействе BSD, то даже 0BSD является ограничительно, Аноним (29), 16:18 , 08-Дек-23, (48) А свободой можно в полной мере насладиться в Sony PlayStation Фирма Сони популя, Аноним (-), 19:12 , 08-Дек-23, (63) Бедный, бедный 294й - опять не читал, но триггенрулся на знакомое слово в очеред, Аноним (103), 23:05 , 08-Дек-23, (103) У GPL-секты буквально По Оруэллу свобода 8212 это рабство Не бывает сферичес, Аноним (126), 13:52 , 09-Дек-23, (126) а третий программист своей свободой выбора принудительно лишил других программис, Аноним (29), 15:52 , 09-Дек-23, (133) Он не открыл код код который написал сам Код который открыл первый, всё ещё отк, Аноним (126), 16:46 , 09-Дек-23, (137) тем самым лишил людей свободы на изучение кода, на доработку и т д Лицензия, ко, Аноним (29), 18:46 , 09-Дек-23, (144) Столлман как настоящий левак хотел всех ЗАСТАВИТЬ открывать код Там где ЗАСТАВЛ, Аноним (126), 19:02 , 09-Дек-23, (146) Столман хотел ЗАЩИТИТЬ пользователей ПО и GPL заставляет открыть код, ТОЛЬКО есл, Аноним (29), 19:30 , 09-Дек-23, (153) Ага загнать людей насильно в рай Нельзя навязывать свободы Это не свободы а пр, Аноним (126), 21:17 , 09-Дек-23, (162) Я ещё раз повторяю, свобода это когда есть выбор Взял чужой код, изменил и не о, Аноним (126), 19:04 , 09-Дек-23, (147) все просто вы забываете, что живете в обществе, вы думаете только о своей свобо, Аноним (29), 19:23 , 09-Дек-23, (150) Типичный при 235 м демагога Может это подействует на кого-то, но не на меня С, Аноним (191), 11:35 , 10-Дек-23, (191) Ты сейчас привел пример GPL, вседозволенности , Аноним (191), 11:37 , 10-Дек-23, (192) Свобода взять чужое и не отдавать Вот вы и раскрыли себя Классная свобода Т, fuggy (ok), 19:36 , 09-Дек-23, (154) –1 Вот он пример когда свободу называют преступлением Взять код под BSD изменить е, Аноним (126), 21:14 , 09-Дек-23, (161) Так же свобода выбора взять и выпустить код под GPL Который предоставляет свобо, fuggy (ok), 21:26 , 09-Дек-23, (166) Я понимаю что с сектантом который называет принуждение свободой спорить бесполез, Аноним (126), 04:03 , 10-Дек-23, (175) Ещё какая Free Разрешает всё, ограничивает только ограничителей Кто так не дел, Аноним (44), 15:47 , 08-Дек-23, (43) // Если я написал код, то по твоей извращенной логике, я ограничитель Копилефтная л, анонимусс (?), 17:24 , 08-Дек-23, (52) +1 ну вот по какой-то извращенной логике, право обозвали свободой Ничего странного,, Аноним (29), 23:59 , 08-Дек-23, (105) Ну что ж, смотрим По праву частной собственности вы изымаете из общественно, ProfessorNavigator (ok), 12:29 , 09-Дек-23, (122) Про то, что произведённое коллективно потом продаётся на свободном рынке скромно, Аноним (199), 17:26 , 10-Дек-23, (199) Если хотите обсудить продажу чего-либо, то сначала дайте определение этому понят, ProfessorNavigator (ok), 21:46 , 10-Дек-23, (204) Free as in freedom Не нравится определение свободная, тогда давайте называть bs, fuggy (ok), 16:08 , 09-Дек-23, (134) // BSD, MIT лицензии свободные, потому что дают программист свободу выбора, открыва, Аноним (126), 16:48 , 09-Дек-23, (138) BSD, MIT лицензии не имеет отношения к свободе, потому что ограничивают пользова, Аноним (29), 18:50 , 09-Дек-23, (145) –1 Ты для начала научись выражать свои мысли так чтобы их могли понять другие люди, Аноним (126), 21:18 , 09-Дек-23, (163) просто воспользуйтесь своей свободой не понимать, Аноним (29), 00:15 , 10-Дек-23, (171) Мы уже выяснили что BSD, MIT это анархистские лицензии А уж то что любой может , fuggy (ok), 19:29 , 09-Дек-23, (152) Мы уже выяснили что BSD, MIT это анархистские лицензии А уж то что любой может, Аноним (126), 21:23 , 09-Дек-23, (165) Free тоже разное бывает Как говорил один бородатый коммунист Free as in free , анонимусс (?), 13:17 , 08-Дек-23, (22) –1 // Толсто И как раз под него больше попадают пермиссивки Нет Слово Libre придумали, Аноним (27), 14:01 , 08-Дек-23, (27) // Ну да, толстовато Но ты учти, что сабжу уже 70 лет и в таком возрасте требовать, анонимусс (?), 14:14 , 08-Дек-23, (30) Не надо использовать левацкий новояз BSD, MIT - свободные лицензии GPL не имее, Аноним (126), 19:09 , 09-Дек-23, (149) Критика критической критики , Аноним (18), 13:09 , 08-Дек-23, (18) // Надеюсь опубликуют позже , scriptkiddis (?), 15:24 , 08-Дек-23, (39) +1 дайте гайд, зачем это и как пользоваться в thunderbird, который в последнее врем, 12yoexpert (ok), 13:10 , 08-Дек-23, (19) –2 // а какие проблемы TB и Postfix , penetrator (?), 15:11 , 08-Дек-23, (36) +1 С этого места, можно пожалуйста по-подробней , OpenEcho (?), 17:38 , 08-Дек-23, (53) +1 Конкуренция - залог качества , Аноним (20), 13:13 , 08-Дек-23, (20) +1 // Очень заметно на зоопарке мажорных дистрибутивов и десятка зопарков маргинальны, анонимусс (?), 13:26 , 08-Дек-23, (23) +1 // Достаточно посмотреть на ситуацию с vaapi а это, между прочим, ключевой компоне, Аноним (1), 13:40 , 08-Дек-23, (25) –1 Как раз заметно, и это прекрасно Иначе неадекватные разработчики того же Gnome , Аноним (33), 14:55 , 08-Дек-23, (33) –1 // Гномоибмовский вендорлок успешно гадит конкурентам, так что едва ли Даже кедам , Аноним (1), 15:08 , 08-Дек-23, (35) Специально же написал десктоп линукса _-Я про хромбуки на хромооси У нас , анонимусс (?), 17:10 , 08-Дек-23, (50) В данном случае сторонники OpenPGP встретили отпор, пытаясь сделать криптографию, Аноним (28), 14:04 , 08-Дек-23, (28) –1 Не ненависти , Аноним (85), 21:42 , 08-Дек-23, (85) В общем все мутно, главный вопрос из pass пока в блокнотик экспортировать все п, Аноним (24), 13:30 , 08-Дек-23, (24) // экспортируй в мозг -это самое надежное ну хотя бы, запомни мастер-пароль, Аноним (58), 18:47 , 08-Дек-23, (58) Достаточно проспецифицировать заполнение, как содержащие хэш от конкатенации соо, Аноним (26), 13:50 , 08-Дек-23, (26)   // Что бы вставить свои данные в поля, малварь 1 Работает в адресном пространстве , Аноним (62), 19:11 , 08-Дек-23, (62)   // О, эврика Ключ хранить в специальном процессоре и там же всё шифровать Тогда м, Аноним (62), 19:16 , 08-Дек-23, (64)   1 да2 даНо если она ключ записать или слить не может - значит считают, что в б, Аноним (94), 21:58 , 08-Дек-23, (94)   // Так не заспецифицировали же Всё это похоже на борьбу нанайских мальчиков , Аноним (62), 06:32 , 10-Дек-23, (177)   Коху верю, норм мужик За столько лет не накосячил Есть чему поучиться , Вы забыли заполнить поле Name (?), 15:20 , 08-Дек-23, (38) // Столмана травил, наверху пишут, Аноном (?), 21:53 , 08-Дек-23, (89) // Я про код , Вы забыли заполнить поле Name (?), 21:58 , 08-Дек-23, (93) PFS занесли уже , Sw00p aka Jerom (?), 16:13 , 08-Дек-23, (47) +1 // Оно же им обратную совместимость сломает, как можно , К.О. (?), 10:12 , 10-Дек-23, (181) Это-же классика Если не можешь победить врага, возглавь его , Аноним (51), 17:12 , 08-Дек-23, (51) // Разделяй и властвуй Я за Коха и LibrePGP , Аноним (56), 18:39 , 08-Дек-23, (56) // црушная прокладка он , Sw00p aka Jerom (?), 18:50 , 08-Дек-23, (59) –1 // Пруфы , Печенька (?), 19:02 , 08-Дек-23, (60) +1 но утечка документов, предоставленых Сноуденом, вскрыла высокий уровень наблю, Sw00p aka Jerom (?), 19:22 , 08-Дек-23, (66) –1 Так и запишем Сноуден - засланный казачек , Аноним (62), 19:27 , 08-Дек-23, (68) +1 Он то причем речь о Кох-е, Sw00p aka Jerom (?), 19:34 , 08-Дек-23, (71) на своей рукекаленным железом пишичтобы не забыть, Аноним (58), 22:23 , 08-Дек-23, (101) И Как из этого следует, что он работает на АНБ Если бы это было так, то Сноуде, Вы забыли заполнить поле Name (?), 21:52 , 08-Дек-23, (88) в пс написано же, Sw00p aka Jerom (?), 01:39 , 09-Дек-23, (108) Когда базовые потребности не удовлетворены то знаешь и не так запоёшь Ничего не, Вы забыли заполнить поле Name (?), 10:07 , 09-Дек-23, (121) я его за это не осуждаю, его выбор, он мог также торговать смертью и кормить н, Sw00p aka Jerom (?), 16:11 , 09-Дек-23, (135) Тем не менее он НЕ занимается противоправной деятельностью Да, ком Почитай htt, Вы забыли заполнить поле Name (?), 18:08 , 09-Дек-23, (143) значить он не ком, че не ясно то он написал приложение, которое использует алго, Sw00p aka Jerom (?), 19:26 , 09-Дек-23, (151) Несмотря на популярность GnuPG, Кох старался изо всех сил, чтобы выжить в финан, Аноним (129), 15:40 , 09-Дек-23, (129) ага, придумал алгоритмы, которые не по зубам всяким анб , Sw00p aka Jerom (?), 16:49 , 09-Дек-23, (139) –1 Выше эксперты пишут, что он против Столлмана и известный с давних времён кадр, п, Аноним (62), 19:22 , 08-Дек-23, (67) +1 Пруфы - ссылки на код, который пишет в файловую систему , Вы забыли заполнить поле Name (?), 21:45 , 08-Дек-23, (87) Ломать - не строить, а спрашивать - не отвечать Поюзай gpgme сам - прочуствуешь, Аноним (94), 02:26 , 09-Дек-23, (113) –1 gt оверквотинг удален Бред Зачем мне gpgme, когда я пользуюсь gnupg Если что, Вы забыли заполнить поле Name (?), 13:28 , 09-Дек-23, (123) +1 Бред - это у вас Вам лично gpgme не нужно - и поэтому все его недостатки у вас , Аноним (170), 22:36 , 09-Дек-23, (170) –1 Скрыто модератором, Аноним (128), 14:45 , 09-Дек-23, (128) Скрыто модератором, Sw00p aka Jerom (?), 15:40 , 09-Дек-23, (130) Скрыто модератором, Аноним (132), 15:49 , 09-Дек-23, (132) Скрыто модератором, Sw00p aka Jerom (?), 16:18 , 09-Дек-23, (136) Скрыто модератором, Аноним (131), 15:45 , 09-Дек-23, (131) Основать форк на гитхабе - это круто , Аноним (69), 19:28 , 08-Дек-23, (69) // А что, есть какая-то разница где публиковать открытый код Это один чёрт git-репо, К.О. (?), 10:26 , 10-Дек-23, (183) Короче драмма в трех действиях Сидел делал свою штуку дрюку Сменилось руководс, Аноним (72), 19:57 , 08-Дек-23, (72) Когда уже его повыкидывают отовсюду наконец Для подписей и верификации есть Open, К.О. (?), 06:48 , 09-Дек-23, (116) –4 // Напомни сколько там дней без уязвимостей , Вы забыли заполнить поле Name (?), 13:29 , 09-Дек-23, (124) // Оу, ну давай померяемся CVEhttps www cvedetails com vulnerability-list vendor_, К.О. (?), 20:03 , 09-Дек-23, (156) –1 // Будь последователен и приведи также статистику для OpenSSL и LibreSSL Во-первых,, Вы забыли заполнить поле Name (?), 20:58 , 09-Дек-23, (159) А пойти и посмотреть самому как быстро закрываются уязвимости в одном случае и в, К.О. (?), 09:04 , 10-Дек-23, (179) Ну вот это уход в сторону от вопроса Причем тут скорость закрытия Важна частот, Вы забыли заполнить поле Name (?), 12:45 , 10-Дек-23, (194) вся суть проблемы альтернатив нет s mime гораздо более геморройный вариант , крокодил мимо.. (?), 13:39 , 10-Дек-23, (195) Ты так и не рассказал ведёшь ли ты переписку с какими-то живыми людьми используя, К.О. (?), 15:25 , 10-Дек-23, (197) Ага, я сейчас тебе азбучные вещи буду объяснять Что закрытая уязвимость лучше н, К.О. (?), 15:18 , 10-Дек-23, (196) Приведи статистику сколько находят уязвимостей в OpenSSL, какая разница как их з, Вы забыли заполнить поле Name (?), 01:02 , 11-Дек-23, (207) +1 Ты же всё равно их не читаешь, было бы ради чего стараться Ты и о предмете разго, К.О. (?), 09:10 , 11-Дек-23, (210) –1 Нормально ты слился Ни одного пруфа, зря на очередного ыксперта время потратил , Вы забыли заполнить поле Name (?), 12:47 , 11-Дек-23, (211) что-то никак не могу найти список актуальных серверов для паблик ключей, если у , крокодил мимо.. (?), 14:06 , 09-Дек-23, (127) –1 // Сам с собой переписываешься что ли Или ты из тех сказочных героев, что проверял, Аноним (199), 02:30 , 10-Дек-23, (174) +1 // Тут шизофреников полно , Аноним (126), 04:05 , 10-Дек-23, (176) // Почему сразу шизофреники Представь, что тебе никто не пишет, ты можешь забыться, Вы забыли заполнить поле Name (?), 11:29 , 10-Дек-23, (187) s mime https en wikipedia org wiki X 509 Securityvsgpg https en wikipedia or, крокодил мимо.. (?), 09:01 , 10-Дек-23, (178) –1 // https en wikipedia org wiki EFAILТакое впечатление, что большинство высказываю, К.О. (?), 10:08 , 10-Дек-23, (180) абсолютно аналогичное впечатление о критиках gpg из-за ошибок в настройках , крокодил мимо.. (?), 10:23 , 10-Дек-23, (182) Какие ошибки в настройке По умолчанию нет запрета на чтение содержимого с раз, К.О. (?), 10:47 , 10-Дек-23, (184) –2 откуда инфа, они никогда не ставили такой задачи, а как они будут рекламу пихать, Sw00p aka Jerom (?), 11:07 , 10-Дек-23, (185) Да читал когда-то, что пытались, но не сдюжили, да так и закопали Сам был удивл, К.О. (?), 11:31 , 10-Дек-23, (188) тот самый случай, когда сторонний аноним с пафосом готов указать всем и каждому , крокодил мимо.. (?), 11:08 , 10-Дек-23, (186) Ну так поэтому выше и сделали вывод, что ты сам с собой переписываешься , К.О. (?), 11:33 , 10-Дек-23, (190) похоже, что всё плохо ц тм https frank sauerburger io 2020 01 15 openpgp-k, крокодил мимо.. (?), 12:04 , 10-Дек-23, (193) Скрыто модератором, Аноним (199), 00:22 , 10-Дек-23, (172) –1 // Скрыто модератором, Вы забыли заполнить поле Name (?), 11:33 , 10-Дек-23, (189) +1 1,2,4,5,10,15,18,19,20,24,26,38,47,51,69,72,116,127

Сообщения

[Сортировка по времени | RSS]

26. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
Сообщение от Аноним (26), 08-Дек-23, 13:50
>Добавление опциональных пакетов со случайным добавочным заполнением для защиты от анализа трафика. По мнению создателей LibrePGP, подобные пакеты с непроверяемым начальным случайным заполнением создают угрозу использования для создания скрытых каналов передачи данных и обхода систем предотвращения утечек данных Достаточно проспецифицировать заполнение, как содержащие хэш от конкатенации сообщения с разделителем и секретом. Проблема в другом. 1. в формате появляются поля, через которые можно делать утечку 2. но чтобы была утечка, нужно вредоносное ПО на компе 3. если заспецифицировать содержание этих полей, утечка будет обнаружена получателем... 4. ... если вредоносное ПО не слило сам приватный ключ .... 5. ... к которому малварь для этого должна иметь доступ ... 6. ... но имея доступ - никто не мешает малвари внедрить данные в другое место, напр. в добавочный субпакет ... 7. ... но предположим, что утечку обнаружил получатель. Но инфа уже слита Мэллори, и это влечёт катастрофические последствия. Мораль сей басни: 1. отсутствие заполнения ни от чего не защищает: вредонос всегда найдёт способ слить инфу 2. присутствие - было бы неплохо 3. есть способ смягчить угрозу путём спецификации содержимого 4. DLP-системы - это и есть системы анализа трафика. То есть функция как раз от них и должна защищать. Претензии от LibrePGP по этому пункту не обоснованны. P.S. Я не читал спецификацию и письма с взаимными претензиями, всё вышенаписанное - из головы.
Ответить | Правка | Наверх | Cообщить модератору

	62. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от Аноним (62), 08-Дек-23, 19:11
	Что бы вставить свои данные в поля, малварь: 1. Работает в адресном пространстве приложения, создающего сообщения; оно же читает ключ? значит ключ у малвари есть. 2. Сидит в ядре, значит доступ к ключу опять есть. Левый пакет отправлять не надо, его ведь видно.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от Аноним (62), 08-Дек-23, 19:16
	О, эврика! Ключ хранить в специальном процессоре и там же всё шифровать! Тогда можно гарантировать, что поля не будут задействованы для утечки. Профит.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от Аноним (94), 08-Дек-23, 21:58
	1. да 2. да Но если она ключ записать или слить не может - значит считают, что в безопасности. Именно под хтим предлогом LibrePGP предлагает убрать поля для заполнения - якобы туда может вредоносная реализация OpenPGP стеганографией ключ записать. Это утверждение несостоятельно, так как 1. заспецифицируйте содержимое полей - и туда без последствий хрен чего запишешь 2. пакет OpenPGP/LibrePGP толерантен к неизвестным полям, прога просто может добавить свои 3. И вообще не хрен на локальной машине малварь исполнять. Если у вас палёная реализация OpenPGP, то ей не надо ничего сливать, достаточно со случайными числами пошаманить.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	177. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от Аноним (62), 10-Дек-23, 06:32
	Так не заспецифицировали же. Всё это похоже на борьбу нанайских мальчиков.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема