Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Предложен метод определения коллизий в SHA-1, пригодный для ..., opennews (?), 08-Янв-20, (0) [смотреть все] Спецслужбам по карману даже сделать для этого ASIC и щелкать SHA1 как орешки , N (?), 00:01 , 08-Янв-20, (1) +5 // Как показали майнеры коинов - это по карману даже мелким стартапам , Аноним (-), 10:56 , 08-Янв-20, (33) +5 Пойду печатать шифроблокноты, Аноним (3), 00:13 , 08-Янв-20, (3) +4 // Направляю лазерный луч на твоё окно, слушаю принтер по отражению и распознаю рас, Аноним (4), 00:23 , 08-Янв-20, (4) +8 // Ухожу печатать на печатной машинке, под звук душа в ванной, Аноним (3), 00:58 , 08-Янв-20, (12) +3 // https www schneier com blog archives 2005 09 snooping_on_tex html причем, опре, Аноним84701 (ok), 01:22 , 08-Янв-20, (18) +2 Айда мышкой на наэкранке печатать Будет клик 1 кнопки всегда , Аноним (-), 10:57 , 08-Янв-20, (35) +4 Хочу посмотреть на результаты распознавания звука на фоне помехи, ага Особенно , scorry (ok), 14:55 , 08-Янв-20, (54) А вот это кстати не особая проблема Даже если вероятность будет не 100 , для мн, Аноним (-), 02:34 , 09-Янв-20, (66) Ещё раз, для вас, поэтому внимательно читайте на фоне записи хаотической треско, scorry (ok), 17:48 , 09-Янв-20, (72) У него принтерный пул из лазерков , Дегенератор (ok), 10:07 , 08-Янв-20, (29) Он может направить кучу лазерных лучей на своё же окно, промодулировав их шумом , Аноним (44), 12:00 , 08-Янв-20, (44) У меня принтер лазерный, но чтобы тебе было не скучно слушать - направляю колонк, Аноним (57), 15:59 , 08-Янв-20, (57) +1 // Есть кстати колонки в виде присосок на окно и любые другие гладкие поверхности , Аноним (58), 16:19 , 08-Янв-20, (58) А теперь товарищмайоры всех стран смогут это скачать и вычесть из записи , Аноним (-), 02:36 , 09-Янв-20, (67) Все переговоры теперь только в чистом поле, в окопе глубиной метр , Олег (??), 14:00 , 09-Янв-20, (71) Паяльник-то проще будет Как оторваны от реальности эти товарисчи , user90 (?), 00:25 , 08-Янв-20, (5) –4 // Кому вставлять-то , Тоска (?), 00:27 , 08-Янв-20, (6) // Гыы, ты думаешь, будет сложно найти, кому именно , user90 (?), 00:29 , 08-Янв-20, (7) –4 // Думаю, сложно , Грусть (?), 00:50 , 08-Янв-20, (10) +6 Пояснить чтоле развернуто Это не_чисто_математическая_проблема Иди выйди бл на, user90 (?), 00:39 , 08-Янв-20, (9) +3 // Тут вопрос в цене Если взломать дешевле, то зачем вставлять Ломануть и читать , Аноним (19), 01:25 , 08-Янв-20, (19) Перед тем, как вставлять, надо достоверно установить связь между конкретной посл, Грусть (?), 02:15 , 08-Янв-20, (22) +1 А это уже пусть конкретная жо доказывает, что у нее нет связи с этим набором бай, Аноним (30), 10:41 , 08-Янв-20, (30) А ты не из прав-ва, случаем, или не из Appllee Потому что идея каждой жопе по, InuYasha (?), 11:48 , 08-Янв-20, (39) +1 Тяжело, наверное, не понимать сарказма , Аноним (56), 15:56 , 08-Янв-20, (56) +1 Так это в таком случае рандомно выбранная жо, а не , Аноним (-), 02:37 , 09-Янв-20, (68) Это в загнивающей презумпция невиновности действует А тут вам не это , Аноним (31), 10:44 , 08-Янв-20, (31) +1 Вина и невиновность тут не при чём Главное - знает жопа код или нет Если не зн, Грусть (?), 02:24 , 10-Янв-20, (76) А вдруг со страху угадает, АнонАнон (?), 17:25 , 10-Янв-20, (77) Проблема возможности установления цели которой следует встявлять паяльник решает, drTrue (?), 11:14 , 08-Янв-20, (37) +2 Если ты не заметил, с всунутыми паяльниками ходят уже большинство быдла яблочни, InuYasha (?), 11:50 , 08-Янв-20, (40) Деточка, я говорил про настоящий электрический паяльник Яблочники и прочие отдаю, drTrue (?), 12:58 , 08-Янв-20, (48) +1 Собственно, блокчейны так и работают, Аноним (52), 13:51 , 08-Янв-20, (52) Опять ты не понял - угроза отключить от матрицы 100грамм, фсбук, вкака, гулаг-с, InuYasha (?), 14:32 , 08-Янв-20, (53) –2 Ну наконец-то А то всякие г и утверждали, что использование keyidов не sh, Аноним (58), 00:38 , 08-Янв-20, (8) –10 // Столько буков и непонятных вумных слов, непонятно толи бред, толи правда, по бол, Аноним (14), 00:59 , 08-Янв-20, (14) +5 // Общая суть очевидна - у проприетаршика подгорело , CrazyAlex (?), 01:49 , 08-Янв-20, (21) +6 // Такое впечатление уже, что на проприетарщиках половина ТЭЦ работает , InuYasha (?), 11:52 , 08-Янв-20, (42) Че ты свалил все йяйца в одну корзину Причем тут GPL и реализации всяких там ал, Аноним (34), 10:57 , 08-Янв-20, (34) +2 // Притом, что мы живём в реальном мире и решаем практические проблемы И если ни о, Аноним (58), 16:24 , 08-Янв-20, (59) // В вашем Мире все может быть по другому Пожалуйста создавайте свой Мир без фанат, Аноним (34), 17:14 , 08-Янв-20, (61) Надо однако заметить, что возможность выпустить два документа с одинаковым hash, КО (?), 09:42 , 09-Янв-20, (70) ну и фигли не перешли еще на sha3 , Аноним (13), 00:58 , 08-Янв-20, (13) –1 // бюрократия-смало того, есть ещё наркоманы, которые с md5 не перешли, а тут даже , Аноним (15), 01:02 , 08-Янв-20, (15) +1 // Ты это говоришь так, будто md5 используется только в криптографии , Аноним (19), 01:21 , 08-Янв-20, (17) +1 // А где еще Как быстрый хэш без требований криптостойкости он ни о чем - потому ч, Аноним (-), 02:38 , 09-Янв-20, (69) NIST потому что 2 орфографических ошибки в слове NSA , Аноним (58), 01:13 , 08-Янв-20, (16) +1 Sha3 имеет надежность примерно соответствующую sha2 Его сделали не потому, что , Аноним (24), 04:26 , 08-Янв-20, (24) +1 // да конечно sha3 принят как стандарт точка все уже протестировано и это станда, Аноним (13), 21:15 , 08-Янв-20, (65) Уже давно существует SHA-3 а кто-то всё ещё пытается взломать SHA-1 Давайте ещё , Имя (?), 03:45 , 08-Янв-20, (23) –3 // SHA-3 не секюрен, нужно больше безопасности , Аноним (28), 09:33 , 08-Янв-20, (28) Это чего, теперь окончательно TLS на мобильнике отвалится Он сертификаты выше S, ползкрокодил (?), 09:17 , 08-Янв-20, (27) // Ну, ставь себе прокси, чтоли, какой, выписав себе любимому сертификат Придется , Аноним (-), 10:59 , 08-Янв-20, (36) // Пробовал ещё пару лет назад Squid поставить и на него мобильник натравить, чот н, ползкрокодил (?), 14:53 , 15-Янв-20, (80) Ещё годика два подождите и сможете с чистой душой пользоваться вместо TLS обычны, Аноним (47), 12:53 , 08-Янв-20, (47) // Так в том и беда, что нешифрованные соединения тоже отключают , ползкрокодил (?), 14:53 , 15-Янв-20, (81) SHA256 вроде у меня в GPG и подпиши такие же в дефолтных настройках Evolution С, timur.davletshin (ok), 10:53 , 08-Янв-20, (32) +1 Заметьте, здесь речь о подделке двух документов друг под друга В жизни же обычн, dep346 (ok), 11:26 , 08-Янв-20, (38) +4 Специалисты, объясните, почему не подписывать документы сразу несколькими алгори, Аноним (41), 11:50 , 08-Янв-20, (41) +3 // 1на практике не знаю, но а это больше ЦПУ, б формат сообщений мб придётся мен, InuYasha (?), 11:56 , 08-Янв-20, (43) // Пусть даже для каждого алгоритма в отдельности можно легко найти сенерировать , Аноним (41), 12:28 , 08-Янв-20, (45)   // Действительно, исходные данные для разных хешей скорее будут различаться, чем со, InuYasha (?), 12:44 , 08-Янв-20, (46)   Потому что есть статьи https www bing com search q multicollision filetype 3A, Аноним (58), 13:15 , 08-Янв-20, (49) // Это разве не про случай с HASH1 HASH2 HASH3 payload А я говорю о подписи, ко, Аноним (41), 13:36 , 08-Янв-20, (50) // Извиняюсь, я забыл название, а искать было влом Вот она 10 1007 978-3-540-2862, Аноним (58), 17:28 , 08-Янв-20, (62) Потому что это не про безопасность Это бизнес, ничего личного Целью наблюдаемо, Аноним (51), 13:50 , 08-Янв-20, (51) // Ну как бы это не США поймали на наличии скрытой структуры в предписанных к испол, Аноним (58), 17:30 , 08-Янв-20, (63) // И как это опровергает исходную посылку это не про безопасность , Аноним (51), 17:41 , 08-Янв-20, (64) https ru wikipedia org wiki Dual_EC_DRBG, Сейд (ok), 18:21 , 09-Янв-20, (73) это в рф россиян обязывают пользоваться российской криптой В сша же не обязываю, Аноним (58), 20:12 , 09-Янв-20, (74) В США не обязывают государственный и коммерческий секторы использовать стандарты, Сейд (ok), 23:56 , 09-Янв-20, (75) В dm-crypt используется sha1, Аноним (55), 15:29 , 08-Янв-20, (55) Ну и Разный хэш позволит что Поддельный документ с ЧУЖОЙ подписью И что, дове, Тыгра (?), 18:50 , 12-Янв-20, (78) 1,3,5,8,13,23,27,32,38,41,55,78

Сообщения

[Сортировка по времени | RSS]

	45. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (41), 08-Янв-20, 12:28
	Пусть даже для каждого алгоритма в отдельности можно легко найти / сенерировать коллизию, но нужно-то будет получить общую коллизию, которая для всех алгоритмов из набора хешей давала нужный результат. Мне это видится задачей гораздо более сложной и менее изученной
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от InuYasha (?), 08-Янв-20, 12:44
	Действительно, исходные данные для разных хешей скорее будут различаться, чем совпадать. В результате это изменит задачу с поиска первого подходящего хэша на поиск первой пары совпадений в таблицах разных хэш-функций. Т.е. может усложнить задачу НА время от ОДНОЙ итерации подбора коллизии ОДНОГО хэша до ВСЕХ коллизий ВСЕХ хэшей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема