Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен более эффективный метод определения префиксов ко..., opennews (??), 13-Май-19, (0) [смотреть все] ну вот, опять только для товарищмайора - , Аноним (1), 13:48 , 13-Май-19, (1) +1 // Майнинговую ферму свою перепрофилируй Всё больше толку от неё будет, Аноним (10), 15:12 , 13-Май-19, (10) +1 // не будет майнинг это хороший вклад, прибыльный умный выбор, Аноним (48), 09:33 , 14-Май-19, (48) –2 // Если вы получите подделанный сертификат гугла или фейсбука то ферму окупите сраз, GentooBoy (ok), 20:57 , 15-Май-19, (79) Давно пора отказываться от sha1, донатер (?), 13:49 , 13-Май-19, (2) –2 // Не давно, не пора Отказыватся имеет смысл там, где оно используется напрямую и в, Ivan_83 (ok), 14:27 , 13-Май-19, (4) –1 // Зачем юзать старьё , Deny (?), 14:29 , 13-Май-19, (5) –8   // а вы адепт автомата Калашникова на батарейках , анон (?), 15:08 , 13-Май-19, (7)   Извините,не понял аналогии Я предпочитаю использовать современные инструменты Да, Deny (?), 15:10 , 13-Май-19, (8) –4   йтись без этого,то я предпочту пользоваться современными вещами Странно,обрезало, Deny (?), 15:11 , 13-Май-19, (9) –3   Потому что дешевле с точки зрения использования ресурсов компьютера Такие вещи , Ан (??), 16:07 , 13-Май-19, (15) +2   За что платят - то и получают скупой платит дважды Именно поэтому придуманы, OpenEcho (?), 18:15 , 13-Май-19, (23)   А причем тут ак Я тащусь, если честно, с этого автомата , Аноним (45), 22:46 , 13-Май-19, (45)   Затем, что местами оно приколочено на гвозди md5 в RADIUS без вариантов , а сек, Ivan_83 (ok), 18:57 , 13-Май-19, (28) –1   там от него зависит превращение репозитария в тыкву , КО (?), 11:59 , 14-Май-19, (60)   Покажи примеры репозиториев которые превратились в тыкву из за sha1 , Ivan_83 (ok), 16:04 , 14-Май-19, (64)   HMAC is a specific type of message authentication code HMAC гарантирует защиту , OpenEcho (?), 16:19 , 13-Май-19, (18) // Ага, и никто не заметит, что в начале фразы мааааленький бинарный префикс в 20 м, Аноним (19), 16:47 , 13-Май-19, (19) +1 А мы разве живем не во времена, где paypal com abracadabra top - нормальное , к, OpenEcho (?), 17:53 , 13-Май-19, (21) –1 При атаке HMAC, злоумышленник не сможет генерировать пару 171 сообщение 187, rty (?), 18:19 , 13-Май-19, (24) HMAC - это не шифровка, а упрощенно - цифровая подпись hmac хэш секрет сообщен, OpenEcho (?), 18:36 , 13-Май-19, (25) –2 Да, не шифровка, но цифровая подпись - шифровка хеша с помощью приватного ключа, Sw00p aka Jerom (?), 22:06 , 13-Май-19, (39) все хеш функции по определению имеют коллизии, Sw00p aka Jerom (?), 23:43 , 13-Май-19, (47) Речь про известный алгоритм по изменению входных данных при сохранении результир, anonymous (??), 10:00 , 14-Май-19, (51) Про лавинный эффект забыли, Sw00p aka Jerom (?), 11:13 , 14-Май-19, (53) не речь про поиск двух фраз имеющий общую часть и одинаковый hash, это не то же , КО (?), 12:02 , 14-Май-19, (61) Практически любая функция свертки с меньшим количеством информационных битов, че, RJ (?), 11:43 , 14-Май-19, (56) Не практически любая, а любая, GentooBoy (ok), 21:04 , 15-Май-19, (80) hmac выглядит совсем иначе В начале там берут хэш от секрета, далее в этом хэше , Ivan_83 (ok), 16:10 , 14-Май-19, (65) Про губку ходили слухи что там не так всё радужно , Ivan_83 (ok), 19:00 , 13-Май-19, (30) –1 И никто не стремится переезжать на sha3, я что то вообще не видел его нигде , Ivan_83 (ok), 19:01 , 13-Май-19, (31) –1 Имхо в sha3 сомнительная функция f, а про саму модель sponge я ничего плохого не, rty (?), 20:03 , 13-Май-19, (35) Там той разницы-то code 1 1 1aopenssl speed sha1 md5The numbers are in 1000s , Аноним84701 (ok), 22:33 , 13-Май-19, (44) +2 В Вашем случае Вы, видимо, упёрлись в диск Попробуйте с tmpfs повторить этот же, anonymous (??), 09:54 , 14-Май-19, (50) Имхо, это уже будет синтетика большие и тяжелые файлы, бэкапы и прочее обычно, Аноним84701 (ok), 11:28 , 14-Май-19, (54) +1 Во-первых диски бывают быстренькие, а-ля всякие NVMe во-вторых, бывает hash-иро, anonymous (??), 11:42 , 14-Май-19, (55) Бывают Я немного попутал ветки и писал в контексте на самом деле нижеотписавше, Аноним84701 (ok), 12:11 , 14-Май-19, (62) А ты уверен что это так Я где то читал что md5 хоть и сломали но в hmac он тип, Ivan_83 (ok), 18:58 , 13-Май-19, (29) –1 читали скорее всего здесь https tools ietf org html rfc6151но там есть также , OpenEcho (?), 19:56 , 13-Май-19, (34) –1 ну да, там и ксоров ключа с сообщением и с константами понадобавили вот и все, с, Sw00p aka Jerom (?), 22:11 , 13-Май-19, (40) Я выше написал что из себя представляет hmac То что ты называешь ксором с конста, Ivan_83 (ok), 16:14 , 14-Май-19, (66) какое извлечение там ксорится секретный ключь с магической константой, Sw00p aka Jerom (?), 19:45 , 14-Май-19, (69) for i 0 i MD5_MSG_BLK_64CNT i k_ipad i 0x3636363636363636ull , Ivan_83 (ok), 00:54 , 15-Май-19, (70) https ru wikipedia org wiki HMACпо википедии хеш от ключа не берется, в описан, Sw00p aka Jerom (?), 02:09 , 15-Май-19, (71) Если публичные PGP ключи не передаются из рук в руки под подпись, то грош цена т, OpenEcho (?), 19:35 , 13-Май-19, (32) –2 // Теперь у нас есть DANE для этих целей Вопрос в его поддержке софтом , xm (ok), 20:49 , 13-Май-19, (37) Думаете гугля позволит Они так тщательно загоняют всех в CT стойло, а DANE, imh, OpenEcho (?), 21:30 , 13-Май-19, (38) –2 Ну вот в том же bitcoin core PGP-ключи используются И, с одной стороны, использ, Crazy Alex (ok), 09:53 , 14-Май-19, (49) Не факт А то что вы не видите подмен, - это значит что у вас не таких мощносте, OpenEcho (?), 18:46 , 14-Май-19, (67) –1 Соглашусь только с одним, что PGP и его сеть доверия, основанная на взаимных под, Sw00p aka Jerom (?), 02:18 , 15-Май-19, (72) Так именно об этом я и говорил в начале, PGP эффективен только в случае, если кл, OpenEcho (?), 15:24 , 15-Май-19, (74) нет конечно, как ответил ниже другому коментатору, подразумевалось в смысле испо, Sw00p aka Jerom (?), 22:09 , 15-Май-19, (81) другому коментатору - вам, сорян, Sw00p aka Jerom (?), 22:11 , 15-Май-19, (82) Если соблюдается элементарная процедура сравнивания фингерпринта ключей между ко, OpenEcho (?), 23:12 , 15-Май-19, (83) Не обязательно из рук в руки По любому хоть открытому каналу с аутентификацие, anonymous (??), 10:31 , 14-Май-19, (52) Здесь в соседней новости про взлом Github-овских экаунтов Помогла аутентифика, OpenEcho (?), 19:36 , 14-Май-19, (68) Там, вроде как, не про GitHub была речь, а про qwerty123-подобное поведение коне, anonymous (??), 20:20 , 15-Май-19, (77) P S Переформулирую вообще да, просто так доверять никакому ключу, конечно же , anonymous (??), 20:23 , 15-Май-19, (78) Предыдущий себеседник, приводил пример, что если персона аутефицирована, то авто, OpenEcho (?), 00:29 , 16-Май-19, (84) так это по определению уже не открытый канал связи Обычно лично звонят по телеф, Sw00p aka Jerom (?), 02:20 , 15-Май-19, (73) Вероятно мы живем на разных планетах, т к я никогда не видел людей, которые об, OpenEcho (?), 15:29 , 15-Май-19, (75) так не в этом случае, имелось ввиду PGP для писем , Sw00p aka Jerom (?), 16:05 , 15-Май-19, (76) Тот же ssh печатает фингерпринт ключа сервера при первом соединении, чтобы ручка, Sw00p aka Jerom (?), 01:55 , 16-Май-19, (85) В одной конторе где я раньше работал, за игнор перепроверять фингерпринт SSH - п, OpenEcho (?), 02:50 , 16-Май-19, (86) Красота , Аноним (3), 14:00 , 13-Май-19, (3) +1 // Да не совсем, это вариация на тему уже показанная Google - метод создания коллиз, КО (?), 15:52 , 13-Май-19, (13) +3 // поясняю, неточность в переводе статьидля любых, наперед заданных, p1 и p2 можно , КО (?), 15:56 , 13-Май-19, (14) +2 // Я понял как в второй случай и это было страшно , педофил (?), 18:39 , 13-Май-19, (26) –1 Тогда получается, что можно взломать всё, куда удастся пропихнуть такой префикс , педофил (?), 15:03 , 13-Май-19, (6) –2 // мне - можно Ну, если тебя совсем не насторожит бредятина в начале файла - может, товарищ майор (?), 15:38 , 13-Май-19, (11) –3 А я давно юзаю SHA-512, правда при работе с файлами, любых размеров, вплоть до 6, Мексиканец (?), 15:43 , 13-Май-19, (12) –6 // тот случай, когда даже md5 избыточен, Crazy Alex (ok), 17:43 , 13-Май-19, (20) +8 Да, CRC32 не даст такой точности, куда там ему , Annoynymous (ok), 17:56 , 13-Май-19, (22) // с crc32 даже в словаре аглийских слов можно найти несколько слов с одинаковым хе, Аноним (46), 23:14 , 13-Май-19, (46) Некоторые люди слишком страдают беспокоясь маловероятных вещей Да, я тоже Как , педофил (?), 18:46 , 13-Май-19, (27) // ну и вот, суть хорошей хеш функции заключается в том, чтобы снизить эту вероятно, Sw00p aka Jerom (?), 22:17 , 13-Май-19, (41) // Не возможно Можно только увеличить Криптографический hash отличается тем, чт, КО (?), 11:52 , 14-Май-19, (57) Возможно, просто нужно подобрать правильный алгоритм у которого максимальный пер, Sw00p aka Jerom (?), 14:21 , 14-Май-19, (63) Максимальный у hash значение, но его легко подделать , КО (?), 17:55 , 16-Май-19, (87) Максимальный у Hash значение, но он нахрен не нужен - , Annoynymous (ok), 12:56 , 21-Май-19, (88) Случайно вы не получите одинаковый хэш даже с MD5 Ну, то есть, вероятность есть,, KonstantinB (ok), 20:35 , 13-Май-19, (36) +3 // у RSA даже есть свойство рефлексивности, когда m e mod n m, Sw00p aka Jerom (?), 22:23 , 13-Май-19, (42) Случайно CRC32 получить тяжело Специально - гораздо легче , КО (?), 11:53 , 14-Май-19, (58) АНБ оно такое АНБ , Аноним (16), 16:10 , 13-Май-19, (16) Эта публикация - чья-то дурацкая шутка SIMON-32 64 - шифр с 32-битным блоком и , Аноним (17), 16:18 , 13-Май-19, (17) –2 Атаковать неуловимых Джо бабла не напасутся , Аноним (33), 19:39 , 13-Май-19, (33) +1 При тех же мощностях Гуглу нужно меньше двух дней, да уж безопасненько , Виталий (??), 22:32 , 13-Май-19, (43) –1 // На что На то, чтобы создать сертификаты для www google com и www microsoft com , КО (?), 11:57 , 14-Май-19, (59) 1,2,3,6,12,16,17,33,43

Сообщения

[Сортировка по времени | RSS]

	5. "Представлен более эффективный метод определения префиксов ко..."	–8 +/–
	Сообщение от Deny (?), 13-Май-19, 14:29
	Зачем юзать старьё?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Представлен более эффективный метод определения префиксов ко..."	+/–
	Сообщение от анон (?), 13-Май-19, 15:08
	а вы адепт "автомата Калашникова" на батарейках ?)
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Представлен более эффективный метод определения префиксов ко..."	–4 +/–
	Сообщение от Deny (?), 13-Май-19, 15:10
	Извините,не понял аналогии.Я предпочитаю использовать современные инструменты.Да,бывают ситуации,где необходимо думать о поддержке разнообразного легасти, но если можно обо
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Представлен более эффективный метод определения префиксов ко..."	–3 +/–
	Сообщение от Deny (?), 13-Май-19, 15:11
	йтись без этого,то я предпочту пользоваться современными вещами. Странно,обрезало сообщение
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Представлен более эффективный метод определения префиксов ко..."	+2 +/–
	Сообщение от Ан (??), 13-Май-19, 16:07
	Потому что дешевле с точки зрения использования ресурсов компьютера. Такие вещи вы и сами должны понимать)))
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Представлен более эффективный метод определения префиксов ко..."	+/–
	Сообщение от OpenEcho (?), 13-Май-19, 18:15
	> Потому что дешевле с точки зрения использования ресурсов компьютера. За что платят - то и получают... скупой платит дважды... Именно поэтому придуманы PBKDF2, чтобы усложнить жизнь брутфорсу - грузить хардарь по полной. От задач все зависит, если это авторизация, то нельзя экономить на ресурсах хардвари, если же задача проверять целостность к примеру архива, то наоборот, чем быстрей и легче хэш - тем лучше.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Представлен более эффективный метод определения префиксов ко..."	+/–
	Сообщение от Аноним (45), 13-Май-19, 22:46
	А причем тут ак? Я тащусь, если честно, с этого автомата.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	28. "Представлен более эффективный метод определения префиксов ко..."	–1 +/–
	Сообщение от Ivan_83 (ok), 13-Май-19, 18:57
	Затем, что местами оно приколочено на гвозди (md5 в RADIUS без вариантов), а секурность в том же гите от sha1 не зависит, там для этого другие инструменты. А так, я же не настаиваю на sha1 в том же ssh/tls, наоборот, sha2-256 там весьма не плох, и нынче он аппаратно считается в райзенах. (sha1 тоже аппаратно считается, а вот sha2-512 нет).
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	60. "Представлен более эффективный метод определения префиксов ко..."	+/–
	Сообщение от КО (?), 14-Май-19, 11:59
	>а секурность в том же гите от sha1 не зависит, т там от него зависит превращение репозитария в тыкву.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Представлен более эффективный метод определения префиксов ко..."	+/–
	Сообщение от Ivan_83 (ok), 14-Май-19, 16:04
	Покажи примеры репозиториев которые превратились в тыкву из за sha1.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема