Исходное сообщение
"GitHub переходит на использование обязательной..." Отправлено Аноним, 10-Май-22 14:10
> В специализироманном железе вероятность наличия бекдора для извлечения ключа очень высока. > В generic железе такой бекдор производитель железа не мог предусмотреть, т.к. > не знал заранее как железо будет применяться. Оно как бы да, но и STM32 таки досталось малость на орехи. По части безопасности, ага. Правда в HSM модуле это все может и не быть огромной проблемой. Тем не менее, требование отдельной железки, на довольно мощном и не массовом MCU который не сказать что дешевый - так то ну вот не массовое развлечение. Самому спаять такое дорого и канительно а лизать зад корпу веря что то что они отгрузят именно то что обещали - ну тоже так себе. И вот уже решая одни проблемы - сделали десять новых проблем. Лучше ли оно чем старые - да хз. Алсо криптоалгоритмы так то тоже со своими граблями. Более-менее доверять можно симметричному крипто, и то не всему и не всегда. Но мы же не про него. А остальное крипто так то вилами по воде писано, особенно при перспективе квантовых компьютеров. Всякий хлам типа RSA здоровый, тяжелый, с неочевидным местом для лажи, а квантовые компьютеры его еще и поимеют к тому же, если это работает. И в целом соотношение долботни и затрат к результату - а оно точно того стоит? Для шитхаба мне будет проще их просто не использовать с их требованиями. А, да, так мой аккаунт уж точно не взломают, кстати. И от кривозадости мс индусов это не зависит, эти так то исторически вулнов лепили дай боже. И никакой модуль от этого не спасет.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> В специализироманном железе вероятность наличия бекдора для извлечения ключа очень высока. >> В generic железе такой бекдор производитель железа не мог предусмотреть, т.к. >> не знал заранее как железо будет применяться. > Оно как бы да, но и STM32 таки досталось малость на орехи. > По части безопасности, ага. Правда в HSM модуле это все может > и не быть огромной проблемой. > Тем не менее, требование отдельной железки, на довольно мощном и не массовом > MCU который не сказать что дешевый - так то ну вот > не массовое развлечение. Самому спаять такое дорого и канительно а лизать > зад корпу веря что то что они отгрузят именно то что > обещали - ну тоже так себе. И вот уже решая одни > проблемы - сделали десять новых проблем. Лучше ли оно чем старые > - да хз. > Алсо криптоалгоритмы так то тоже со своими граблями. Более-менее доверять можно симметричному > крипто, и то не всему и не всегда. Но мы же > не про него. А остальное крипто так то вилами по воде > писано, особенно при перспективе квантовых компьютеров. > Всякий хлам типа RSA здоровый, тяжелый, с неочевидным местом для лажи, а > квантовые компьютеры его еще и поимеют к тому же, если это > работает. И в целом соотношение долботни и затрат к результату - > а оно точно того стоит? > Для шитхаба мне будет проще их просто не использовать с их требованиями. > А, да, так мой аккаунт уж точно не взломают, кстати. И > от кривозадости мс индусов это не зависит, эти так то исторически > вулнов лепили дай боже. И никакой модуль от этого не спасет.
	Введите код, изображенный на картинке: