Покажи Публикации - spec1a
* Виж публикациите на потр. | Виж темите на потр. | Виж прикачените файлове на потр
Страници: 1 ... 126 127 [128] 129 130 ... 259
1906  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 04, 2021, 11:39
Уф, колко я търсих тази тема. Не излиза и не излиза. Споменава се на доста места, но не открих оригиналната тема. Даже попаднах на една, където се споменава и 4096 коментира нещо от сорта, че няма нужда от това, оти АНС платили десет милиона само да се вкара дупка във въпросния шифър. Там не е споменал, къде го е чел, но вероятно може лесно да се намери.

Всъщност най-близката тема, е едно твое запитване за посоляване:

Key stretching, salt и криптиране на парола с RSA

Вътре разправя доста подробности за него, както и мъничко коментира паралелизма в случая. Но не е той човека, който говори за квантови свръх-компютри.

Там отговаря и на 4096, че тия десет милиона не били голяма работа, защото… е тук ще трябва намесата на Ремотех, защото най-вероятно само той разбира, какво всъщност е казал. Поне аз не познавам друг освен тях двамата да е толкова дълбоко запознат с алгоритми, микропроцесорни архитектури, механизми в ядрото, неща. Има някаква допирателна с Физика, та може и на теб да ти е по-ясно. Ама аз съм ламер.

Имаше един Чертица навремето дето много ги чаткаше нещата, ама той просто висеше в новините да се заяжда и никога нищо не обясняваше.

Което ме подсети, че срещнах кратък спор между Гейта и Спеца по темата RSA:

Разбиха 768-битов RSA ключ

Жалко, че е наистина кратко и са едва четири мнения общо.

=*=

Дупки за мен са възможни и на двете места. Първо алгоритмите. Всичко се основа на това, че резултата трябва да изглежда възможно най-случаен. Но пълна случайност няма и винаги ще има колизия, която още не е открита. Ами, ако е открита и заложена по подразбиране? Нещата са толкова сложни, че твърде малко хора могат да го видят.

От Сноудън още знаем, че същите АНС са вкарали в професорите на Интел, АМД, че даже и на АРМ такива дупки, за да могат да слухтят, каквото им падне. Така всеки с нещо по-ново от Intel Core Duo е потенциална жертва по всяко време в денонощието. И след като това излезе, а няколко години след това го разбра целия свят, какво се случи? Интел казаха — ще помислим по въпроса дали да започнем да мислим за промяна в спекулативния механизъм, ама няма да е в близките десетилетия. Нещо такова.

Относно реализацията — кървящото сърце показа, че хората не сме съвършени. В OpenSSL много години е съществувала абсолютно, глупашка грешка. И никой не я е открил. Сигурно дори АНС не са я видели. Пък и да я бяха видели, нямаше да кажат.

Това, че библиотеката е с отворен код, не е предпазена от грешки. Което значи, че заинтересовани могат да вкарат вътре, каквото трябва и няма да се забележи. И как да се забележи? Тези библиотеки представляват една голяма буца поредов (inline) асемблер и манипулация на битове.

   E,в моите писания (за разбиването на 768-битов RSA ключ) съм
пропуснал да спомена за  квантовите компютри.
1907  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 04, 2021, 11:12
...
нека да разбият шифъра и тогава ще го мислим.
...

   Тотално погрешен подход.

   Сигурен съм,че няма да си happy,ако ти източат кинтите през интернет банкирането
(живееш у канадско,почти сигурно имаш такова).Достатъчно е да прихванат трафика
между банката и компютъра ти.
При установяването на криптирана връзка (https) при всички положения се използва
RSA или подобните му алгоритми. Ключовия момент: клиента "предлага" на сървъра
ключ за симетричното криптиране,използван по-нататък,който е криптиран с публичния
(на сървъра), Сървъра го декриптира с частния си ключ.
Т.е. налага се 2 пъти да се разбие RSA (или подобен).1-я път за да се декриптира трафика,
2-я - за да генерират твоя частен ключ (данните от трафика са достатъчни)
Т,е, достатъчни са 24 часа (или малко повече) за да ти отмъкнат кинтите.
   Е,ти нямаш милиони,но някои имат ...
Да не говорим за другите възможности - прихваната вътрешна информация за бъдещи борсови
сделки (тук вече говорим за милиарди).
Прихванати военни комуникации на противника.
И т.н.
1908  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 03, 2021, 17:03
   Проблема е там,че може да не се разбере,че даден алгоритъм е "строшен".
Няма как да знаеш какви секретни разработки има в Китай примерно.

Ето нещо конкретно: кой знае защо,RSA алгоритъмът се счита за сигурен.
Основната трудност за разбиването му е факторизацията,обаче съществува
алгоритъм на Шор,който е известен от десетилетия и е оптимизиран за
квантови компютри.
   Преди 2 или 3 години известни учени от 2 елитни университета (единият е
Масачузетският технологичен институт) публикуваха статия в научно списание.
Според техните изчисления квантов компютър може да "счупи" RSA със
Key Size 4096 за около ... 8 часа !
Т.е. 8 часа са достатъчни,за да бъде генериран частният ключ.
А това е много,много сериозен проблем.
Не си спомням точно броя на необходимите кюбитове,май беше доста голям.
Досега никой не е опровергал въпросната статия.

Уж сега няма такива машини,ама ...
1909  Хумор, сатира и забава / Живота, вселената и някакви други глупости / Re: Епидемията и българските културни особености -: Dec 03, 2021, 16:36
   "Каката" Елизабет Холмс се осра тотално.
   Всъщност,историята с "магическите тестове" просто нямаше как
 да продължи още дълго.
На хората им се отвориха очите.
1910  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 03, 2021, 12:41
   Бързодействието на квантовите компютри e чудовищно (без преувеличение).
Стига,разбира се,да няма декохерентност ...

Какво означава декохерентност? В смислъл да няма самоволно превключване извън квантовото..... Да няма шум по 'нашенски' 8)

   Нещо като "разпадане на връзката" между отделните кюбити.

   Отделно от това,по принцип си се натрупват грешки при работата.
И затова заедно с квантовия компютър работи и "класически" такъв,за корекция на грешките.
1911  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 03, 2021, 10:58
   Между другото,все още няма читави алгоритми,които
"да носят на бой" от квантовите компютри.

   Бързодействието на квантовите компютри e чудовищно (без преувеличение).
Стига,разбира се,да няма декохерентност ...
1912  Хумор, сатира и забава / Живота, вселената и някакви други глупости / Re: Епидемията и българските културни особености -: Dec 03, 2021, 10:50
   Викам,да направим анализ на ситуацията.
Например,кашика в качеството си на икономист, да изчисли каква рентабилност
имат фарма уродите,годишни/тримесечни/месечни печалби,пазарна капитализация и т.н.
Имам предвид реалните данни,а не тези манипулативни глупости в медиите

   И после тези данни да се използват за "подгряване" на масови протести.
Все пак,фактите са си факти.
1913  Хумор, сатира и забава / Живота, вселената и някакви други глупости / Re: Епидемията и българските културни особености -: Dec 03, 2021, 10:44
   Този ... Фаучи ли е ... Мяучи ли е ... да го духа  >:D >:D >:D
1914  Хумор, сатира и забава / Живота, вселената и някакви други глупости / Re: Разно извънтемие -: Dec 03, 2021, 10:33
Днес голямата драма е вафла Корни ще стане ли шеф на парламента или няма. Снощи по телевизията много се дуеше. Преди четири години отряза батко ви Бойко за същата чест, не вярвам на новите да им пусне фандък.

Което ми навява мисли за истинската вафла. Купувал съм я много рядко. Скъпичка е. Дълги години я рекламираше самия Фелпс. Може би идеята е била, че тая вафла дава толкова много енергия, че можеш да преплуваш света.

Та правя си някакви асоциации с нашенската, червена вафла.

Но на нея мъката ѝ е да бъде премиерка, а не заместничка на ПКП. Ще видим.

   Очевидно производителите на вафлата "Корни" са си направили добре
сметката - провели са рекламна кампания с известен спортист,написали
са каквото трябва на опаковката (еко,био ... и други подобни путки майни за
зарибяване на снобеещи кифли и кифльоци и т.н.)
   "Лайфстайл" отвсякъде,баткооооо ...

   По отношение на КУРнелия Нинова - тая има толкова огромно его,че сигурно
трудно се седи в една стая с нея.
   Само че,това гигантско его ще и изиграе много лоша шега ...





П.С.  Especially for: кашика
Във езотеричните науки съществува понятието етерно (или ефирно) тяло - едно от "фините тела" .
Гигантско его в езотериката означаяа раздуто ефирно тяло. Това в повечето случаи води до
психическо  и физическо изтощение (трябва много енергия за да се поддържа раздуто), понякога и до патологии.
   Да споменавам ли за ББ ...
... а и други диктатори ...
1915  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 02, 2021, 11:48
Цитат
Имаме надежди, че АНС не винаги са били това чудовище днес.

   Ъ   !?!?!

Откога си станал толкова наивен,направо като шамандура !

Я се стегни бе !
1916  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 02, 2021, 11:42

   Заеби ДАРПА.
Я обясни как повечето хора имат доверие на криптиращия алгоритъм
AES при положение,че е разработка на ... NSA (най-демоничната
САЩистанска 3-буквена агенция) ?

Защото все още (без евентуално израелците) никой не е открил дупката му. Ако я има. Имаме надежди, че АНС не винаги са били това чудовище днес. Все пак SE е пак тяхно дело. Просто няма по-съвършен механизъм.

   Абсолютно,на 100% има "дупки".
Ако програмистите не бяха оставили,щяха директно да бъдат уволнени,
а и нещо по-лошо щеше да им се случи...
1917  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 02, 2021, 11:32
Той целия интернет е от Пентагона (ДАРПА), ти за един протокол си се притеснил.
Силиконовата долина е направена и тя от военните, преди поръчките за чипове и транзистори там е бил кър/земеделски район.
Комунетата са си мислели, че като разорат целината (Брежнев) и там ще стане силициева долина (още опитват).

"За какво може да ми послужи?
Може ли да ми бъде полезна с нещо?"
Не, думитете сигурност и стара ОС не могат в едно изречение.

   Заеби ДАРПА.
   Я обясни защо повечето хора имат доверие на криптиращия алгоритъм
AES при положение,че е разработка на ... NSA (най-демоничната
САЩистанска 3-буквена агенция) ?
   Логично е да са си оставили "задни вратички",нали така ?
1918  Хумор, сатира и забава / Живота, вселената и някакви други глупости / Re: Епидемията и българските културни особености -: Dec 02, 2021, 11:22
Дънов казва, че дихателните упражнения са нагодени за източни хора. Например при мантрите има задържане на дъха, което е вредно за нас западните хора. Някакви такива неща.
...

   Дънов,та Дънов...

   Любимият ти "гуру" Петър Дънов живя само 80 г (1864-1944).

По-нагоре писах за йогите,ето и един пример:
Свами Дев Мурти  живя 108 г. (1901-2009),ако си беше стоял в Хималаите,
със сигурност щеше да е още жив.
За способностите му вече писах...

Кой от двамата според теб  е бил по-напред с материала ?
1919  Хумор, сатира и забава / Живота, вселената и някакви други глупости / Re: Епидемията и българските културни особености -: Dec 02, 2021, 11:12

   Има полза от медитативните практики в някои източни религии,
но това е съвсем друга тема ...
Имало е полза преди 1000 години. Сега телата са на различно ниво и даже е вредна.

   Пак не познА,
Повечето йоги живеят над 100 години,и са здрави.
Има достатъчно материали в интернет,а и не само там.
1920  Linux секция за начинаещи / Настройка на програми / Re: Security Solution Onion 2 Linux -: Dec 01, 2021, 22:18
   Освен всичко друго,факт е,че ТОР е разработка на ... Пентагона.
Ако тези фуражки не са си оставили "задни вратички",кои други ?
Страници: 1 ... 126 127 [128] 129 130 ... 259