Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск GnuPG 2.2.0, opennews (?), 29-Авг-17, (0) [смотреть все] Вкуснота , robot228 (?), 00:32 , 29-Авг-17, (1) Роскомпозор и АНБ рыдают кровавыми слезами , Аноним (-), 02:10 , 29-Авг-17, (2) +13 // Ой, да ладно там Все материалы из взломанных почт на Wikileaks какбы намекают н, Timur I. Davletshin (?), 06:35 , 29-Авг-17, (3) // на то, что пипл хавает то, что ему скормят , pripolz (?), 15:48 , 29-Авг-17, (30) –1 роскомпозор и анб будут рыдать, если криптографию станет использоваться всеми , DmA (??), 09:02 , 29-Авг-17, (9) // Поздно пить боржоми, цыпки Ваша винда имеет доступ к телу _до_ его зашифровки, _ (??), 16:08 , 29-Авг-17, (32) +6 // _криптография_ на основе сертификатов эти CA использует только для подтверждения, пох (?), 17:53 , 30-Авг-17, (65) +2 Капитан, никогда ты не станешь майором Неокрепшие умы уже в растеренности, Аноним (-), 21:24 , 30-Авг-17, (72) eсли у вас есть _реальные_ секреты 8212 не нужно пользоваться симметричными к, Sabakwaka (ok), 17:38 , 01-Сен-17, (82) –1 На счёт CA мысль непонятна, прямого отношения к GnuPG оно не имеет GnuPG создав, DmA (??), 20:23 , 03-Сен-17, (83) Всё что может быть выведено на экран 8212 может быть скопировано , mumu (ok), 10:09 , 29-Авг-17, (15) // Для этого майор должен быть за спиной , Аноним (-), 10:29 , 29-Авг-17, (19) // Сноуден всем рассказал, что совсем не обязательно И это было уже 10 лет назад , mumu (ok), 11:09 , 29-Авг-17, (20) –1 Тогда остаётся генерировать ключи и шифровать сообщение в своей голове и только , DmA (??), 15:05 , 29-Авг-17, (25) // один-два точно есть где нибудь в индии или россии в силу генетических особеннос, аноним25 (?), 15:46 , 29-Авг-17, (29) –1 Арiйцi А тебя их гены как то вот обошли стороной такую эпическую 8470, _ (??), 16:21 , 29-Авг-17, (33) +2 сказка ложь да в ней намёк а переход на личности это удел адептов нынешней эпох, аноним25 (?), 18:46 , 29-Авг-17, (45) –1 Звучит сильно, а что если вы все равно ошибаетесь , Аноним (-), 07:40 , 30-Авг-17, (56) Выживут те, кто сможет такое делать, остальные через 100 лет будут сидеть в боч, DmA (??), 20:25 , 03-Сен-17, (84) Если серьёзно, то читаем Оливера Сакса, 171 Человек, который принял свою жену , Аноним (-), 16:56 , 29-Авг-17, (35) Ловко близнецы спички считали, с лёту 111 , точнее три раза по 37 Как то они пр, DmA (??), 20:54 , 03-Сен-17, (85) Некоторые люди с синдромом Дауна очень хорошо оперируют с цифрами в уме https , lv333 (ok), 00:21 , 31-Авг-17, (78) +2 У его народа таки да, действительно лишняя хромосома , commiethebeastie (ok), 08:41 , 31-Авг-17, (79) Все что в мозгах может быть скопировано экстрасенсом Не думай , Аноним (-), 21:26 , 30-Авг-17, (73) +1 Поясните вкратце неразбирающемуся Вот OpenSSL и GnuPG - что для чего нужно , ryoken (ok), 07:24 , 29-Авг-17, (4)   // А что тут не понятного Если в двух словах OpenSSL это открытая реализация SSL, , cat666 (ok), 07:59 , 29-Авг-17, (5) +1   openssl для потоковых соединений в основном, а gnupg для файлов-почты Впрочем на, DmA (??), 08:53 , 29-Авг-17, (8) +2   два ответа - и оба, что характерно - неверные Уровень опеннета, чо Неразбирающе, пох (?), 13:09 , 29-Авг-17, (22) –3   // Ну уж ты то отличился Молодец Всё по правильному расписал Если бы не первая с, cat666 (ok), 13:32 , 29-Авг-17, (23)   Если человек пришёл на опеннет, то для того чтобы чему-нибудь научится, в том чи, DmA (??), 15:11 , 29-Авг-17, (26)   // то ему по любому п-ц - Тем более если настолько не в теме, что библиотеки с пр, пох (?), 18:04 , 30-Авг-17, (66) –1   Понтов многовато Ничего сложного в том, чтобы, допустим, свои сертификаты для т, Crazy Alex (ok), 15:13 , 29-Авг-17, (27) +1   // у провайдера останется куча мета-информации, это раз, а где сейчас провайдеры в , DmA (??), 19:49 , 29-Авг-17, (50)   Да ладно А бинарник по имени openssl тебе никогда видеть не доводилось , Аноним (-), 17:07 , 29-Авг-17, (36) +2   // Он тремя строчками ниже написал ответ на так мучающий Вас вопрос , Andrey Mitrofanov (?), 17:24 , 29-Авг-17, (39)   Насколько я понял, в реальном мире без вездеползующих пьяных ФСБшников и Стивов , pripolz (?), 11:07 , 30-Авг-17, (58) –1   // у вас очень странный мир в моем мире 90 использования pgp как и большинство те, пох (?), 18:10 , 30-Авг-17, (67) –2   Почему не на Go , Владимир Путин (?), 08:17 , 29-Авг-17, (6) –5 // GnuPG 1 0 branch, initially released on September 7, 1999 Stable 2 0 , stab, Борщдрайвен бигдата (?), 08:29 , 29-Авг-17, (7) +7 // Немало софта было переписано на другом языке или на других библиотеках или вообщ, DmA (??), 09:05 , 29-Авг-17, (10) –4 // Осталось самая малость - найти тех кому надо и кто сможет это переписать, llolik (ok), 09:17 , 29-Авг-17, (11) +1 немцы инициаторы создания GnuPG, изначально назывался проект G10 в честь 10 стат, DmA (??), 09:57 , 29-Авг-17, (13) –4 Или тупо собрать денюх, 1 (??), 10:07 , 29-Авг-17, (14) действительно, тупо , Andrey Mitrofanov (?), 10:28 , 29-Авг-17, (18) +2 Большая часть уже написана https godoc org golang org x crypto openpgp, Аноним (-), 10:13 , 29-Авг-17, (17) +1 Как можно доверять язычку со сборщиком мусора, если неизвестно, когда он соизвол, Аноним (-), 09:25 , 29-Авг-17, (12) –5 // На любом языке ключи в памяти надо затирать, а только потом уже или освобождать , Аноним (-), 10:11 , 29-Авг-17, (16) +1 // gc это вообще для неосилятор free void delete , Аноним (-), 11:27 , 29-Авг-17, (21) –1 во всяком случае, если бы openssl или gnupg были бы реализованы на управляемом я, pripolz (?), 15:58 , 29-Авг-17, (31) –2 Количество найденных уязвимостей зависит главным образом от количества ищущих и, Аноним (-), 17:09 , 29-Авг-17, (37) +2 На паскале перепиши, горе-девелопер подвиндовый C изначально ни разу не про бе, Аномномномнимус (?), 17:22 , 29-Авг-17, (38) +1 Компании не просто так уже 20 лет говорят об уязвимостях старых ЯП Не нравится , pripolz (?), 17:36 , 29-Авг-17, (40) –1 Есть вагон реализаций на других языках Да Они существуют Просто вас в гугле з, Аномномномнимус (?), 13:07 , 30-Авг-17, (61) –1 Все обратные совместимости меркнут перед главной проблемой старых уязвимых языко, pripolz (?), 13:32 , 30-Авг-17, (62) –3 Старые языки не сильно уязвимее любых новых, я могу поспорить что на проекте под, Аномномномнимус (?), 22:04 , 30-Авг-17, (75) +1 и гоооорздо тормознее Так что юзать их стали бы все те трое в шапочках из фол, _ (??), 17:59 , 29-Авг-17, (41) все современные процессоры Intel достаточно быстрые, pripolz (?), 18:30 , 29-Авг-17, (43) –4 Ещё один админ локалхоста с посещением 1 сам себе злобный буратино в год , Аномномномнимус (?), 13:01 , 30-Авг-17, (60) ещё один андроид-разработчик , pripolz (?), 13:36 , 30-Авг-17, (63) –2 Нет Пишу в основном на C сюрприз , Аномномномнимус (?), 22:04 , 30-Авг-17, (76) –1 Ты этот OpenSSL смотрел вообще Там ассемблера полно, если ты не знал и он там , Crazy Alex (ok), 18:55 , 29-Авг-17, (46) +1 Копаться в ассемблере или File Encrypt Выбор за вами , pripolz (?), 11:01 , 30-Авг-17, (57) –2 А сколько ассемблерщины в реализации этого самого File Encrypt , ты не задумыва, Аноним (-), 12:57 , 30-Авг-17, (59) Задумайся лучше ты Если сделать GPG или OpenSSL на Encrypt , программы будут н, pripolz (?), 13:38 , 30-Авг-17, (64) –2 OpenSSL как раз и реализует аналоги твоего любимого Encrypt, чтобы разработчики, Аноним (-), 20:03 , 30-Авг-17, (69) +2 Encrypt имеет здесь важное преимущество Формализацию Помнишь, что я говорил о , pripolz (?), 13:01 , 31-Авг-17, (81) На любом языке, для начала, очень желательно запретить обмен страниц со свопом э, Аноним84701 (ok), 13:43 , 29-Авг-17, (24) +1 grep -Rl mlock gnupg-2 2 0 gnupg-2 2 0 acinclude m4gnupg-2 2 0 NEWSgnupg-2 2 0, Аноним (-), 18:42 , 29-Авг-17, (44) fixed, не благодарите CODE grep -iR tmp gnupg-2 2 0NEWS We have secure m, Аноним84701 (ok), 19:12 , 29-Авг-17, (48) +3 И что дальше, номерной ты наш Это написано в файле NEWS, в разделе, относящемся, Аноним (-), 19:39 , 29-Авг-17, (49) –1 Откуда мне знать о ваших фантазиях Ворвались в ветку, гордо заявили о ненужност, Аноним84701 (ok), 20:14 , 29-Авг-17, (51) +3 Блин, про libgcrypt я как раз и забыл Ну ок, пошёл посыпать голову пеплом Вот н, Аноним (-), 20:45 , 29-Авг-17, (52) Вова, иди щук ловить , Led (ok), 00:12 , 30-Авг-17, (54) Зонд , Аноним (-), 18:01 , 29-Авг-17, (42) // А подробнее Я в этом зонда как-то не увидел, Crazy Alex (ok), 19:01 , 29-Авг-17, (47) // Например ты скрываешься от американских властей Почту пользуешь на недоступном , Аноним (-), 20:51 , 29-Авг-17, (53) +3 // фаервол на линуксе не нужен говорили они, никому не нужны всплывающие окошки , JL2001 (ok), 02:16 , 30-Авг-17, (55) –2 да и автозапускающийся и, вероятнее всего, никогда не выгружающийся agent , и, пох (?), 21:01 , 30-Авг-17, (71) –2 Zer Gut , Аноним (-), 19:04 , 30-Авг-17, (68) –1 // Тогда ужSehr gut прилагательное 171 хороший 187 существительное 171 д, Аноним (-), 20:18 , 30-Авг-17, (70) // Тогда уж в рускоязычных форумах нужно писать на русском , Аноним (-), 10:30 , 31-Авг-17, (80) –1 Как долго я ждал этого релиза Наконец то , Аноним (-), 00:10 , 31-Авг-17, (77) –1 1,2,4,6,42,68,77

Сообщения

[Сортировка по времени | RSS]

4. "Выпуск GnuPG 2.2.0"	+/–
Сообщение от ryoken (ok), 29-Авг-17, 07:24
Поясните вкратце неразбирающемуся... Вот OpenSSL и GnuPG - что для чего нужно?.. Какая-то путаница в голове...
Ответить | Правка | Наверх | Cообщить модератору

	5. "Выпуск GnuPG 2.2.0"	+1 +/–
	Сообщение от cat666 (ok), 29-Авг-17, 07:59
	А что тут не понятного! Если в двух словах OpenSSL это открытая реализация SSL, который используют для шифрования трафика, превращая ftp в ftps, http в https и т.д. и т.п. А PGP в основном используется для шифрования почты и подписывания данных. Как-то так!
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Выпуск GnuPG 2.2.0"	+2 +/–
	Сообщение от DmA (??), 29-Авг-17, 08:53
	openssl для потоковых соединений в основном, а gnupg для файлов-почты. Впрочем на базе openssl можно организовать  свой собственный УЦ(удостоверяющий центр) с подписыванием выданных сертификатов. Так что где-то их возможности пересекаются. Можно также использовать ssl ,чтобы смотреть информацию сертификатах и соединения серверов. То есть, openssl это очень мощный инструмент для исследования соединений, их шифрования, выпуска ключей для безопасных соединений,  для использования в разработке программ!
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	22. "Выпуск GnuPG 2.2.0"	–3 +/–
	Сообщение от пох (?), 29-Авг-17, 13:09
	два ответа - и оба, что характерно - неверные. Уровень опеннета, чо. Неразбирающемуся - openssl тебе не нужна вообще, это библиотека такая, используется внутри твоего хрома, и еще миллиона других программ, чаще всего - автоматически и без твоего участия. Для разных целей, название не вполне их отражает. В некоторых специальных случаях приходится пользоваться одноименной утилитой, предоставляющей ручной доступ к некоторым возможностям этой библиотеки, но тебе не пригодится, или будет откуда просто скопипастить команду, не разбираясь как она работает. gnupg - это просто программа, для шифрования _тобой_ твоей информации или подписывания сообщений (либо обратного - дешифровки кем-то присланной шифровки или проверки чужих подписей). Поскольку "неразбирающемуся" все равно ниасилить ее правильное использование (оно и в принципе не для людей придумано, и авторы ни разу не старались сделать удобно, просто или, хотя бы, надежно, и сама технология сложная), тебе она скорее всего не нужна (все равно ты не сумеешь правильно ее готовить, а видимость безопасности хуже чем ее отсутствие вовсе)
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	23. "Выпуск GnuPG 2.2.0"	+/–
	Сообщение от cat666 (ok), 29-Авг-17, 13:32
	Ну уж ты то отличился! Молодец! Всё по правильному расписал! Если бы не первая строчка, то был бы вообще няшей, а так типичная какаша!
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск GnuPG 2.2.0"	+/–
	Сообщение от DmA (??), 29-Авг-17, 15:11
	> два ответа - и оба, что характерно - неверные. Уровень опеннета, чо. > Неразбирающемуся - openssl тебе не нужна вообще, это библиотека такая, используется внутри > твоего хрома, и еще миллиона других программ, чаще всего - автоматически > и без твоего участия. Если человек пришёл на опеннет, то для того чтобы чему-нибудь научится, в том числе и работе с этой библиотекой. И как обычно любопытный сначала изучает что-то, а потом это что-то ему в жизни пригодится, а если не пригодится, то он хотя бы своё любопытство удовлетворил. То есть, уже пригодилось ему! Чего ты как Шелдон Купер(ТБВ) сразу принижаешь всех окружающих своими знаниями, думая, что только ты их можешь усвоить? :)
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	66. "Выпуск GnuPG 2.2.0"	–1 +/–
	Сообщение от пох (?), 30-Авг-17, 18:04
	> Если человек пришёл на опеннет, то для того чтобы чему-нибудь научится, в то ему по любому п-ц. ;-) Тем более если настолько не в теме, что библиотеки с программами путает, а протоколы от их реализации не отличает. > принижаешь всех окружающих своими знаниями, думая, что только ты их можешь > усвоить? :) да не только - просто странно надеяться получить умные ответы на глупые вопросы. Вот и отвечают те, кто сами в предмете - скажем, э... плавают, хотя это слишком мягко ;-) Нормальному же пользователю, в общем-то, все эти знания излишни. Ему бы научиться синее от зеленого в адресной...зачеркнуто, непонятной строчке вверху браузера отличать, и значок s/mime в своем аутлуке (высший пилотаж - таки импортировать в него хоть startssl'ский, хоть какой сертификат и начать пользоваться). Его все равно поимеют, при должном старании, но, возможно, предпочтут вместо этого жертву помягче. А начнет в этом разбираться для повседневного использования - в конце-концов, придет и понимание технологии.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск GnuPG 2.2.0"	+1 +/–
	Сообщение от Crazy Alex (ok), 29-Авг-17, 15:13
	Понтов многовато. Ничего сложного в том, чтобы, допустим, свои сертификаты для того же OpenVPN  с помощью OpenSSL генерировать, нет. Там даже понимать нечего - можно тупо выполнить инструкцию. И если у тебя не спецслужбы в противниках, того же шифрования почты с помощью GPG  хватит с головой, и интерфейсы для этого в почтовиках вполне вменяемые. От "любопытства" провайдера, допустим - отлично защитит.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	50. "Выпуск GnuPG 2.2.0"	+/–
	Сообщение от DmA (??), 29-Авг-17, 19:49
	у провайдера останется куча мета-информации, это раз, а где сейчас провайдеры в России есть не сотрудничающие с фсб  без всякого судебного постановления? ДА ОНИ ТАМ ПАСУТСЯ В СЕРВЕРНЫХ ДАВНО
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выпуск GnuPG 2.2.0"	+2 +/–
	Сообщение от Аноним (-), 29-Авг-17, 17:07
	> Неразбирающемуся - openssl тебе не нужна вообще, это библиотека такая, используется внутри твоего хрома Да ладно? А бинарник по имени openssl тебе никогда видеть не доводилось?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	39. "Выпуск GnuPG 2.2.0"	+/–
	Сообщение от Andrey Mitrofanov (?), 29-Авг-17, 17:24
	>> Неразбирающемуся - openssl тебе не нужна вообще, это библиотека такая, используется внутри твоего хрома > Да ладно? А бинарник по имени openssl тебе никогда видеть не доводилось? Он тремя строчками ниже написал ответ на так мучающий Вас вопрос.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Выпуск GnuPG 2.2.0"	–1 +/–
	Сообщение от pripolz (?), 30-Авг-17, 11:07
	> Поясните вкратце неразбирающемуся... Вот OpenSSL и GnuPG - что для чего нужно?.. > Какая-то путаница в голове... Насколько я понял, в реальном мире без вездеползующих пьяных ФСБшников и Стивов Джобсов, просматривающих твои голые фотки, GnuPG используется в основном для того, чтобы подписывать свои ОТКРЫТЫЕ НЕЗАШИФРОВАННЫЕ письма. Чтобы гнусавые хулиганчики не напортачили от твоего имени распоряжений в почтовой рассылке.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	67. "Выпуск GnuPG 2.2.0"	–2 +/–
	Сообщение от пох (?), 30-Авг-17, 18:10
	> чтобы подписывать свои ОТКРЫТЫЕ НЕЗАШИФРОВАННЫЕ письма. у вас очень странный мир. в моем мире 90% использования pgp (как и большинство технологий) используется чтобы зря греть воздух миллиардами ненужных вычислений. В частности, почти каждый незамутненный пользователь линуксов (кроме разьве что генты) автоматически проверяет все бинарные пакеты подписью...ой, ну да - автоприскакавшей ему с дистрибутивного имиджа. Самые параноидальные даже этот самый имидж проверили чексуммой. Чексумму где взяли? А, ну да - там же, на том же даунлоад-сервере, где и имидж, рядом лежал. С ssl (не опен, а технологией) дела обстоят, разумеется, ничуть не лучше. Что, конечно, не исключает тех оставшихся 10, где от этих технологий есть хоть какой-то толк (я все же наивно полагаю, что пароль от моих интернет-банков знаю только я и банки, а не админы всех встречных провайдеров до кучи)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема